Политика в отношении обработки персональных данных

1Общие положения

1.1Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных, Закон № 152-ФЗ), Постановлением Правительства Российской Федерации от 01.08.2025 № 1154 (об обезличивании персональных данных), Рекомендациями Роскомнадзора от 31.07.2017 по составлению политики оператора, иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных и Уставом Фонда развития и поддержки инновационных образовательных проектов «Со-Творение».

1.2Политика определяет основные принципы, цели, условия и способы обработки персональных данных Фондом развития и поддержки инновационных образовательных проектов «Со-Творение» (далее — Оператор, Фонд), категории субъектов и обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые Фондом меры по обеспечению безопасности персональных данных.

1.3Настоящая Политика разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4Основные понятия, используемые в Политике, соответствуют определениям, установленным в статье 3 Закона № 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.5Политика является общедоступным документом, размещается на официальных сайтах Фонда в открытом доступе и в иных местах сбора персональных данных в соответствии со ст. 18.1 Закона № 152-ФЗ.

2Сведения об Операторе

Полное наименование: Фонд развития и поддержки инновационных образовательных проектов «Со-Творение»

Сокращённое наименование: Фонд «Со-Творение»

ОГРН: 1267700032181 ИНН: 9704269357 КПП: 770401001

Юридический адрес: 119146, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. 1-я Фрунзенская, д. 6, помещ. 7/1Ц

Сайты Фонда: www.fond-sotvorenie.ru; платформа поддержки образовательных проектов «Со-Творцы» — platform.fond-sotvorenie.ru.

Адрес электронной почты для запросов субъектов персональных данных: info@fond-sotvorenie.ru

Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): 77-26-538663

Дата внесения в реестр: 04.03.2026 (Приказ Роскомнадзора № 108 от 04.03.2026)

Дата начала обработки персональных данных: 03.03.2026

3Цели обработки персональных данных

3.1Обработка персональных данных Фондом ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.2Цели обработки персональных данных, заявленные Фондом в Роскомнадзоре:

• Принятие решения об оказании благотворительной помощи;
• Организация сбора целевых средств и их распределения;
• Получение и учёт пожертвований (в том числе для выдачи подтверждающих документов, необходимых для налоговых вычетов);
• Обеспечение функционирования платформы поддержки образовательных проектов «Со-Творцы»: регистрация и размещение проектов, организация нефинансовой (ресурсной, экспертной, наставнической) помощи, коммуникация между авторами проектов, помощниками и экспертами Фонда;
• Верификация проектов и их авторов перед публикацией на платформе и в дальнейшем, включая проверку достоверности сведений по общедоступным государственным реестрам и перечням.

3.3Дополнительно Фонд осуществляет обработку персональных данных в следующих целях, основанных на требованиях законодательства Российской Федерации:

• Ведение кадрового учёта и исполнение трудового законодательства в отношении работников Фонда;
• Исполнение требований налогового, бухгалтерского и иного законодательства Российской Федерации;
• Исполнение требований законодательства Российской Федерации о рекламе: учёт социальной рекламы Фонда, распространяемой на информационных ресурсах третьих лиц в сети «Интернет», и предоставление сведений о ней в единый реестр интернет-рекламы через оператора рекламных данных (статья 18.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• Идентификация в целях исполнения требований Федерального закона от 07.08.2001 № 115-ФЗ;
• Обеспечение функционирования официальных сайтов Фонда и связь с их посетителями.

