Политика конфидециальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

и обработки персональных данных

1. Общие положения1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет, как Общественный фонд «Inu Foundation» (далее - «Фонд») собирает, использует, хранит, передаёт и защищает персональные данные при посещении сайта Фонда inufoundation.kz (далее - «Сайт»), обращении в Фонд через социальные сети, электронную почту и мессенджеры, заполнении анкет и заявок, участии в проектах Фонда, а также при внесении пожертвований.
1.2. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом РК от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее - «Закон о персональных данных»), Цифровым кодексом РК, Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, иными нормативными правовыми актами РК, а также Уставом Фонда.
1.3. Политика действует в отношении всех персональных данных, которые Фонд получает от человека или его законного представителя любым способом: через формы и анкеты на Сайте, по электронной почте, через социальные сети и мессенджеры, по телефону, лично, а также автоматически при использовании Сайта.
1.4. Фонд обрабатывает персональные данные только на законных основаниях, в объёме, необходимом для конкретных целей, и не продаёт их. Предоставляя данные Фонду, вы подтверждаете, что ознакомились с настоящей Политикой. Политика является общедоступным документом и размещена на Сайте.
1.5. Для обработки данных по анкетам и заявкам (адопция, «Приёмная семья») Фонд получает отдельное согласие субъекта в порядке, установленном статьёй 8 Закона о персональных данных; форма согласия приведена в Приложении 1.

Наименование	Общественный фонд «Inu Foundation»
БИН	241240024520
Юридический адрес	Казахстан, город Алматы, улица Брусиловского, дом 163, кв/офис 540
Сайт	inufoundation.kz
Электронная почта по вопросам персональных данных	shibahelp.kz@gmail.com (тема письма: «Персональные данные»)
Ответственное лицо за организацию обработки персональных данных	Директор Фонда

2.1. Фонд является собственником и оператором баз, содержащих персональные данные, и самостоятельно определяет цели, состав и способы обработки. Если Фонд поручает часть обработки третьему лицу (хостинг, платёжный провайдер, почтовый или облачный сервис), такое лицо действует по поручению Фонда и обязано обеспечивать защиту данных.

3. Основные термины3.1. Персональные данные - сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных, определёнными законодательством РК (в том числе фамилия, имя, отчество, ИИН, изображение лица).
3.2. Субъект персональных данных (субъект) - физическое лицо, к которому относятся персональные данные.
3.3. Обработка - любые действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, распространение, обезличивание, блокирование, удаление, уничтожение.
3.4. Блокирование - временное прекращение сбора, накопления, изменения, использования и распространения данных. Удаление - исключение данных из цифрового ресурса без возможности восстановления. Уничтожение - действия, после которых восстановить данные невозможно. Анонимизация - необратимое преобразование данных, исключающее установление их принадлежности субъекту.
3.5. Распространение - действия, направленные на раскрытие данных неопределённому кругу лиц (например, публикация на Сайте или в социальных сетях). Трансграничная передача - передача данных на территорию иностранного государства.
3.6. Адопция - передача животного из Фонда в семью на основании договора.
3.7. Foster Family («Приёмная семья») - проект временной передачи животного в семью до обретения постоянного дома.

4. Принципы обработки·       законность и добросовестность; обработка только для заранее заявленных целей;
·       минимизация: Фонд запрашивает только те данные, которые нужны для конкретной цели;
·       точность и актуальность данных; их исправление по запросу субъекта;
·       хранение не дольше, чем необходимо для достижения целей или чем требует закон;
·       конфиденциальность: доступ к данным имеют только лица, которым он необходим для работы, и они обязаны сохранять данные в тайне;
·       прозрачность: субъект может узнать, какие его данные обрабатываются и зачем.
·
5. Категории субъектов, состав данных, цели, основания и сроки5.1. Фонд обрабатывает данные в следующем порядке. Состав данных в каждой анкете ограничивается тем, что указано ниже.

