ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Благодійної організації «Фундація Христі Храновської»
Дата набрання чинності: 15 червня 2026 року
1. Загальні положення
1.1. Ця Політика конфіденційності визначає порядок збору, використання, зберігання, передачі та захисту персональних даних фізичних осіб Благодійною організацією «Фундація Христі Храновської» у зв’язку з використанням вебсайту https://hrystia.foundation/ (далі – «Сайт»), комунікацією з Фундацією, участю у проєктах, заходах, партнерствах та інших ініціативах Фундації.
1.2. Політику розроблено відповідно до Закону України «Про захист персональних даних», Закону України «Про інформацію», Закону України «Про благодійну діяльність та благодійні організації», інших актів законодавства України, а також з урахуванням загальних принципів прозорої та безпечної обробки персональних даних.
1.3. Розміщення цієї Політики на Сайті є повідомленням суб’єктів персональних даних про володільця персональних даних, склад і зміст персональних даних, мету їх збору та обробки, права суб’єктів персональних даних, а також про осіб, яким такі дані можуть передаватися.
1.4. Користування Сайтом означає ознайомлення користувача з цією Політикою. У випадках, коли для обробки персональних даних потрібна згода, така згода надається шляхом заповнення та надсилання відповідної форми, підписки на розсилку, подання заявки, укладення правочину або в інший спосіб, що дає змогу підтвердити добровільне волевиявлення особи.
1.5. Ця Політика не застосовується до інформації про юридичних осіб, а також до інформації, яка не дає змоги прямо чи опосередковано ідентифікувати фізичну особу.
2. Володілець персональних даних та контактна інформація
2.1. Володільцем персональних даних є:
- Благодійна організація «Фундація Христі Храновської»;
- код ЄДРПОУ: 45433756;
- адреса: 02002, Україна, місто Київ, вулиця Андрея Шептицького Митрополита, будинок 4, 7 поверх;
- телефон: +38068 655 40 20;
- електронна пошта: [email protected].
2.2. З питань обробки та захисту персональних даних, а також для реалізації прав суб’єкта персональних даних, можна звертатися за вказаними контактами.
3. Терміни
3.1. Бенефіціар – фізична особа, група осіб, установа, організація або громада, на користь якої Фундація здійснює благодійну, освітню, культурну, мистецьку, просвітницьку, соціальну чи іншу статутну діяльність, надає підтримку, організовує проєкти, заходи або інші ініціативи. Якщо бенефіціаром є юридична особа, персональні дані можуть оброблятися щодо її представників або контактних осіб.
3.2. Користувач – фізична особа, яка відвідує Сайт, користується його функціональними можливостями, надсилає звернення, підписується на розсилку, подає заявку, взаємодіє з Фундацією або іншим чином надає свої персональні дані Фундації.
3.3. Обробка персональних даних – будь-яка дія або сукупність дій щодо персональних даних, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, передача, знеособлення або знищення.
3.4. Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
3.5. Суб’єкт персональних даних – фізична особа, персональні дані якої обробляються.
3.6. Третя особа – будь-яка особа, крім суб’єкта персональних даних, володільця чи розпорядника персональних даних, якій Фундація може передавати персональні дані у випадках та порядку, визначених цією Політикою та законодавством.
3.7. Файли cookie – невеликі текстові файли, які можуть зберігатися на пристрої користувача під час відвідування Сайту та використовуватися для забезпечення роботи Сайту, збереження налаштувань, аналітики та покращення взаємодії користувача із Сайтом.
4. Які персональні дані може обробляти Фундація
4.1. Дані, які особа надає самостійно під час звернення через Сайт, електронну пошту, соціальні мережі, телефон, форми зворотного зв’язку, підписку на розсилку або інші канали комунікації:
- ім’я та прізвище;
- адреса електронної пошти;
- номер телефону;
- категорія звернення, тема, зміст повідомлення та інша інформація, яку особа добровільно зазначає у зверненні;
- назва організації, посада або роль особи – якщо звернення пов’язане зі співпрацею, партнерством, медіа або професійною діяльністю.
4.2. Дані, пов’язані з участю у проєктах, заходах, освітніх, культурних, мистецьких, просвітницьких або соціальних ініціативах Фундації, якщо така участь передбачає надання відповідної інформації:
- ідентифікаційні та контактні дані учасників, бенефіціарів, представників, батьків або законних представників неповнолітніх осіб;
- інформація, необхідна для організації участі у проєкті, комунікації, логістики, підготовки матеріалів, звітності та підтвердження участі;
- фото-, відео- та аудіоматеріали із заходів або проєктів – за наявності належної правової підстави та, коли це потрібно, окремої згоди;
- документи, матеріали, творчі роботи або інша інформація, які особа добровільно передає Фундації в межах конкретного проєкту або комунікації.
4.3. Дані благодійників, партнерів, підрядників, представників медіа та інших осіб, з якими Фундація взаємодіє в межах своєї статутної діяльності, зокрема контактні дані, реквізити для комунікації, дані про організацію або правочин, а також інша інформація, необхідна для співпраці, виконання договорів, звітності та дотримання вимог законодавства.