4Правовые основания обработки персональных данных

4.1Правовыми основаниями обработки персональных данных в Фонде являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• п. 2 и п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — в части обработки, осуществляемой в силу законодательно установленных функций, полномочий и обязанностей Фонда (в том числе проверка по перечням, предусмотренным Федеральным законом № 115-ФЗ, и предоставление сведений о социальной рекламе в единый реестр интернет-рекламы), либо в целях исполнения договора, стороной которого является субъект персональных данных (в том числе условий использования платформы «Со-Творцы» и договоров о безвозмездном размещении социальной рекламы);
• Гражданский кодекс Российской Федерации, в том числе ст. 582 (пожертвование);
• Трудовой кодекс Российской Федерации, в том числе ст. 86-90;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
• Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»;
• Федеральный закон от 07.08.2001 № 115-ФЗ;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (статья 18.1); постановление Правительства Российской Федерации от 28.05.2022 № 974; распоряжение Правительства Российской Федерации от 30.05.2022 № 1362-р;
• Устав Фонда и иные внутренние документы Фонда;
• договоры, заключаемые между Фондом и субъектами персональных данных (договоры пожертвования, гражданско-правовые договоры с контрагентами, трудовые договоры, договоры о благотворительной помощи, договоры о безвозмездном размещении социальной рекламы).

5Объем и категории обрабатываемых персональных данных. Категории субъектов

5.1Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

5.2Категории субъектов персональных данных и состав обрабатываемых данных (соответствует уведомлениям Фонда об обработке персональных данных, направленным в Роскомнадзор, начиная с 03.03.2026):

5.2.1Жертвователи и благотворители (физические лица).

Цели обработки: организация сбора пожертвований, учёт поступлений, выдача подтверждающих документов (в том числе для налоговых вычетов), информирование о деятельности Фонда; идентификация в случаях, предусмотренных Федеральным законом № 115-ФЗ. При идентификации физических лиц — жертвователей могут устанавливаться и фиксироваться, в частности, следующие сведения: фамилия, имя, отчество; адрес электронной почты и/или номер телефона; сведения о совершённом пожертвовании (сумма, дата, способ перечисления). Состав обрабатываемых персональных данных, в частности могут быть:

• фамилия, имя, отчество;
• адрес электронной почты; номер телефона;
• идентификационный номер налогоплательщика (ИНН) — при необходимости оформления налогового вычета;
• реквизиты банковской карты / счёта — при совершении пожертвования;
• паспортные данные или ИНН — при сумме пожертвования 15 000 руб. и выше за разовую операцию (в целях идентификации по п. 1.1 ст. 7 Федерального закона № 115-ФЗ);
• фото- и видеоизображение лица — только с отдельного письменного согласия;
• иные данные, которые позволяют соотнести пожертвование с конкретным лицом и которые становятся известны Фонду в процессе приёма и обработки платежа (например, данные, передаваемые платёжным оператором при перечислении через банк или систему быстрых платежей).

Способ обработки: неавтоматизированная и автоматизированная (в части приёма онлайн-пожертвований через официальный сайт Фонда и платформу «Со-Творцы»); с передачей по сети Интернет в зашифрованном виде при приёме пожертвований через платёжный сервис ООО «РОБОКАССА», которое в отношении данных, обрабатываемых им при приёме платежа, выступает самостоятельным оператором персональных данных, а не обработчиком, действующим по поручению Фонда (подробнее — см. п. 6.8 Политики).

Срок обработки: до достижения целей обработки или отзыва согласия, но не менее сроков, установленных законодательством Российской Федерации (в том числе налоговым и бухгалтерским — не менее 5 лет; для требований 115-ФЗ — не менее 5 лет с даты прекращения отношений с клиентом).

5.2.2Благополучатели (подопечные и их законные представители).

Цели обработки: рассмотрение обращений, принятие решения об оказании благотворительной помощи, осуществление выплат/передачи помощи, отчётность.

Состав обрабатываемых персональных данных:

• фамилия, имя, отчество; дата рождения; пол; гражданство;
• адрес регистрации и фактического проживания;
• адрес электронной почты; номер телефона;
• паспортные данные; ИНН; СНИЛС;
• реквизиты банковского счёта (для перечисления помощи);
• сведения о семейном и материальном положении (при необходимости);
• фото- и видеоизображение лица — только при оформлении отдельного письменного согласия на публикацию (в публичных отчетах, информационных материалах Фонда);
• специальные категории персональных данных — сведения о состоянии здоровья — обрабатываются только при наличии письменного согласия и в объёме, необходимом для подтверждения оснований получения благотворительной помощи.

