Политика обработки персональных данных
Настоящая политика описывает порядок обработки персональных данных благотворительным фондом «Зона ближайшего развития» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Какие данные мы собираем
Открытые страницы сайта персональных данных не собирают. Платежи обрабатываются внешним провайдером Paygine, передача персональных данных осуществляется в рамках его публичной политики.
Отдельно от открытых страниц работает личный кабинет благополучателя — там фонд обрабатывает данные людей, которые получают помощь и подписывают документы. Об этом следующий раздел.
Личный кабинет и электронная подпись
В личный кабинет входят по одноразовому коду из письма, им же подписывают документы: заявления, согласия, договоры о предоставлении стипендии. Такая подпись называется простой электронной, и по соглашению сторон она равнозначна подписи от руки — часть 2 статьи 6 Федерального закона № 63-ФЗ «Об электронной подписи».
Чтобы подпись имела силу, фонд обязан уметь доказать, кто и что подписал. Поэтому при входе и при подписании сохраняются:
- адрес электронной почты — он же ключ подписи;
- письмо с одноразовым кодом целиком: текст, время отправки, идентификатор письма и ответ почтового сервера;
- сам код — не в открытом виде, а в криптографическом преобразовании, по которому код нельзя восстановить;
- время, когда код был введён;
- сетевой адрес подключения (IP-адрес) и сведения о браузере (User-Agent);
- отпечаток подписанного файла — значение SHA-256, по которому видно, что файл не изменился после подписания;
- редакция соглашения об использовании простой электронной подписи, действовавшая в момент подписания.
Всё перечисленное обрабатывается ровно с одной целью — доказать факт подписания и защитить права обеих сторон: и человека, и фонда. В рекламных рассылках, в аналитике и в передаче третьим лицам эти сведения не используются.
Срок хранения здесь длиннее обычного. Доказательства подписания хранятся в течение всего срока хранения самого подписанного документа и не удаляются, пока подпись может стать предметом спора. Когда этот срок истекает, данные уничтожаются: хранить их дольше, чем требуют цели обработки, закон не разрешает (часть 7 статьи 5 Закона № 152-ФЗ). До этого они сохраняются и после отзыва согласия на обработку персональных данных: закон разрешает обработку без согласия, когда она необходима для защиты прав (часть 2 статьи 9 и пункты 2–11 части 1 статьи 6 Закона № 152-ФЗ). Смена адреса электронной почты на прошлые подписи тоже не влияет: каждая остаётся привязанной к тому адресу, который был ключом в момент подписания.
Проверить любую подпись можно на странице проверки: по идентификатору, напечатанному в документе, по QR-коду или по отпечатку файла. Страница показывает вид и номер документа, время подписания, фамилии подписавших и состояние подписи — иных сведений о людях она не раскрывает. Страница открывается по мере готовности портала; пока её нет, фонд подтверждает подписание справкой по письменному обращению — так же, как обещает соглашение об использовании простой электронной подписи.
Фонд никогда не спрашивает одноразовый код — ни письмом, ни по телефону. Код вводится только вами и только на сайте фонда. Если вы получили код, которого не запрашивали, или потеряли доступ к почте, сразу напишите на fond@liceum1535.ru или позвоните по телефону +7 985 135-10-87: учётную запись заблокируют.
Cookies
Сайт использует только технически необходимые cookies — сессии админ-зоны и личного кабинета. Сторонние аналитические сервисы не подключены.
Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать уточнить неточные данные, заблокировать или уничтожить данные, полученные незаконно, и отозвать согласие на обработку. После отзыва фонд прекращает обработку, кроме той, которую обязан продолжать по закону: бухгалтерский и налоговый учёт, обязательная отчётность, хранение доказательств подписания.
Контакты
По вопросам обработки персональных данных, для отзыва согласия и при подозрении на чужой доступ к вашему кабинету пишите на fond@liceum1535.ru — этот же адрес указан в соглашении об использовании простой электронной подписи и в согласии на обработку данных.