Категория	Данные	Цели	Основание	Срок хранения
Заявители на адопцию	ФИО, телефон, e-mail, город и адрес проживания (в объёме, нужном для оценки условий), состав семьи, условия содержания, другие животные, опыт, ответы анкеты, переписка; по желанию - фото/видео условий проживания	Рассмотрение заявки, подбор семьи, заключение договора передачи животного, сопровождение животного после передачи	Согласие субъекта; договор передачи животного	Отклонённые и неактуальные заявки - 1 год; при передаче животного – согласно требований налогового законодательства
Участники проекта «Приёмная семья»	ФИО, контакты, город и адрес, условия временного содержания, другие животные, опыт, сроки участия, переписка	Организация временной опеки, договор, связь, контроль условий содержания	Согласие; расписка	Срок участия + 10 лет; не принятые кандидаты - 3 года
Волонтёры	Имя (или имя пользователя), телефон, e-mail, аккаунты в мессенджерах и соцсетях, город, сведения о доступности и навыках, переписка	Координация работ, связь с волонтёром, исполнение Оферты	Оферта (договор); согласие, подтверждённое сообщением	Срок участия + 10 лет
Благотворители	Имя (или наименование), контакты (если указаны), сумма, дата и способ платежа, назначение платежа; для регулярных пожертвований - идентификатор подписки у платёжного провайдера	Учёт и подтверждение пожертвований, отчётность, обратная связь, исполнение законодательства	Договор (публичная оферта); требования закона; согласие (для рассылок и публикации)	По правилам бухгалтерского и налогового учета и отчётности
Контрагенты и партнёры	ФИО и контакты представителей, реквизиты, сведения, необходимые для договора	Заключение и исполнение договоров о сотрудничестве и иных договоров по Уставу	Договор; закон	По правилам бухгалтерского и налогового учета и отчётности
Обратившиеся в Фонд	Имя или ник, контакты, содержание обращения	Ответ на обращение, обратная связь	Согласие (в т.ч. конклюдентные действия при обращении)	1 год после завершения обращения
Посетители Сайта	IP-адрес, тип браузера и устройства, дата и время, страницы, источник перехода, cookie	Работа и безопасность Сайта, статистика	Согласие (для необязательных cookie); законный интерес - только для технически необходимых	Cookie - до окончания срока их действия; журналы - до 12 месяцев

5.2. Фонд не запрашивает данные, не нужные для заявленных целей: сведения о религии, политических взглядах, здоровье, а также биометрические данные. Просим не направлять такие сведения и копии документов без запроса Фонда. Копии документов, удостоверяющих личность, запрашиваются только при заключении договора, когда это необходимо.
5.3. Фонд вправе установить иные сроки хранения в тексте согласия по конкретной анкете, если этого требует цель обработки или закон. После достижения цели данные удаляются, уничтожаются или анонимизируются, кроме случаев, когда их хранение обязательно по закону.

6. Цели обработки·       рассмотрение заявок на адопцию и участие в проекте «Приёмная семья», подбор семьи, оформление договоров передачи, сопровождение животного после передачи;
·       привлечение и координация волонтёров, заключение и исполнение договоров о волонтёрской деятельности;
·       заключение и исполнение договоров о благотворительной помощи, сотрудничестве и иных договоров, связанных с уставной деятельностью Фонда;
·       организация ветеринарной помощи, перевозки и международного переустройства животных;
·       приём и учёт пожертвований, подтверждение операций, взаимодействие с банками и платёжными организациями, подготовка отчётности;
·       ответы на обращения, информирование о деятельности Фонда (рассылки - только с согласия);
·       выполнение требований законодательства РК, защита прав и законных интересов Фонда;
·       обеспечение работы и безопасности Сайта.
6.1. Обработка в иных целях допускается только при наличии нового основания (в том числе нового согласия).

7. Правовые основания и согласие7.1. Фонд обрабатывает данные на основании согласия субъекта, а также без согласия в случаях, прямо предусмотренных статьёй 9 Закона о персональных данных (в частности, для заключения и исполнения договора, стороной которого является субъект, и для исполнения обязанностей, установленных законом).
7.2. Согласие даётся в письменной форме, в форме электронного документа или иным способом, позволяющим подтвердить факт его получения (например, отметка в форме на Сайте с сохранением даты и времени, подтверждение кодом, подписанный документ). В согласии указываются: цели, перечень данных, срок, возможность передачи третьим лицам, наличие трансграничной передачи и распространения данных в общедоступных источниках.
7.3. Для разных целей запрашиваются раздельные согласия: на обработку данных по анкете; на публикацию имени, фото, видео и истории; на трансграничную передачу; на информационные рассылки. Отказ от необязательного согласия не влияет на рассмотрение заявки.
7.4. Субьект может отозвать согласие в любое время, направив обращение на электронную почту shibahelp.kz@gmail.com. Отзыв не влияет на законность обработки до отзыва. Отзыв возможен в любой форме, позволяющей подтвердить обращение (в том числе по электронной почте); Фонд не требует бумажных писем, нотариального заверения или удаления аккаунта в качестве условия отзыва. После отзыва Фонд прекращает обработку, в том числе рассылки, и удаляет данные в сроки, установленные законом, кроме данных, хранение которых обязательно по закону или необходимо для исполнения заключённого договора. Если без этих данных невозможно продолжить участие в проекте или исполнение договора, Фонд сообщит об этом.
7.6. Согласие на обработку данных не объединяется с принятием оферты (в том числе договора пожертвования), условий участия в проекте или иных документов: каждая отметка даётся отдельно и не предустанавливается.
7.5. Фонд ведёт учёт согласий и действий, совершаемых в рамках согласия: соблюдение срока, передача третьим лицам, трансграничная передача, распространение в общедоступных источниках.