Способ обработки: смешанный — на этапе приёма заявления и оценки нуждаемости обработка осуществляется неавтоматизированным способом; на этапе перечисления благотворительной помощи — автоматизированным способом, с передачей по сети Интернет в зашифрованном виде через дистанционное банковское обслуживание кредитной организации, в которой открыт счёт Фонда (ПАО Сбербанк, выступающее в этой части самостоятельным оператором персональных данных — см. п. 6.8 Политики), а также через оператора электронного документооборота АО «ПФ «СКБ КОНТУР» (Контур.Экстерн) — в части известных сведений о благополучателе (ФИО, ИНН, адрес электронной почты, номер телефона, адрес), отражаемых в отчётности, направляемой через данный сервис. Персональные данные благополучателей через платёжный сервис (Robokassa), используемый для приёма пожертвований, не передаются и не обрабатываются.

Срок обработки: до достижения целей обработки или отзыва согласия, но не менее 5 лет с момента оказания последней благотворительной помощи.

5.2.3Работники Фонда и лица, привлекаемые по гражданско-правовым договорам. Обработка персональных данных работников осуществляется в соответствии с Трудовым кодексом Российской Федерации (статьи 86-90), Налоговым кодексом Российской Федерации и иными нормативными правовыми актами. Состав обрабатываемых персональных данных определяется кадровой и бухгалтерской документацией и включает сведения, необходимые для исполнения трудовых и гражданско-правовых договоров (фамилия, имя, отчество; паспортные данные; ИНН; адрес; контактные данные; банковские реквизиты; сведения об образовании и квалификации; сведения, необходимые для исчисления налогов и страховых взносов). Сведения о лице, имеющем право действовать от имени Фонда без доверенности (фамилия, имя, отчество, должность), предоставляются также оператору рекламных данных в целях исполнения статьи 18.1 Федерального закона № 38-ФЗ.

Срок обработки: документы о трудовом стаже и оплате труда хранятся в течение сроков, установленных архивным законодательством (до 50 лет — для документов, оформленных после 2003 года).

5.2.4Представители юридических лиц — контрагентов и индивидуальные предприниматели. Обрабатываются общие персональные данные (ФИО, должность, контактные данные, реквизиты ИП) в целях заключения и исполнения договоров с контрагентами. Срок обработки — в течение действия договорных отношений и в течение 5 лет после их прекращения (в соответствии с требованиями бухгалтерского и налогового законодательства).

5.2.5Посетители официальных сайтов Фонда. Обрабатываются: технические данные (IP-адрес, информация о браузере, операционной системе, времени посещения, переходах по страницам сайта) — обезличенно для целей статистики и обеспечения корректной работы сайтов; контактные данные, добровольно предоставляемые через формы обратной связи (имя, e-mail, телефон, текст сообщения) — для ответа на обращение.

Срок обработки: до момента ответа на обращение и далее в течение 1 года.

5.2.6Посетители сайтов Фонда: веб-аналитика и запись действий на странице (Вебвизор). На официальном сайте Фонда (fond-sotvorenie.ru) и платформе «Со-Творцы» (platform.fond-sotvorenie.ru) используется сервис Яндекс.Метрика, в том числе технология Вебвизор, обрабатывающий данные о посещении: IP-адрес, файлы-куки, сведения об устройстве и браузере, а также запись действий пользователя на страницах (перемещения курсора, клики, прокрутка). Поля форм, содержащие персональные данные (фамилия, имя, отчество, адрес электронной почты, сумма пожертвования, номер телефона), маскируются техническими средствами и в записи сессий не передаются. Сервис является российским, трансграничная передача не осуществляется.

Способ обработки: автоматизированный, с передачей по сети Интернет.

Срок обработки: в соответствии с настройками сервиса Яндекс.Метрика, не более 1 года с момента посещения.

5.2.7Авторы проектов, размещённых на платформе «Со-Творцы», и их представители.

Цели обработки: регистрация и размещение проекта на платформе, взаимодействие по вопросам поддержки, верификация проекта, перечисление целевых средств.