4.4. Технічні дані, які можуть автоматично збиратися під час використання Сайту:
- IP-адреса;
- тип і версія браузера;
- тип пристрою та операційна система;
- дата, час і тривалість відвідування;
- сторінки, які переглядає користувач, та дії на Сайті;
- джерело переходу на Сайт;
- дані файлів cookie та подібних технологій.
4.5. Фундація не має на меті збирати надмірні персональні дані. Склад даних визначається конкретною метою обробки, характером звернення, участю у проєкті або вимогами законодавства.
5. Мета та правові підстави обробки персональних даних
5.1. Фундація може обробляти персональні дані з такими цілями:
- надання відповіді на звернення, ідеї, пропозиції, запити про співпрацю або медіазапити;
- підписка на інформаційні повідомлення та розсилки Фундації, а також керування такою підпискою;
- організація та реалізація освітніх, культурних, мистецьких, просвітницьких, соціальних та інших благодійних проєктів;
- комунікація з учасниками, бенефіціарами, законними представниками, партнерами, благодійниками, підрядниками та іншими залученими особами;
- укладення, виконання та адміністрування договорів, меморандумів, заявок, дозволів, згод та інших документів;
- підготовка звітності, аналітики, публічних матеріалів про діяльність Фундації, якщо це не порушує права та законні інтереси суб’єктів персональних даних;
- покращення роботи Сайту, аналіз відвідуваності, зручності користування та ефективності комунікацій;
- забезпечення інформаційної безпеки, запобігання шахрайству, несанкціонованому доступу або іншим неправомірним діям;
- дотримання вимог законодавства, бухгалтерського, податкового, договірного, архівного та іншого обов’язкового обліку.
5.2. Правовими підставами обробки персональних даних можуть бути:
- згода суб’єкта персональних даних;
- укладення та виконання правочину, стороною якого є суб’єкт персональних даних або який укладено на його користь;
- необхідність виконання обов’язку Фундації, передбаченого законом;
- необхідність захисту законних інтересів Фундації або третіх осіб, якщо такі інтереси не переважаються правами та свободами суб’єкта персональних даних;
- захист життєво важливих інтересів суб’єкта персональних даних або іншої особи – у випадках, передбачених законодавством;
- інші підстави, передбачені законодавством України.
6. Обробка даних дітей та неповнолітніх осіб
6.1. Окремі проєкти Фундації можуть бути спрямовані на дітей, молодь або інші групи учасників. Якщо в межах таких проєктів обробляються персональні дані дітей або неповнолітніх осіб, Фундація вживає підвищених заходів обачності та мінімізації даних.
6.2. Персональні дані дітей обробляються за участю або згодою батьків, усиновлювачів, опікунів, піклувальників чи інших законних представників у випадках, коли така згода або участь необхідна відповідно до законодавства, характеру проєкту або внутрішніх процедур Фундації.
6.3. Фото-, відео-, аудіоматеріали та історії дітей або неповнолітніх осіб можуть використовуватися у публічних матеріалах Фундації лише за наявності належної правової підстави, з урахуванням найкращих інтересів дитини, безпеки, гідності та приватності.
7. Особливі категорії персональних даних
7.1. Фундація не збирає спеціальні або чутливі категорії персональних даних, якщо це не є необхідним для конкретного проєкту, захисту життєво важливих інтересів особи, виконання правових обов’язків або іншої законної мети.
7.2. Якщо в межах окремого проєкту виникає необхідність обробки даних про стан здоров’я, соціальний статус, обставини, пов’язані з війною, вразливість, сімейні обставини або іншу чутливу інформацію, Фундація обробляє такі дані лише в мінімально необхідному обсязі, із застосуванням додаткових гарантій безпеки та, коли потрібно, на підставі окремої однозначної згоди.
8. Cookie, вебаналітика та маркетингові інструменти
8.1. Сайт може використовувати файли cookie та подібні технології для забезпечення коректної роботи Сайту, збереження налаштувань користувача, аналізу відвідуваності, покращення контенту та оцінки ефективності комунікацій.
8.2. На Сайті можуть використовуватися сторонні інструменти аналітики та маркетингу. Такі сервіси можуть отримувати технічну інформацію про взаємодію користувача із Сайтом, включаючи переглянуті сторінки, дії на Сайті, джерела трафіку, тип пристрою та браузера.
8.3. Фундація використовує такі дані переважно в узагальненому або знеособленому вигляді для аналізу ефективності Сайту та комунікацій. Налаштування cookie можна змінити у браузері користувача. Обмеження cookie може вплинути на доступність або коректність окремих функцій Сайту.
9. Розсилки та інформаційні повідомлення
9.1. Якщо користувач підписується на розсилку Фундації, Фундація може використовувати його ім’я та адресу електронної пошти для надсилання новин, запрошень, інформації про проєкти, заходи та можливості співпраці.
9.2. Користувач може відмовитися від отримання таких повідомлень у будь-який час шляхом використання відповідного посилання у повідомленні або шляхом звернення до Фундації за контактами, зазначеними в цій Політиці.
