1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта fundradar.ru и сервиса FundRadar.

1.2. Оператором персональных данных является Индивидуальный предприниматель Булгакова Екатерина Валерьевна, ИНН 784806704352, ОГРНИП 323784700019778.

1.3. Для связи с Оператором используется единый адрес электронной почты: support@fundradar.ru.

1.4. Сервис FundRadar предназначен для некоммерческих организаций и иных пользователей, которым необходимы инструменты для импорта, нормализации, анализа и визуализации данных о пожертвованиях, донорах, платёжных источниках, рассылках, каналах привлечения и отчётах.

1.5. Настоящая Политика применяется к сайту fundradar.ru, личному кабинету FundRadar, формам регистрации, оплаты, обратной связи, авторизации, восстановления доступа, cookie и иным интерфейсам сервиса.

1.6. Используя сайт или сервис FundRadar, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Пользователь - лицо, использующее сайт fundradar.ru или сервис FundRadar.

2.4. Клиент - организация или лицо, зарегистрировавшее рабочее пространство в сервисе FundRadar и использующее сервис для анализа фандрайзинговых данных.

2.5. Организация - рабочее пространство Клиента в сервисе FundRadar, внутри которого хранятся настройки, импорты, платежи, доноры, отчёты, экспортные файлы и иные данные Клиента.

2.6. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Роли Оператора и Клиента при обработке данных доноров

3.1. В отношении персональных данных представителей Клиентов, пользователей сайта и владельцев рабочих пространств FundRadar выступает оператором персональных данных.

3.2. В отношении персональных данных доноров, благотворителей и иных лиц, данные которых Клиент загружает, импортирует или синхронизирует в сервис FundRadar, Клиент остаётся самостоятельным оператором персональных данных.

3.3. FundRadar обрабатывает данные доноров и иных лиц, загруженные Клиентом в сервис, по поручению Клиента и в целях оказания услуг по договору.

3.4. Клиент самостоятельно отвечает за наличие законных оснований для передачи, загрузки и обработки таких данных в сервисе FundRadar, включая получение согласий субъектов персональных данных, если такие согласия необходимы.

3.5. FundRadar не определяет самостоятельно цели обработки данных доноров Клиента, не использует такие данные для собственных маркетинговых целей и не передаёт их третьим лицам, за исключением случаев, необходимых для работы сервиса, исполнения закона или договора с Клиентом.

4. Категории обрабатываемых персональных данных

4.1. При использовании сайта и регистрации в сервисе FundRadar Оператор может обрабатывать следующие данные пользователя: адрес электронной почты; имя, если оно указано; телефон, если он указан; название организации; юридическое название организации; ИНН организации; сайт организации; сведения об оплате тарифа; IP-адрес; user agent; дату и время действий на сайте и в сервисе; сведения о согласии с документами; технические данные cookie; данные, передаваемые через формы сайта.

4.2. В личном кабинете FundRadar Клиент может загружать, импортировать или синхронизировать данные, относящиеся к пожертвованиям и донорам, включая email донора, имя донора, идентификатор донора или аккаунта, сумму пожертвования, дату и статус платежа, идентификатор транзакции, тип платежа, источник платежа, UTM-метки, данные о рассылках и кампаниях, а также иные поля, содержащиеся в импортируемых CSV/XLSX-файлах или полученные через подключённые источники.

4.3. FundRadar не предназначен для хранения специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрические данные, паспортные данные, данные детей и иные чувствительные сведения.

4.4. Клиент обязан не загружать в FundRadar данные, не относящиеся к целям использования сервиса, а также данные, обработка которых требует специальных правовых оснований, если такие основания отсутствуют.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях: регистрация пользователя и создание рабочего пространства организации; предоставление доступа к сервису FundRadar; идентификация пользователя в личном кабинете; обработка оплаты тарифа; активация, продление, приостановка или прекращение доступа; оказание технической поддержки; направление сервисных уведомлений; обеспечение безопасности сервиса; ведение журналов действий, импортов, оплат и ошибок; импорт, нормализация и анализ данных, загруженных Клиентом; формирование дашбордов, отчётов и экспортных файлов; хранение настроек интеграций; выполнение требований законодательства; защита прав и законных интересов Оператора и Клиентов; анализ работы сайта с использованием Яндекс.Метрики.

5.2. FundRadar не использует данные доноров Клиентов для самостоятельной рекламы, продажи, передачи третьим лицам или формирования внешних баз данных.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, договора между Оператором и Клиентом, публичной оферты FundRadar, необходимости исполнения обязанностей, предусмотренных законодательством, поручения Клиента на обработку данных, загруженных Клиентом в сервис, а также законного интереса Оператора в обеспечении безопасности сервиса, предотвращении злоупотреблений и защите прав.

6.2. Если персональные данные получены Оператором не от самого субъекта персональных данных, а от Клиента, Клиент подтверждает наличие правового основания для такой передачи и обработки.