Состав обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения (для физических лиц и самозанятых); адрес электронной почты; номер телефона; контакты в мессенджерах (Telegram, MAX); наименование и реквизиты организации (при наличии); банковские реквизиты для перечисления целевых средств; должность/роль в проекте; сведения о проекте, регионе и опыте, указанные в анкете; IP-адрес; дата и время фиксации/получения согласий.

Способ обработки: автоматизированный, с передачей по сети Интернет; при перечислении целевых средств — с передачей банковских реквизитов и ФИО автора кредитной организации, в которой открыт счёт Фонда (ПАО Сбербанк, выступающее в этой части самостоятельным оператором персональных данных — см. п. 6.8 Политики).

Срок обработки: до достижения целей обработки либо до отзыва согласия, но не менее сроков, установленных законодательством Российской Федерации в части бухгалтерского и налогового учёта (не менее 5 лет с даты последнего перечисления); результаты верификации, предусмотренной п. 4.1 Правил платформы «Со-Творцы», хранятся 5 лет с даты снятия проекта с публикации либо окончания сбора по проекту.

5.2.8Помощники (со-творцы) — пользователи платформы «Со-Творцы».

Цели обработки: регистрация на платформе, участие в оказании нефинансовой помощи проектам, коммуникация с автором проекта и Фондом; проверка сведений по общедоступным государственным реестрам и перечням (п. 4.1 Правил платформы «Со-Творцы»).

Состав обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; контакт в мессенджере (Telegram, MAX); сведения об оказанной поддержке (какому проекту, вид помощи, дата); результаты проверки по общедоступным реестрам; IP-адрес; дата и время фиксации/получения согласий.

Способ обработки: автоматизированный, с передачей по сети Интернет; передача контактных данных автору проекта — только при принятии автором отклика «Могу помочь» и на основании отдельного согласия помощника.

Срок обработки: до достижения целей обработки либо до отзыва согласия (в части данных, обрабатываемых на основании согласия). Результаты проверки, предусмотренной п. 4.1 Правил платформы «Со-Творцы», хранятся Фондом 5 (пять) лет с даты прекращения участия помощника на Платформе (п. 4.1¹, 4.1² Правил платформы «Со-Творцы») — независимо от отзыва иных согласий, поскольку ознакомление с уведомлением о порядке проверки не является согласием на обработку персональных данных и не может быть отозвано в порядке ст. 21 Закона № 152-ФЗ (п. 9.2 Правил платформы «Со-Творцы»).

5.2.9Эксперты и наставники Фонда.

Цели обработки: организация экспертного сопровождения проектов, размещённых на платформе «Со-Творцы»; верификация эксперта до начала сотрудничества и в дальнейшем — проверка по общедоступным государственным реестрам и перечням наравне с авторами проектов (п. 4.1 Правил платформы «Со-Творцы»).

Состав обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; сведения о квалификации и профессиональном профиле; направление работы в Фонде; результаты проверки по общедоступным реестрам.

Срок обработки: на период сотрудничества с Фондом и в течение 5 лет после его завершения; результаты верификации хранятся 5 лет с даты прекращения сотрудничества с экспертом.

5.2.10Учётные данные пользователей платформы «Со-Творцы». При регистрации на платформе Оператор обрабатывает учётные данные пользователя: адрес электронной почты и пароль. Пароль хранится в виде необратимого криптографического хеша, в открытом виде Оператору недоступен и не передаётся в письмах и иных сообщениях.

5.2.11Владельцы информационных ресурсов, на которых распространяется социальная реклама Фонда (рекламораспространители), — физические лица и индивидуальные предприниматели, а также представители юридических лиц — владельцев таких ресурсов.

Цели обработки: заключение и исполнение договоров о безвозмездном размещении социальной рекламы Фонда; исполнение требований законодательства о рекламе — регистрация сведений о договоре, рекламораспространителе и социальной рекламе у оператора рекламных данных, получение идентификатора, предоставление статистики и сведений об исполнении договора в единый реестр интернет-рекламы (статья 18.1 Федерального закона № 38-ФЗ).