8. Каналы получения данных: сайт, социальные сети, почта, мессенджеры8.1. Фонд получает данные, которые сообщаются субьектами добровольно через анкеты и формы Сайта, электронную почту, социальные сети, мессенджеры, телефон, а также при личном общении.
8.2. Анкеты на адопцию и в проект «Приёмная семья» принимаются двумя способами: (а) через форму на Сайте inufoundation.kz; (б) через ссылку на форму Google Forms. Данные из анкет собираются в таблице Google Sheets (облачный сервис Google). Подробнее о хранении - раздел 11. Если субьект направляет заявку на адопцию или участие в проекте через социальную сеть, мессенджер или e-mail, Фонд просит заполнить анкету и подтвердить согласие в установленной форме до продолжения обработки.
8.3. Волонтёры обращаются в Фонд через социальные сети, мессенджеры или электронную почту, а Фонд в ответ направляет ссылки на Оферту и Политику, и волонтёр подтверждает согласие сообщением.
8.4. Фонд ведёт страницы и каналы в Instagram, Facebook, Threads (Meta), WhatsApp и Telegram, а также использует электронную почту Gmail. Сервисы третьих лиц работают по собственным правилам, обрабатывают данные независимо от Фонда и хранят их на серверах за пределами Казахстана.
8.5. Субьект обязуется указывать достоверные данные. Если субьект сообщает данные третьих лиц (членов семьи, поручителей), то требуется подтверждение права на передачу данных.

9. Пожертвования и платёжные сервисы9.1. На Сайте размещены реквизиты Фонда, QR-код для пожертвований и ссылка на счёт Фонда в Банке. Платёжи через казахстанские банки обрабатывается соответствующей финансовой организацией в соответствии с ее внутренними правилам. Фонд получает от банка сведения, необходимые для учёта: сумму, дату, назначение платежа и данные плательщика в объёме платёжного документа.
9.2. При подключении платёжного сервиса на Сайте платёж обрабатывает платёжная организация или банк-эквайер, зарегистрированные в Республике Казахстан. Данные банковской карты вводятся на защищённой странице провайдера. Фонд не получает и не хранит номер карты, срок действия, ПИН и CVV/CVC. Для регулярных пожертвований Фонд получает от провайдера идентификатор подписки, сумму, периодичность и статус платежей.
9.3. Регулярное пожертвование можно отменить в любой момент способом, указанным в письме-подтверждении или на странице пожертвования, либо по обращению на электронную почту shibahelp.kz@gmail.com.
9.4. Фонд не публикует имена жертвователей и суммы без их отдельного согласия. В публичных отчётах используются обезличенные или агрегированные данные.
9.5. Данные о платежах хранятся в течение сроков, установленных законодательством, и могут передаваться государственным органам в случаях, предусмотренных законом.

10. Передача данных третьим лицам10.1. Фонд не продаёт и не обменивает персональные данные. Данные передаются только в объёме, необходимом для цели, и только лицам, которые обязаны обеспечить их конфиденциальность.
10.2. В зависимости от ситуации получателями могут быть: ветеринарные клиники и специалисты; перевозчики животных; принимающие семьи и организации (в том числе за рубежом); волонтёры и кураторы, участвующие в проекте; банки, платёжные провайдеры; хостинг-провайдеры, поставщики IT- и облачных услуг (Google); бухгалтерские, юридические и аудиторские консультанты; государственные органы - в случаях, предусмотренных законом.
10.3. Передача персональных данных ограниченного доступа осуществляется по защищённым каналам связи и (или) с шифрованием и при наличии согласия субъекта либо иного основания, предусмотренного законом. Данные не отправляются по открытым каналам, если этого можно избежать.
10.4. Волонтёры и сотрудники Фонда, получающие доступ к данным, подписывают обязательство о неразглашении и обязаны удалять данные после завершения задачи.

