Затверджено
Рішенням учасника Благодійної організації «Благодійний фонд «Екологія» від 04 листопада 2020 року

ПОЛІТИКА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

I. Загальні положення і визначення термінів

1. Ця політика підлягає застосуванню у випадках, коли благодійна організація «Благодійний фонд «Екологія» (Фонд «Екологія») виступає в якості Володільця (контролера) персональних даних відвідувачів, та зареєстрованих користувачів сайту https://ecology.fund, пожертвувачів, найманих працівників, учасників, кандидатів у волонтери, волонтерів та інших осіб, чиї персональні дані може обробляти Фонд «Екологія».

2. Визначення понять:
   веб-сайт ― сукупність графічних та інформаційних матеріалів, веб-сторінок, доступних у мережі Інтернет під доменним ім’ям https://ecology.fund;
   володілець персональних даних (Володілець) ― юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки ― благодійна організація «Благодійний фонд «Екологія» (Фонд «Екологія»);
   обробка персональних даних ― будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;
   персональні дані ― відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
   зареєстрований користувач веб-сайту (Користувач) ― фізична особа, що створила особистий кабінет на веб-сайті шляхом натискання кнопки «зареєструватись»;
   суб’єкт персональних даних ― фізична особа, персональні дані якої обробляються.

3. В процесі обробки персональних даних Володілець керується Конституцією України, Законом України «Про захист персональних даних», а у випадках, коли діяльність Володільця з обробки персональних даних підпадає під юрисдикцію ЄС ― також Регламентом Європейського Парламенту і Ради (ЄС) 2016/679 про захист фізичних осіб у зв’язку з опрацюванням персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних).

II. Персональні дані, які можуть оброблятися Володільцем

4. Володілець, прагнучи використовувати адекватну кількість персональних даних для досягнення цілей, визначених у розділі ІІІ цієї Політики, виконує обробку наступних персональних даних:
щодо пожертвувачів, ― за бажанням пожертвувача адреса електронної пошти та підпис (будь-які дані, які пожертвувач бажає повідомити про себе у зв’язку зі здійсненням пожертви);
щодо користувачів,― особиста фотографія, адреса електронної пошти, прізвище, ім'я, нікнейм, стать, дата народження, номер телефону, посилання на сайт, посилання на профілі у соціальних мережах, будь-яка інформація про користувача («про мене»), відображення кількості проєктів, які підтримав (- ла) пожертвувач, відображення кількості пожертвувань;
щодо найманих працівників, ― прізвище, ім’я, по батькові, паспортні дані, РНОКПП (за наявності), дата народження, домашня адреса, номер телефону, адреса електронної пошти, дані про освіту та професійний досвід, про сімейний стан та стан здоров’я;
щодо учасників та осіб, які претендують на участь, ― прізвище, ім’я, по батькові, паспортні дані, РНОКПП (за наявності), адреса реєстрації, дата народження, номер телефону, адреса електронної пошти;
щодо кандидатів у волонтери та волонтерів, ― прізвище, ім’я, по батькові, паспортні дані, РНОКПП (за наявності), адреса реєстрації, дата народження, номер телефону, адреса електронної пошти, дані про освіту та досвід роботи, адреси сторінок у соцмережах.