Состав обрабатываемых персональных данных:

• фамилия, имя, отчество;
• ИНН;
• адрес регистрации (места жительства);
• ОГРНИП — для индивидуальных предпринимателей;
• для представителей юридических лиц — фамилия, имя, отчество, должность;
• контактные данные для переписки (адрес электронной почты, номер телефона, имя пользователя в социальной сети или мессенджере — при наличии);
• сведения об информационном ресурсе (наименование, адрес страницы в сети «Интернет»);
• сведения о договоре и его исполнении (дата и номер договора, период размещения, количество просмотров, реквизиты актов);
• переписка о заключении и исполнении договора.

Источник получения: непосредственно субъект персональных данных.

Способ обработки: смешанный; автоматизированный — с передачей по сети «Интернет» оператору рекламных данных ООО «Яндекс Оператор рекламных данных» через его личный кабинет по защищённому соединению (п. 6.8 Политики).

Срок обработки: в течение действия договора и 3 (трёх) лет со дня последнего распространения социальной рекламы по договору (минимальный срок хранения рекламных материалов и договоров — 1 год, статья 12 Федерального закона № 38-ФЗ), после чего персональные данные уничтожаются. Сведения, переданные в единый реестр интернет-рекламы, хранятся оператором рекламных данных и Роскомнадзором в сроки, установленные законодательством о рекламе, и уничтожению Фондом не подлежат.

5.3Обработка биометрических персональных данных (фото- и видеоизображение лица) осуществляется исключительно с письменного согласия субъекта и только в целях, связанных с публичной отчётностью и информированием о деятельности Фонда (при условии получения согласия на распространение).

5.4Обработка специальных категорий персональных данных (сведения о состоянии здоровья) осуществляется только с письменного согласия субъекта и в минимально необходимом объёме для подтверждения права на благотворительную помощь.

6Порядок и условия обработки персональных данных

6.1Фонд осуществляет следующие действия с персональными данными (в соответствии с уведомлением, направленным в Роскомнадзор): сбор, запись, систематизация, накопление, хранение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение. Распространение персональных данных осуществляется исключительно при наличии отдельного письменного согласия субъекта персональных данных, оформленного в соответствии со ст. 10.1 Закона № 152-ФЗ.

6.2Обработка персональных данных в Фонде осуществляется неавтоматизированным способом (на бумажных носителях и с использованием отдельных электронных устройств), а также автоматизированным способом — при приёме онлайн-пожертвований через официальный сайт Фонда и платформу «Со-Творцы». Передача персональных данных жертвователей через сеть Интернет осуществляется в зашифрованном виде при обработке платежей через платёжный сервис ООО «РОБОКАССА», которое обрабатывает такие данные в качестве самостоятельного оператора персональных данных, а не по поручению Фонда (см. п. 6.8 Политики). Передача персональных данных через сеть Интернет в иных целях осуществляется только в зашифрованном виде с использованием защищённых каналов связи операторов электронного документооборота (АО «ПФ «СКБ КОНТУР»), кредитных организаций (ПАО Сбербанк), оператора рекламных данных (ООО «Яндекс Оператор рекламных данных») — через его личный кабинет, и Единого портала государственных и муниципальных услуг при направлении отчётности в государственные органы.

6.3При обработке персональных данных, осуществляемой без использования средств автоматизации, материальные носители обособляются от иной информации и фиксируются на отдельных носителях или в специальных разделах форм (бланков). Для каждой категории персональных данных используется отдельный материальный носитель.

6.4Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию (за исключением случаев, когда обработка продолжается на иных правовых основаниях, прямо предусмотренных законодательством Российской Федерации).

6.5Фонд обеспечивает локализацию баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации.

6.5.1Документы и сведения, содержащие персональные данные (в том числе фамилию, имя, отчество, ИНН, паспортные данные, адрес, банковские реквизиты, скан-копии документов), принимаются Фондом только по каналам, обеспечивающим запись и хранение персональных данных на территории Российской Федерации:

• на адрес электронной почты info@fond-sotvorenie.ru;
• сообщениями официальному сообществу Фонда в социальной сети «ВКонтакте»;
• сообщениями в мессенджере MAX на номер Фонда +7 917 509-29-54;
• через формы на сайтах Фонда;
• на бумажном носителе.

