1 Оператор и область применения
1.1. Оператор — Автономная некоммерческая организация Центр сохранения промышленного и природного наследия «ЗЕЛИНО 1893», ОГРН 1266900006713, ИНН 6900033592. Адрес: Российская Федерация, Тверская область, Старицкий муниципальный округ, территория Зелино, строение 7. Обращения по персональным данным: zavod@zelino.ru.
1.2. Политика относится к пожертвованиям через https://zelino.ru, управлению регулярной поддержкой, подтверждению поступлений, возвратам и связанным обращениям. Для иных целей обработки применяется соответствующее отдельное основание и информация для человека.
2 Какие данные нужны и для чего
2.1. Для оформления и учёта пожертвования АНО обрабатывает сумму, дату, назначение, идентификаторы и состояние операции, сведения о возвратах и принятых условиях. В форме разового пожертвования на общую уставную деятельность запрашивается имя жертвователя для оформления и прослеживаемости договора. Оно записывается как указанное самим человеком; АНО не объявляет его подтверждённой банковской идентификацией. Телефон и электронная почта в этой форме не запрашиваются. В иных формах имя может предоставляться добровольно, если такой порядок допускается их условиями. Если оно не указано и не получено законно из платёжных документов, АНО не создаёт вымышленную запись о личности жертвователя.
2.2. Для ежемесячной поддержки используются указанное имя, электронная почта, сумма, расписание, разрешение на списания, идентификатор сохранённого способа оплаты и история его применения. Почта нужна для управления поддержкой и служебных сообщений. Она не подключает рекламную рассылку.
2.3. Для рассмотрения обращений и возвратов используются предоставленные контактные данные, содержание обращения, сведения о нужном платеже и необходимые подтверждения полномочий. Данные третьих лиц и лишние сведения следует исключать или скрывать.
2.4. Для защиты сайта используются минимальные технические сведения о запросах и событиях безопасности: время, адрес запрошенного ресурса, сетевой адрес или его защищённое представление, данные о клиентском программном обеспечении, результат проверки и идентификатор события. Секретные ссылки управления, платёжные токены и содержимое платёжных форм не должны попадать в общедоступные журналы или аналитику.
2.5. АНО не запрашивает PIN, CVV/CVC, пароль банка и коды подтверждения платежей. Полные реквизиты платёжного средства вводятся в платёжном сервисе. Специальные категории и биометрические данные для этого процесса не требуются.
2.5. Для восстановления незавершённого запроса в хранилище текущей вкладки браузера временно сохраняются случайный идентификатор запроса и личная ссылка проверки. Это необходимо для продолжения того же платежа после перезагрузки страницы. Запись удаляется после проверенного завершения или отмены платежа либо при завершении сеанса вкладки. Эти сведения не передаются в аналитику.
3 Основания обработки
3.1. Данные, необходимые для заключения и исполнения договора пожертвования, обрабатываются на договорном основании. Данные, необходимые для бухгалтерского, налогового учёта, обязательной отчётности и исполнения законных требований, обрабатываются на соответствующем законном основании. Для необходимой защиты законных интересов применяется основание, допускаемое законом, при соблюдении прав человека.
3.2. Когда основанием является согласие, АНО предоставляет самостоятельный текст и получает отдельное подтверждаемое действие. Согласие не включается в акцепт оферты и не проставляется заранее. Оно относится только к указанным в нём данным, действиям и целям. Отказ от необязательной обработки не закрывает доступ к другим законно доступным способам пожертвования.
3.3. Публикация имени, изображения, истории или контактов жертвователя и реклама требуют самостоятельного основания. Эта политика, платёж и согласие на управление регулярной поддержкой не разрешают публичную благодарность или рекламу.
4 Передача и размещение
4.1. Платёж обрабатывают банк и платёжный сервис в пределах своих договоров и обязанностей. В данном процессе используется ЮKassa — ООО НКО «ЮМани»; участие платёжного агрегатора определяется договором приёма платежей. Эти лица самостоятельно исполняют свои обязанности в соответствующей части обработки. АНО получает только необходимые сведения об операции.