7. Источники данных

7.1. Персональные данные могут поступать от пользователя при регистрации и использовании сайта, от Клиента при заполнении настроек организации, из импортируемых Клиентом CSV/XLSX-файлов, из подключённых Клиентом источников данных, из платёжных систем и сервисов, используемых для оплаты тарифа FundRadar, а также из технических журналов сайта и сервиса.

7.2. В MVP FundRadar может работать с данными CloudPayments, Mixplat, UniSender, Яндекс.Метрики, а также с CSV/XLSX-импортами.

8. Обработка платёжных данных

8.1. Оплата тарифа FundRadar может осуществляться банковскими картами через подключённый эквайринг Т-Банка, а также по реквизитам Оператора.

8.2. FundRadar не хранит полные данные банковских карт пользователей. Обработка карточных платежей осуществляется платёжным провайдером.

8.3. Оператор может хранить сведения о факте оплаты, сумме, дате, периоде подписки, статусе платежа, идентификаторе платежа у провайдера и иную информацию, необходимую для учёта оплаты и предоставления доступа.

9. Сервисные письма

9.1. Оператор может направлять пользователю сервисные письма, связанные с использованием FundRadar: подтверждение регистрации; уведомление об успешной оплате; ссылку на создание или восстановление пароля; уведомления об окончании оплаченного периода; уведомления о статусе подписки; уведомления о завершении импорта; уведомления об ошибках импорта; уведомления о готовности экспорта; важные технические сообщения о работе сервиса.

9.2. Сервисные письма не являются рекламной рассылкой.

9.3. FundRadar не направляет маркетинговые письма без отдельного согласия пользователя.

10. Использование cookie и Яндекс.Метрики

10.1. Сайт fundradar.ru использует cookie и аналогичные технологии для корректной работы сайта, авторизации, безопасности, сохранения пользовательских настроек и анализа посещаемости.

10.2. На сайте может использоваться Яндекс.Метрика. С её помощью Оператор получает статистические данные о посещаемости сайта, действиях пользователей, источниках переходов и технических параметрах устройств.

10.3. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. В этом случае отдельные функции сайта или сервиса могут работать некорректно.

11. Хранение и локализация персональных данных

11.1. Хранение данных FundRadar осуществляется с использованием серверной инфраструктуры, размещённой на территории Российской Федерации.

11.2. Первичная запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11.3. Срок хранения персональных данных определяется целями обработки, сроком действия договора, сроком использования сервиса, требованиями законодательства и необходимостью защиты прав Оператора и Клиентов.

11.4. Данные Клиента хранятся в течение срока действия доступа к сервису, а после прекращения доступа могут храниться в течение разумного срока, необходимого для восстановления доступа, исполнения обязательств, бухгалтерского учёта, разрешения споров и соблюдения требований закона.

12. Защита персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

12.2. В FundRadar применяются следующие меры защиты: HTTPS; хранение паролей в виде криптографических хешей; ограничение доступа к данным по организации; привязка бизнес-данных к organization_id; закрытое хранение файлов импортов и экспортов; доступ к файлам только после проверки прав; шифрование ключей интеграций; маскирование ключей в интерфейсе; журналирование критичных действий; ограничение количества попыток входа и восстановления доступа; недопущение вывода технических ошибок и stack trace конечным пользователям.

12.3. Полные API-ключи CloudPayments, Mixplat, UniSender и Яндекс.Метрики после сохранения не отображаются пользователю. В интерфейсе могут показываться только статус подключения, дата проверки, дата последней синхронизации и маскированное значение.

13. Передача персональных данных третьим лицам

13.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельного использования.

13.2. Передача данных возможна платёжным провайдерам для обработки оплаты тарифа, хостинг-провайдерам и техническим подрядчикам, сервисам отправки email-уведомлений, государственным органам в случаях, предусмотренных законом, а также иным лицам, если это необходимо для исполнения договора, работы сервиса или защиты прав Оператора.

13.3. Третьи лица получают доступ только к тем данным, которые необходимы для выполнения соответствующей функции.

14. Права субъекта персональных данных

14.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отозвать согласие, направлять обращения и запросы Оператору, обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

14.2. Для реализации прав субъект персональных данных может направить обращение на email: support@fundradar.ru.

14.3. При обращении Оператор вправе запросить информацию, необходимую для идентификации заявителя и проверки правомерности запроса.

15. Отзыв согласия

15.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на email support@fundradar.ru.

15.2. Отзыв согласия может привести к невозможности дальнейшего использования сайта или сервиса, если соответствующие данные необходимы для предоставления доступа, исполнения договора или соблюдения требований закона.

15.3. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента публикации на сайте fundradar.ru, если иной срок не указан в новой редакции.

16.3. Актуальная редакция Политики всегда доступна на сайте fundradar.ru.

17. Контакты

Оператор: Индивидуальный предприниматель Булгакова Екатерина Валерьевна. ИНН: 784806704352. ОГРНИП: 323784700019778. Email: support@fundradar.ru. Сайт: https://fundradar.ru.