11. Хранение в Казахстане и трансграничная передача11.1. Для оперативной работы анкеты, поступившие через Google Forms, собираются в таблице Google Sheets, а переписка ведётся через Gmail. Серверы Google могут находиться за пределами Республики Казахстан, в том числе в США. Трансграничная передача данных осуществляется только при отдельном согласии субьекта (отметка E в Приложении 1).
11.2. Трансграничная передача допускается только в соответствии со статьёй 16 Закона о персональных данных: на территорию государств, обеспечивающих защиту данных, либо с согласия субъекта и при соблюдении требований безопасности.
11.3. Социальные сети и мессенджеры (раздел 8.4) обрабатывают данные на условиях их владельцев. Фонд не использует их как базу данных заявок.

12. Фото, видео, истории и публикации12.1. Публикация на Сайте или в социальных сетях имени, фото, видео, истории или контактов субьекта (в том числе адоптера, участника проекта «Приёмная семья», волонтёра, благотворителя) допускается с его отдельного письменного или электронного согласия, где указаны каналы и срок публикации.
12.2. Фото и видео животных публикуются Фондом свободно, но Фонд старается не допускать попадания в кадр людей без их согласия. Если вы заметили на публикации себя или близких и хотите её удалить, напишите на электронная почта shibahelp.kz@gmail.com - Фонд удалит материал со своих ресурсов в разумный срок.
12.3. После публикации в интернете материалы могут быть скопированы третьими лицами; Фонд не может контролировать такие копии.

13. Cookie и аналитика13.1. Сайт использует необходимые cookie и сервисы аналитики. Технически необходимые cookie обеспечивают работу Сайта и безопасность. Аналитические и рекламные cookie используются с вашего согласия, которое можно изменить в баннере cookie на Сайте.
13.2. Вы можете отключить cookie в настройках браузера; это может ограничить работу отдельных функций Сайта.

14. Меры защиты данных14.1. Фонд принимает организационные и технические меры защиты данных от неправомерного доступа, изменения, раскрытия, утраты и уничтожения, в том числе:
·       назначение ответственного за организацию обработки и защиты данных;
·       разграничение доступа по принципу необходимости, личные учётные записи, двухфакторная аутентификация для почты, облачных и административных сервисов;
·       шифрование данных при хранении и передаче, использование HTTPS на Сайте;
·       контроль целостности и журналирование доступа к базам с данными ограниченного доступа;
·       резервное копирование и хранение копий в Республике Казахстан;
·       доступ к Google-таблице и Gmail - только с персональных защищённых учётных записей, без открытой ссылки «для всех», с регулярным пересмотром списка лиц с доступом;
·       немедленное прекращение доступа у волонтёров и сотрудников, завершивших участие;
·       запрет хранения анкет в открытых папках и общедоступных чатах.
14.2. При инциденте безопасности Фонд принимает меры по его локализации и уведомляет субъектов и уполномоченные органы в случаях и порядке, установленных законодательством РК. Абсолютную безопасность передачи данных через интернет гарантировать невозможно.
14.3. Обязанности Фонда по защите данных возникают с момента их сбора и сохраняются до удаления, уничтожения или анонимизации данных.

15. Права субъекта15.1. В соответствии со статьёй 24 Закона о персональных данных и Цифровым кодексом субьект вправе:
·       знать, обрабатываются ли ваши данные, и получить информацию об их источнике, целях, составе, сроках и получателях;
·       требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
·       отозвать согласие на обработку и в любой момент отказаться от рассылок;
·       дать согласие или отказать в распространении своих данных в общедоступных источниках;
·       потребовать ограничить обработку или анонимизировать данные в случаях, предусмотренных законом;
·       защищать свои права в уполномоченном органе по защите персональных данных (Министерство искусственного интеллекта и цифрового развития РК) и в суде, в том числе требовать возмещения материального и морального вреда в порядке, установленном законодательством РК.
15.2. Для реализации прав направьте обращение на электронную почту shibahelp.kz@gmail.com с темой «Персональные данные». Укажите ФИО, контакт, суть запроса. Для защиты персональных данных Фонд вправе запросить сведения, подтверждающие личность.
15.3. Фонд рассматривает обращения в течении 14 рабочих дней и сообщает результат. Если требование нельзя исполнить в силу требований законодательства или исполнения договора, Фонд объясняет причину отказа.