III. Цілі обробки персональних даних

5. Володілець обробляє адреси електронної пошти пожертвувачів з метою сповіщення про новини Володільця та, а дані про підпис, що надаються за бажанням пожертвувача ― з метою оприлюднення інформації про участь пожертвувача у благодійній діяльності.
6. Володілець обробляє персональні дані користувачів:
   Адресу електронної пошти ― з метою сповіщення про новини Володільця, надання доступу для входу в особистий кабінет користувача, не відображається у відкритому доступі;
   Особиста фотографія, прізвище, ім’я ― з метою відображення в профілі користувача у відкритому доступі;
   Нікнейм ― з метою відображання замість прізвища та імені користувача у відкритому доступі; Стать, дата народження, номер телефону, посилання на сайт, посилання на профілі у соціальних мережах, будь-яка інформація про користувача («про мене»), відображення кількості проєктів, які підтримав (-ла) пожертвувач, відображення кількості пожертвувань ― з метою відображення в профілі користувача у відкритому доступі, якщо користувач встановив таку опцію.
7. Володілець обробляє персональні дані щодо найманих працівників з метою виконання вимог законодавства про працю, зокрема, але не виключно, укладення трудового договору, виконання функції податкового агента, забезпечення дотримання прав працівника, подання звітності. Контактні дані найманих працівників збираються з метою підтримання зв’язку з найманими працівниками, а інформація про освіту та професійний досвід ― з метою контролю відповідності працівника кваліфікаційним вимогам посади.
8. Володілець обробляє персональні дані учасників Фонд «Екологія» та осіб, які претендують на участь у Фонд «Екологія» з метою розгляду заяви про вступ до складу учасників Фонд «Екологія» а у випадку прийняття позитивного рішення ― з метою виконання вимог законодавства про державну реєстрацію юридичних осіб, фізичних осіб-підприємців та громадських формувань, а також Закону України «Про благодійну діяльність та благодійні організації»;
9. Володілець обробляє персональні дані кандидатів у волонтери Фонд «Екологія» з метою дотримання вимог Закону України «Про волонтерську діяльність», а також відбору волонтерів, найбільш пристосованих до відповідної волонтерської діяльності, чиї життєві погляди не суперечать цілям благодійної діяльності благодійної організації Фонд «Екологія».
10. Володілець обробляє персональні дані волонтерів з метою підтримки зв’язку з волонтерами, забезпечення дотримання вимог Закону України «Про волонтерську діяльність», зокрема щодо укладення договорів про провадження волонтерської діяльності, про надання волонтерської допомоги.

IV. Правові підстави обробки персональних даних

11. Правовою підставою обробки персональних даних Володільцем є надання суб’єктом персональних даних згоди на обробку персональних даних та/або укладення правочину (договору пожертви) шляхом приєднання до публічної оферти у порядку, визначеному ст. 634 Цивільного кодексу України.

V. Порядок обробки персональних даних Володільцем

12. Володілець забезпечує збереження зібраних персональних даних та вживає всіх необхідних заходів для унеможливлення доступу до них неуповноважених осіб.
13. Персональні дані не можуть бути передані іншим особам (поширені) без згоди на це суб’єкта персональних даних, крім випадків, коли така передача (поширення) одразу обумовлені при наданні персональних даних, а також випадків, коли передача (поширення) персональних даних передбачені чинним законодавством.

14. Володілець зберігає зібрані персональні дані безстроково, але залишає за собою право видаляти або знищувати персональні дані, збереження яких втратило актуальність для Володільця.
15. Суб’єкт персональних даних може у будь-який момент відкликати свою згоду на обробку персональних даних, направивши Володільцю повідомлення на електронну адресу Володільця smart@ecology.fund зазначивши у темі повідомлення «Відкликання згоди на обробку персональних даних».
16. Пожертвувачі мають можливість здійснити пожертву анонімно, обравши відповідну опцію на веб-сайті, а також відписатися від розсилки новин, скориставшись відповідним посиланням, що подається у кожному листі Володільця, надісланому в межах такої розсилки.
17. П. 12 цієї політики не може бути застосовано у випадках, коли обробка персональних даних є невід’ємною частиною відносин суб’єкта персональних даних з Володільцем (трудові або корпоративні відносини) і може бути припинена лише у випадку припинення відносин. У таких випадках може бути розглянуто відкликання згоди на обробку лише тієї частини персональних даних, обробка яких не є необхідною для продовження відносин, або можливість припинення відносин.

VI. Прикінцеві положення

18. Суб’єкт персональних даних може отримати роз’яснення з питань, що стосуються обробки його персональних даних, звернувшись до Володільця шляхом направлення повідомлення на електронну адресу Володільця smart@ecology.fund
19. Володілець може вносити зміни у політику обробки персональних даних, забезпечуючи своєчасне оприлюднення актуальної версії документа на веб-сайті https://ecology.fund