Политика конфиденциальности

Владелец персональных данных, которые обрабатываются на Сайте, — Благодійна організація «Міжнародний благодійний фонд «Янголи України — Місія Добра» (код ЕГРПОУ 45700794, юридический адрес: 49000, Дніпропетровська обл., м. Дніпро, пр. Дмитра Яворницького, 18), далее — «Благотворительная организация» или «мы».

По вопросам, связанным с персональными данными, можно обратиться на электронный адрес krasnapolsky2022@gmail.com или по телефону +380 93 078 20 28.

Эта Политика действует для сайта Благотворительной организации по адресу yanholy.com (далее — «Сайт»). Страницы сторонних сервисов, на которые ведёт Сайт, в частности страница оплаты WayForPay, имеют собственные правила обработки данных.

Мы обрабатываем только те данные, которые нужны для работы Сайта и учёта благотворительных пожертвований. Ниже приведён полный перечень.

Посещение Сайта. Посетителям Сайта файлы cookie не устанавливаются. Технические cookie сессии получают только сотрудники Благотворительной организации, которые входят в панель администрирования Сайта (адреса /admin): они нужны для входа, не передаются другим сайтам и действуют до 30 дней. Для входа администратора используется его e-mail, который хранится в сервисе Supabase. Хостинг-провайдер (Vercel) автоматически ведёт технические журналы обращений к Сайту: IP-адрес, тип браузера, время и адрес запроса. Они нужны для безопасности и работоспособности Сайта. Чтобы лента «Небо ангелов» обновлялась без перезагрузки страницы, браузер подключается к сервису Supabase; он видит технические данные подключения (IP-адрес, тип браузера), но других данных о посетителе от Сайта не получает.

Локальное хранилище браузера (localStorage). На устройстве посетителя Сайт может хранить две записи:

• yanholy:lang-hint — отметка о том, что подсказку о языке закрыли;
• yanholy:motion — выбор режима анимации («включено» или «выключено»).

Эти записи хранятся только в браузере на устройстве посетителя, не покидают его и не передаются Благотворительной организации. Их можно удалить в настройках браузера.

Платежи. Платежи обрабатывает WayForPay. Данные банковской карты Благотворительная организация не получает и не хранит. От WayForPay Благотворительная организация получает сумму, дату, статус и номер платежа, а также e-mail и телефон, если плательщик их указал на странице оплаты. Эти данные хранятся в базе данных сервиса Supabase.

Имя для ленты «Небо ангелов». Это необязательно. Если вы добавляете имя и ставите отметку «Показать моё имя в «Небе ангелов»», имя сохраняется вместе с пожертвованием и показывается всем посетителям Сайта вместе с суммой и временем пожертвования. Без отметки имя не сохраняется, а в ленте стоит «Анонимно».

Журнал сообщений платёжной системы. Для проверки платежей мы храним служебный журнал сообщений WayForPay: номер платежа, статус, сумму и время. E-mail, телефон и номер карты в журнал не попадают.

Страница оплаты принадлежит WayForPay и может использовать собственные файлы cookie; на неё распространяется политика этого сервиса.

Переписка. Данные, которые человек сам отправляет на электронную почту или сообщает по телефону: имя, контакты, содержание обращения.

Мы обрабатываем персональные данные по таким причинам:

• исполнение договора — приём и учёт благотворительных пожертвований, возврат ошибочно списанных средств, отмена регулярных пожертвований (Договор публичной оферты);
• исполнение обязанностей по закону — бухгалтерский учёт и отчётность благотворительной организации;
• законный интерес — безопасность и стабильная работа Сайта, в том числе защищённый вход в панель администрирования;
• согласие — для публикации вашего имени в ленте «Небо ангелов» на Сайте. Имя публикуется только с вашего явного согласия (отметка у поля имени), которое можно отозвать в любой момент: напишите на krasnapolsky2022@gmail.com, и мы уберём имя из ленты.

Для посетителей из Европейского союза эти основания соответствуют подпунктам (b), (c), (f) и (a) пункта 1 статьи 6 GDPR.

Учётные данные о платежах хранятся столько, сколько этого требует законодательство о бухгалтерском учёте и отчётности.

Заявки на оплату, которые не были оплачены (платёж не начат или не завершён), удаляются автоматически через 7 календарных дней.

Служебный журнал сообщений платёжной системы хранится 180 календарных дней, после чего записи удаляются автоматически.

Переписка хранится, пока это нужно для ответа на обращение и для отчётности.

Согласие на публикацию имени действует до его отзыва. После отзыва имя убирается из ленты.

Технические журналы хранит хостинг-провайдер в сроки, определённые его правилами.

Мы передаём данные только сервисам, без которых Сайт и платежи не работали бы:

• WayForPay — приём платежей;
• Supabase — база данных и хранилище файлов: данные о донатах, материалы целевых сборов, учётные записи администраторов (серверы в Европейском союзе, Франкфурт-на-Майне);
• Vercel — хостинг Сайта.

Данные не продаются и не передаются для рекламы.

Государственным органам данные могут быть переданы только в случаях и в порядке, предусмотренных законом.

Хостинг-провайдер может обрабатывать технические данные на серверах за пределами Украины. База данных размещена в Европейском союзе.

Перечень обновляется в случае подключения новых сервисов.

В соответствии со статьёй 8 Закона Украины «О защите персональных данных» вы имеете право:

• знать об источниках сбора, местонахождении ваших персональных данных и цели их обработки;
• получать доступ к своим данным;
• требовать исправления или удаления данных;
• возражать против обработки;
• отозвать согласие на обработку;
• обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в суд.

Если вы находитесь в Европейском союзе, вам также принадлежат права по GDPR: на доступ, исправление, удаление, ограничение обработки, перенос данных и возражение, а также право подать жалобу в надзорный орган своей страны.

Чтобы воспользоваться правами, напишите на krasnapolsky2022@gmail.com. Мы можем попросить вас подтвердить личность. Мы отвечаем в течение 30 календарных дней.

Сайт работает через защищённое соединение HTTPS.

Мы собираем минимум данных, нужных для работы Сайта и учёта благотворительных пожертвований.

Доступ к персональным данным имеют только уполномоченные лица Благотворительной организации.

База данных закрыта для посетителей Сайта: прямого доступа к ней у них нет, а публично в ленте доступны только имя (с согласия), сумма и время пожертвования.

Сайт не предназначен для детей и не собирает сознательно персональные данные детей. Если вы считаете, что ребёнок передал нам свои данные, напишите на krasnapolsky2022@gmail.com, и мы их удалим.

Новую редакцию Политики мы публикуем на этой странице с датой редакции. Она вступает в силу с момента публикации.