16. Несовершеннолетние16.1. Анкеты на адопцию и в проект «Приёмная семья» заполняют лица, достигшие 18 лет. Волонтёрская деятельность лиц до 18 лет возможна с письменного согласия родителей или иных законных представителей, которые также дают согласие на обработку данных ребёнка.
16.2. Фонд не собирает данные несовершеннолетних целенаправленно.

17. Ссылки на сторонние ресурсы17.1. Сайт может содержать ссылки на Kaspi, социальные сети, мессенджеры и другие сайты. Фонд не контролирует их политику конфиденциальности и не отвечает за обработку данных на этих ресурсах. Перед использованием ознакомьтесь с их правилами.

18. Изменение Политики18.1. Фонд обновляет Политику при изменении законодательства, процессов обработки, Сайта или используемых сервисов (в том числе при подключении эквайринга). Актуальная редакция публикуется на Сайте.
18.2. Если изменения расширяют цели, состав данных или круг получателей, Фонд запрашивает новое согласие. Предыдущие редакции хранятся и предоставляются по запросу.
18.3. Политика составляется на русском и казахском языках; при расхождении применяется русский текст.

19. КонтактыПо вопросам обработки персональных данных:
Общественный фонд " Inu Foundation "
Адрес: Казахстан, Алматы, улица
Брусиловского, дом 163, кв/офис 540
БИН (ИИН): 241240024520
e-mail: shibahelp.kz@gmail.com

Приложение 1

СОГЛАСИЕ на сбор и обработку персональных данных

Я, [ФИО субъекта], в соответствии со статьёй 8 Закона РК «О персональных данных и их защите» даю Общественному фонду «Inu Foundation» (Адрес: Казахстан, Алматы, улица
Брусиловского, дом 163, кв/офис 540, БИН 241240024520, e-mail: shibahelp.kz@gmail.com),
далее — «Фонд», согласие на сбор и обработку моих персональных данных на следующих условиях.

Перечень данных		Данные, указанные в анкете-заявке: ФИО, телефон, e-mail, город и адрес проживания, сведения о составе семьи, условиях содержания животных, опыте, навыках и доступности, а также содержание моей переписки с Фондом. (Список должен соответствовать конкретной анкете.)
Цели		Рассмотрение моей заявки; заключение и исполнение договора (передачи животного / временной опеки / волонтёрской деятельности); связь со мной; сопровождение животного после передачи; выполнение требований закона.
Действия		Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача третьим лицам (по п. «Передача»), блокирование, удаление, уничтожение.
Передача третьим лицам		Ветеринарным клиникам, перевозчикам, волонтёрам-кураторам по моему случаю, принимающим организациям, банкам и платёжным организациям, хостинг-, IT- и облачным провайдерам (Google) — только в объёме, необходимом для цели.
Срок согласия		До достижения цели и в течение срока хранения, указанного в Политике конфиденциальности (раздел 5), если я не отозвал(а) согласие раньше.
Отзыв		Я могу отозвать согласие, направив обращение на shibahelp.kz@gmail.com. Мне разъяснено, что после отзыва Фонд прекращает обработку, но может сохранить данные, хранение которых обязательно по закону или нужно для исполнения заключённого договора; без этих данных участие в проекте может быть невозможно.
Политика		С Политикой конфиденциальности Фонда на inufoundation.kz ознакомлен(а).

Отметки (отмечаются отдельно):
[ ] A. Обязательное. Согласен(на) на обработку данных на условиях выше.
[ ] B. Необязательное. Согласен(на) на публикацию моего имени, фото/видео и истории на [Сайте, в Instagram, Telegram и др. — указать] на срок [__]. Распространение в общедоступных источниках без этой отметки не производится.
[ ] C. При международном переустройстве. Согласен(на) на трансграничную передачу моего имени и контактов в [страна] получателю [наименование] для организации перевозки и оформления документов.
[ ] D. Необязательное. Согласен(на) получать информационные сообщения Фонда по e-mail / в мессенджере.
[ ] E. Для заполнения через Google Forms. Согласен(на) на передачу и хранение моих данных из анкеты в облачных сервисах Google (Google Forms, Google Sheets, Gmail), серверы которых могут находиться за пределами Республики Казахстан. Без этой отметки заполните анкету на Сайте.

Формулировка на Сайте: «Я ознакомлен(а) с Политикой конфиденциальности и даю согласие на обработку моих персональных данных» (отметка A). Отметки B–E — отдельные чекбоксы, без предустановки.

Дата и время согласия, способ подтверждения и IP/идентификатор фиксируются Фондом.