4.2. Техническим и учётным исполнителям доступ предоставляется только в объёме необходимой задачи и на надлежащем правовом основании. При поручении обработки АНО закрепляет цель, перечень данных и действий, конфиденциальность, защиту и обязанности исполнителя. Государственным органам сведения предоставляются при наличии законного основания.
4.3. Сбор персональных данных граждан Российской Федерации через сайт организуется с использованием баз данных на территории Российской Федерации в соответствии со статьёй 18 закона № 152-ФЗ. Подключение зарубежного сервиса или трансграничной передачи требует отдельной предварительной правовой и технической проверки и выполнения требований закона. Произвольная выгрузка данных жертвователей в облачные таблицы, публичный репозиторий или внешние генеративные сервисы запрещается.
4.4. Доступ к данным ограничивается обязанностями работников и исполнителей. Применяются защищённые соединения, разграничение доступа, защита секретов, резервирование и проверка восстановления, регистрация событий и управление инцидентами. Уровень защиты и конкретные меры определяются по фактической системе; эта политика не является заявлением о наличии сертификата или аттестации.
5 Сроки и прекращение
5.1. Данные сохраняются в объёме, необходимом для соответствующей цели. Для сведений в первичных документах и регистрах действует срок хранения бухгалтерских документов — не менее пяти лет после отчётного года, с учётом более длительных обязательных архивных и иных сроков. Хранение документов и правомерная защита требований могут продолжаться после отмены регулярной поддержки.
5.2. Сохранённый способ оплаты перестаёт использоваться после отмены разрешения. Данные, необходимые только для управления поддержкой, удаляются или обезличиваются после окончания этой задачи и связанных обращений, если иное законное основание не требует их сохранения. Для обычных технических журналов устанавливается срок не более 90 дней; относящиеся к конкретному инциденту сведения выделяются и хранятся в необходимом для его рассмотрения объёме.
5.3. При достижении цели, отзыве согласия или выявлении неправомерной обработки АНО прекращает обработку, блокирует, уточняет или уничтожает данные в предусмотренном законом порядке и срок. Отзыв согласия не отменяет договор и обязанности учёта автоматически. При сохранении иного основания АНО сообщает его и ограничивает дальнейшую обработку необходимым объёмом.
6 Права и обращения
6.1. Человек вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзор или суд.
6.2. Обращения принимаются на zavod@zelino.ru и по адресу АНО. Перед раскрытием данных АНО проверяет, что обращается сам человек или уполномоченный представитель, и запрашивает только необходимые подтверждения. Сведения и доступ предоставляются в течение десяти рабочих дней; продление не более чем на пять рабочих дней возможно с мотивированным уведомлением. Для уточнения, прекращения и уничтожения применяются специальные сроки статьи 21 закона № 152-ФЗ.
6.3. Новая редакция размещается с номером и датой. Изменение политики не создаёт согласия на новую цель, публичное распространение или рекламу.
7 Добровольное сообщество
7.1. После пожертвования можно отдельно сообщить ФИО и email или телефон для приглашения в сообщество. При подключении бота используются Telegram ID, язык, случайный токен, сведения о приглашении и вступлении. Поля анкеты не подтверждают личность владельца платёжного средства. Сведения о взносах связываются с профилем только при подтверждённой связи или документированном решении директора.
7.2. Основание — отдельное согласие на организацию участия и служебную связь. Оно не разрешает рекламу, публичную благодарность с именем или публикацию суммы дара. ФИО, email, телефон и суммы не включаются в сообщения бота и ссылки. Использование Telegram требует самостоятельного выбора человека; сервис обрабатывает данные по собственным правилам. АНО предварительно проверяет требования к передаче данных через этот сервис.
7.3. Анкета хранится в базе АНО в России до выхода из сообщества или отзыва согласия. После отзыва необязательные сведения удаляются в течение 30 дней, если нет другого законного основания хранения. Отзыв направляется на zavod@zelino.ru; в боте доступна команда /stop. История пожертвования и обязательные доказательства сохраняются в предусмотренные законом сроки; контакты не переносятся в неизменяемые финансовые журналы.