Передача Фонду таких документов и сведений через иностранные мессенджеры и сервисы (в том числе Telegram, WhatsApp) не допускается. Если персональные данные поступили по такому каналу, Фонд их не использует, предлагает отправителю направить их по допустимому каналу, а полученное сообщение удаляет. Переписка, не содержащая персональных данных (вопросы о программах и мероприятиях Фонда), может вестись по любым каналам связи. Указание субъектом имени пользователя в мессенджере в качестве контактных данных (п. 5.2.7, 5.2.8 Политики) допускается; такие сведения хранятся в базах данных на территории Российской Федерации.

Фонд использует бот в мессенджере Telegram только для информирования о программах и мероприятиях Фонда и для перехода к формам на сайтах Фонда. Персональные данные в боте не собираются.

6.6Трансграничная передача персональных данных Фондом не осуществляется.

6.7Передача персональных данных третьим лицам, действующим по поручению Фонда (обработчикам), осуществляется только на основании договора поручения, соответствующего требованиям ст. 6 Закона № 152-ФЗ, с обеспечением конфиденциальности и безопасности персональных данных.

6.7.1Перечень лиц, которым Фондом поручена обработка персональных данных на основании договора в соответствии со ст. 6 Закона № 152-ФЗ: АО «ПФ «СКБ КОНТУР» — оператор электронного документооборота. Перечень актуализируется по мере изменения состава привлекаемых Фондом обработчиков; актуальная редакция доступна по запросу на адрес для запросов субъектов персональных данных.

6.8Передача персональных данных лицам, являющимся самостоятельными операторами персональных данных. Отдельные лица, с которыми Фонд взаимодействует в рамках приёма пожертвований и платежей, а также исполнения требований законодательства о рекламе, обрабатывают персональные данные не по поручению Фонда, а самостоятельно определяют цели, состав и способы обработки в силу требований законодательства, применимого к их собственной деятельности (в частности, законодательства о национальной платёжной системе и о противодействии легализации (отмыванию) доходов, полученных преступным путём, финансированию терроризма, о рекламе). К таким лицам относятся, в частности:

• ООО «РОБОКАССА» (ИНН 5047063929) — оператор по приёму платежей, обрабатывающий персональные данные жертвователей (фамилия, имя, отчество, адрес электронной почты, реквизиты платежа) в связи с приёмом пожертвований через платёжный виджет на Сайтах Фонда в качестве самостоятельного оператора персональных данных, в соответствии с собственной политикой обработки персональных данных ООО «РОБОКАССА», размещённой на его официальном сайте;
• ПАО Сбербанк — кредитная организация, в которой открыт расчётный счёт Фонда. При исполнении платёжных поручений Фонда о перечислении целевых средств авторам проектов и благотворительной помощи благополучателям (п. 5.2.2, п. 5.2.7 Политики) банк обрабатывает персональные данные получателя перевода (фамилия, имя, отчество, номер счёта) в рамках идентификации участников перевода, предусмотренной Федеральным законом от 07.08.2001 № 115-ФЗ и Федеральным законом от 27.06.2011 № 161-ФЗ «О национальной платёжной системе», а также внутренними процедурами банка, — то есть в качестве самостоятельного оператора персональных данных, а не по поручению Фонда. В отношении таких лиц Фонд не заключает договор поручения по ст. 6 Закона № 152-ФЗ и не несёт ответственности за осуществляемую ими самостоятельно обработку персональных данных; Фонд обеспечивает передачу данных таким лицам только в зашифрованном виде и в объёме, необходимом для целей приёма пожертвования.
• ООО «Яндекс Оператор рекламных данных» (ИНН 9704149765) — оператор рекламных данных, включённый в реестр Роскомнадзора. Получает от Фонда сведения о рекламораспространителях (фамилия, имя, отчество или наименование, ИНН, адрес, ОГРНИП), о договорах, социальной рекламе и её распространении (п. 5.2.11 Политики) и передаёт их в единый реестр интернет-рекламы Роскомнадзора (статья 18.1 Федерального закона № 38-ФЗ, постановление Правительства Российской Федерации № 974). Обрабатывает эти сведения в силу законодательства о рекламе в качестве самостоятельного оператора персональных данных, а не по поручению Фонда.

