Великая складчина

Оператор персональных данных

Индивидуальный предприниматель Курпан Николай Андреевич, ИНН 783901005049, ОГРНИП 320784700252372, г. Санкт-Петербург.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 78-25-200386 (запись в реестре Роскомнадзора).

Адрес электронной почты для обращений: contact@velikie.org. Сайты (сервисы) оператора: id.velikie.org, inv.velikie.org, geo.velikie.org, velikie.org.

1. Общие положения

1.1. Настоящие Условия обработки персональных данных (далее — «Условия») дополняют Политику конфиденциальности сервисов Оператора (https://id.velikie.org/privacy/; далее — «Политика») и определяют особенности обработки персональных данных в сервисе «Великая складчина» — https://velikie.org/crowd (далее — «Складчина»). Термины, не определённые в Условиях, применяются в значениях Политики и публичной оферты Складчины (https://velikie.org/publichnaya-oferta-velikaya-skladchina/; далее — «Оферта»).

1.2. Все сборы Складчины — оплата услуг Оператора по проведению исследовательских и архивных работ по договору возмездного оказания услуг (Оферта, раздел 3); результаты работ публикуются в открытом доступе. Участник может внести средства и в порядке поддержки проекта, не рассчитывая на определённый результат (то, что в обиходе называют пожертвованием), однако в смысле законодательства Российской Федерации любой такой платёж также является оплатой услуг Оператора: на него распространяется тот же договор, он учитывается как выручка индивидуального предпринимателя, с него уплачиваются налоги и по нему формируется кассовый чек; договор пожертвования (ст. 582 ГК РФ) не заключается. Условия применяются к платежам по сборам, к ежемесячным подпискам и к платежам, поступающим Оператору через тот же платёжный сервис вне Складчины (п. 3.3).

1.3. Кто принимает Условия и как. Зарегистрированный пользователь единой учётной записи (Ключъ) принимает Условия один раз — на экране принятия документов при первом входе в Складчину (вместе с Политикой, если она ещё не принята; одна кнопка «Принимаю», действие подписывается простой электронной подписью — учётными данными Ключа) — до первой оплаты или оформления подписки; принятие фиксируется в общем журнале принятия документов (Политика, п. 8.5), после чего отметка о согласии в форме оплаты ему не показывается. Плательщик без учётной записи подтверждает ознакомление с Условиями и согласие на обработку данных для проведения платежа отметкой в форме оплаты; отметка сохраняется вместе с записью о платеже. Новая редакция Условий предъявляется для принятия при следующем входе в Складчину.

1.4. Обработка данных единой учётной записи (регистрация, вход, журнал активности, cookie единого входа, удаление аккаунта) регулируется Политикой; Условия распространяются на данные, возникающие при участии в сборах.

2. Правовые основания

Оператор обрабатывает персональные данные участников сборов на следующих основаниях (ст. 6 Закона о персональных данных):

• необходимость заключения и исполнения договора, стороной которого является субъект (Оферта): приём платежа, зачёт его в сбор, направление чека, ведение ежемесячной подписки, возвраты, ответы плательщику;
• необходимость исполнения возложенных на Оператора законом обязанностей: применение контрольно-кассовой техники (Федеральный закон № 54‑ФЗ), ведение бухгалтерского и налогового учёта и хранение первичных документов (Федеральный закон № 402‑ФЗ, Налоговый кодекс РФ);
• согласие субъекта — для показа имени участника в публичном списке поступлений (ст. 10.1 Закона о персональных данных, п. 6) и для регулярных списаний по подписке (п. 4.2);
• законные интересы Оператора — подтверждение факта и условий платежей при спорах, защита от мошенничества.

Отдельное согласие на обработку данных, необходимых для платежа, сверх принятия Условий не требуется (п. 5 ч. 1 ст. 6 Закона); плательщику без учётной записи отметка в форме оплаты служит подтверждением ознакомления с Условиями.