10. Передача персональних даних третім особам
10.1. Фундація не продає персональні дані третім особам.
10.2. Фундація може передавати персональні дані третім особам лише в обсязі, необхідному для досягнення визначених цілей обробки, зокрема:
- постачальникам хостингу, технічної підтримки, кібербезпеки та адміністрування Сайту;
- постачальникам електронної пошти, CRM-систем, сервісів розсилок, аналітики, зберігання даних і комунікаційних інструментів;
- партнерам, співорганізаторам, підрядникам або консультантам, залученим до реалізації проєктів Фундації;
- банкам, платіжним сервісам, бухгалтерам, аудиторам, юристам та іншим професійним радникам – якщо це необхідно для обліку, звітності або правового супроводу;
- державним органам, судам, правоохоронним органам або іншим уповноваженим особам – у випадках, передбачених законом.
10.3. Особи, яким передаються персональні дані, повинні забезпечувати належний рівень конфіденційності та безпеки таких даних і використовувати їх лише для визначених цілей.
11. Міжнародна передача персональних даних
11.1. У зв’язку з використанням міжнародних технічних сервісів, хмарних платформ, сервісів аналітики, комунікаційних інструментів або участю іноземних партнерів у проєктах Фундації персональні дані можуть передаватися або бути доступними за межами України.
11.2. Така передача здійснюється за наявності законної підстави та за умови застосування належних гарантій захисту персональних даних, зокрема договірних зобов’язань щодо конфіденційності, технічних і організаційних заходів безпеки та інших механізмів, передбачених законодавством.
12. Захист персональних даних
12.1. Фундація вживає належних організаційних, правових і технічних заходів для захисту персональних даних від несанкціонованого доступу, випадкової втрати, знищення, зміни, розголошення або іншої неправомірної обробки.
12.2. Доступ до персональних даних мають лише уповноважені особи, яким такий доступ необхідний для виконання посадових, договірних або проєктних обов’язків. Такі особи зобов’язані дотримуватися конфіденційності та використовувати персональні дані лише для визначених цілей.
12.3. Фундація прагне забезпечувати регулярний перегляд своїх технічних і організаційних заходів безпеки з урахуванням характеру даних, ризиків для прав і свобод осіб, а також доступних технологічних рішень.
13. Строки зберігання персональних даних
13.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення цілей їх обробки, виконання договорів, реалізації проєктів, адміністрування звернень, ведення звітності або виконання вимог законодавства.
13.2. Після досягнення мети обробки або закінчення встановленого строку зберігання персональні дані видаляються, знищуються або знеособлюються, якщо інше не передбачено законодавством або не є необхідним для захисту прав і законних інтересів Фундації чи інших осіб.
13.3. Дані, що містяться у бухгалтерських, податкових, договірних або інших обов’язкових документах, можуть зберігатися протягом строків, визначених законодавством України.
14. Права суб’єктів персональних даних
14.1. Суб’єкт персональних даних має права, передбачені законодавством України, зокрема право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження володільця персональних даних;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються персональні дані;
- отримувати доступ до своїх персональних даних;
- отримувати відповідь щодо того, чи обробляються його персональні дані, а також зміст таких персональних даних у порядку, визначеному законом;
- пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
- вимагати зміну або знищення своїх персональних даних, якщо такі дані обробляються незаконно або є недостовірними;
- відкликати згоду на обробку персональних даних, якщо обробка здійснюється на підставі згоди;
- звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- користуватися іншими правами, передбаченими законодавством України.
14.2. Реалізація прав суб’єкта персональних даних не повинна порушувати права і свободи інших осіб, вимоги законодавства, зобов’язання Фундації щодо зберігання документів або законні підстави для продовження обробки певних даних.
15. Порядок звернення щодо персональних даних
15.1. Для реалізації своїх прав суб’єкт персональних даних може звернутися до Фундації письмово або електронною поштою за контактами, зазначеними в розділі 2 цієї Політики.
15.2. У зверненні має бути зазначено прізвище, ім’я, по батькові, місце проживання заявника, а також викладено суть порушеного питання. Письмове звернення повинно бути підписано заявником або заявниками із зазначенням дати. В електронному зверненні також має бути зазначено електронну поштову адресу, на яку заявнику може бути надіслано відповідь, або відомості про інші засоби зв’язку з ним. Застосування кваліфікованого електронного підпису при надсиланні електронного звернення не вимагається.
15.3. Фундація розглядає звернення у строки та порядку, визначені законодавством України. За потреби Фундація може звернутися до заявника для уточнення інформації або підтвердження особи, якщо це необхідно для захисту персональних даних.
16. Зміни до Політики
16.1. Фундація може періодично оновлювати цю Політику з урахуванням змін у законодавстві, роботі Сайту, проєктах, сервісах або внутрішніх процедурах.
16.2. Актуальна редакція Політики публікується на Сайті із зазначенням дати останнього оновлення. Якщо зміни є істотними, Фундація може додатково повідомити про них у доступний спосіб.