6.9Передача персональных данных третьим лицам без поручения и вне случая, предусмотренного п. 6.8 настоящей Политики, возможна только в случаях, прямо предусмотренных законодательством Российской Федерации (запросы правоохранительных, налоговых и иных уполномоченных государственных органов).

7Меры по обеспечению безопасности персональных данных

7.1Фонд принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2В соответствии со статьями 18.1 и 19 Закона № 152-ФЗ Фондом реализованы:

7.2.1Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных, — Генерального директора Фонда Косовскую Елену Сережаевну;
• разработка и утверждение настоящей Политики;
• утверждение перечня лиц, имеющих доступ к персональным данным;
• обеспечение режима безопасности помещений, в которых ведётся обработка персональных данных;
• организация учёта и обеспечение сохранности материальных носителей персональных данных;
• разграничение прав доступа к персональным данным.

7.2.2Технические меры:

• применение сертифицированных средств защиты информации, прошедших обязательную оценку соответствия (в случае необходимости нейтрализации актуальных угроз);
• разграничение доступа к электронным носителям информации;
• регулярный контроль целостности данных и отсутствия несанкционированного доступа;
• использование средств антивирусной защиты.

7.3Шифровальные (криптографические) средства защиты информации, прошедшие обязательную оценку соответствия, в Фонде самостоятельно не применяются. При направлении отчётности в государственные органы и при совершении банковских операций используются средства электронной подписи и иные средства криптографической защиты, предоставляемые операторами электронного документооборота (АО «ПФ «СКБ КОНТУР»), кредитными организациями (ПАО Сбербанк) и удостоверяющими центрами.

8Права субъектов персональных данных

8.1Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки; правовые основания и цели обработки; перечень обрабатываемых данных и источники их получения; сроки обработки и хранения; сведения о лицах, имеющих доступ к данным; информацию об осуществлённой или предполагаемой трансграничной передаче;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любое время;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.2Отзыв согласия субъектом персональных данных не прекращает обработку, осуществляемую Фондом на основаниях, предусмотренных п. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (в силу законодательно установленных функций Фонда либо в целях исполнения условий использования платформы «Со-Творцы»), — в частности, обработку, связанную с проверкой по перечням, предусмотренным Федеральным законом № 115-ФЗ. В указанных случаях отказ субъекта от предоставления данных или от прохождения проверки является основанием для отказа в регистрации либо приостановки использования соответствующего функционала Платформы, а не для прекращения обработки Фондом обязательной проверки.

9Права Оператора

9.1Фонд (Оператор) вправе:

• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам в случаях, прямо предусмотренных действующим законодательством Российской Федерации (запросы налоговых, правоохранительных, надзорных органов, Росфинмониторинга и иных уполномоченных государственных органов; оператору рекламных данных — в целях исполнения статьи 18.1 Федерального закона № 38-ФЗ);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе ч. 1 ст. 6 Закона № 152-ФЗ).

10Порядок реализации прав субъектов персональных данных

10.1Для реализации своих прав субъект персональных данных вправе обратиться к Оператору с письменным запросом по почтовому адресу: 119146, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. 1-я Фрунзенская, д. 6, помещ. 7/1Ц, либо по адресу электронной почты для запросов: info@fond-sotvorenie.ru.

10.2Запрос должен содержать: фамилию, имя, отчество субъекта; реквизиты документа, удостоверяющего личность; сведения, подтверждающие участие субъекта в отношениях с Оператором; собственноручную подпись субъекта или его представителя (для письменного запроса) либо электронную подпись (для электронного запроса).

10.3Сроки реакции на запросы субъектов:

• не более 10 (десяти) рабочих дней с даты получения запроса — на предоставление информации о наличии и обработке персональных данных, относящихся к субъекту; срок может быть продлён, но не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления о причинах продления;
• не более 7 (семи) рабочих дней — на внесение изменений в персональные данные в случае их неполноты, неточности или неактуальности;
• не более 7 (семи) рабочих дней — на уничтожение персональных данных, если такие данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• не более 3 (трёх) рабочих дней — на прекращение обработки в случае выявления её неправомерности;
• не более 30 (тридцати) дней с даты достижения цели обработки или с даты получения отзыва согласия — на уничтожение персональных данных; при невозможности уничтожения в указанный срок — блокирование данных и уничтожение в срок не более 6 (шести) месяцев;
• не более 10 (десяти) рабочих дней — на прекращение обработки персональных данных по требованию субъекта (с возможностью продления не более чем на 5 рабочих дней).

11Особенности обработки биометрических персональных данных

11.1Обработка биометрических персональных данных (фото- и видеоизображения лиц) в Фонде осуществляется только при наличии письменного согласия субъекта персональных данных.

11.2Использование и хранение биометрических персональных данных осуществляется на материальных носителях информации и с применением технологий, обеспечивающих защиту этих данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

11.3Биометрические данные хранятся отдельно от иных персональных данных. Доступ к ним предоставляется только Генеральному директору Фонда и лицам, уполномоченным на их обработку приказом Генерального директора.

12Обезличивание персональных данных

12.1При получении соответствующего требования Фонд осуществляет обезличивание персональных данных в соответствии с Постановлением Правительства Российской Федерации от 01.08.2025 № 1154 «О Правилах обезличивания персональных данных и методов обезличивания персональных данных».

12.2При обезличивании Фонд обеспечивает раздельное хранение персональных данных и обезличенных данных, исключение из обезличенных данных информации, доступ к которой ограничен федеральными законами, и принятие мер по обеспечению безопасности обезличенных данных.

13Порядок уничтожения и блокирования персональных данных

13.1Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении целей или в иных случаях, установленных Законом № 152-ФЗ.

13.2Способы уничтожения персональных данных:

• на бумажных носителях — путём измельчения в шредере либо иным способом, исключающим восстановление информации;
• в электронной форме — путём стирания с информационных носителей либо физического уничтожения самих носителей.

13.3Уничтожение персональных данных оформляется актом об уничтожении персональных данных, подписываемым Генеральным директором Фонда. Акт хранится в Фонде не менее 3 лет с даты его составления.

13.4В случае если уничтожение персональных данных в установленные сроки невозможно, Фонд осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 месяцев.

14Действия Оператора при выявлении инцидента

14.1В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Фонд обязан в соответствии с ч. 3.1 ст. 21 Закона № 152-ФЗ:

• в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомить Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, причинённом правам субъектов персональных данных, а также о принятых мерах по устранению последствий; в уведомлении указываются сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам инцидента;
• в течение 72 (семидесяти двух) часов с момента выявления инцидента уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия (бездействие) которых стали причиной инцидента (при их установлении).

14.2Лицом, уполномоченным на взаимодействие с Роскомнадзором по вопросам инцидентов с персональными данными, является Генеральный директор Фонда Косовская Елена Сережаевна.

15Заключительные положения

15.1Настоящая Политика вступает в силу с момента её утверждения приказом Генерального директора Фонда и действует бессрочно до её замены новой редакцией.

15.2Изменения и дополнения в Политику утверждаются приказом Генерального директора Фонда. Изменения вступают в силу с даты, указанной в приказе.

15.3Контроль за исполнением требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных, — Генерального директора Фонда.

15.4Настоящая Политика размещается на официальных сайтах Фонда и в иных местах сбора персональных данных в открытом доступе.

Лицо, ответственное за организацию обработки персональных данных:

Генеральный директор Фонда «Со-Творение» Косовская Елена Сережаевна

Адрес для запросов субъектов персональных данных: info@fond-sotvorenie.ru