3. Состав обрабатываемых данных

3.1. Плательщики (с учётной записью и без)

Плательщик без учётной записи не является анонимным для Оператора: он обязательно указывает адрес электронной почты и по желанию — имя и фамилию; его данные видят Оператор и организаторы сбора (п. 7.2). «Анонимным» платёж может быть только для публики — в списке поступлений (п. 6), если плательщик не поставил отметку о публикации имени.

• имя плательщика — по желанию, как его указал плательщик в форме оплаты (для вошедшего пользователя подставляются имя и фамилия из Ключа, их можно изменить в форме); имя обязательно только при отметке «Опубликовать моё имя и фамилию в списке участников»; если имя не указано, платёжному сервису передаётся обозначение «Участник сбора»;
• адрес электронной почты плательщика (обязателен) — для направления кассового чека и сведений о платеже;
• сумма, дата и время платежа, назначение платежа (название проекта и сбора), номер заказа, идентификаторы платежа и счёта, присвоенные платёжным сервисом, статус платежа, сведения о возврате (сумма и дата);
• отметка «Опубликовать моё имя и фамилию в списке участников» (по умолчанию снята; ставится отдельно при каждом платеже и каждой подписке и может быть изменена позднее) — согласие на показ имени в списке поступлений на странице сбора (п. 6);
• дата редакции Оферты, принятой при оплате или оформлении подписки, а для плательщика без учётной записи — также редакция настоящих Условий и дата и время отметки о согласии в форме оплаты (п. 1.3);
• для вошедшего пользователя — внутренний номер его учётной записи Ключа (для показа истории платежей в кабинете Складчины); при оплате без учётной записи такая связь не создаётся, и сведения о платеже доступны плательщику только по обращению к Оператору (п. 9);
• технические данные сеанса (IP‑адрес, User‑Agent) в таблице сессий Складчины — на время сеанса.

3.2. Подписчики (только вошедшие пользователи)

Дополнительно к п. 3.1: сумма и день ежемесячного списания, статус подписки, даты начала, последнего и следующего списания, число неудачных попыток и текст ошибки списания, дата отмены, а также идентификатор привязки банковской карты, присвоенный платёжным сервисом. Номер карты, срок её действия и иные реквизиты карты Оператор не получает и не хранит (п. 7.1).

3.3. Плательщики по иным услугам Оператора

Платёжный сервис, используемый Складчиной, обслуживает и иные платежи в адрес Оператора (за услуги, оказываемые вне Складчины). Сведения о таких платежах (имя плательщика, адрес электронной почты, сумма, назначение, идентификаторы платежа) поступают в ту же учётную систему и обрабатываются на тех же условиях — для исполнения соответствующего договора и ведения учёта; в публичных списках Складчины они не показываются.

3.4. Организаторы сборов и учётные записи Складчины

У зарегистрированного пользователя, вошедшего в Складчину, создаётся учётная запись Складчины (внутренний номер Ключа, имя, адрес электронной почты, роли в проектах Складчины — администратор проекта, помощник проекта, глобальный администратор, а также отметка «Скрыть моё имя во всех списках спонсоров» — режим анонимности на весь аккаунт, по умолчанию снята, п. 6). Организаторы сборов видят данные плательщиков своих проектов в объёме, зависящем от роли (п. 7.2).

4. Цели обработки

4.1. Обработка осуществляется смешанным способом, с передачей по сети Интернет. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ, распространение — в случае п. 6), обезличивание, блокирование, удаление, уничтожение.

4.2. Подписка. Оформляя ежемесячную подписку, пользователь поручает Оператору ежемесячно списывать указанную сумму с привязанной банковской карты до отмены подписки. Списания выполняются автоматически в выбранный день месяца (не позднее 28‑го числа); после трёх неудачных попыток подряд подписка приостанавливается, о чём пользователь уведомляется. Отменить подписку можно в любой момент в кабинете Складчины; отмена прекращает будущие списания и не влечёт автоматического возврата уже проведённых платежей — по вопросам возврата следует обратиться к организаторам сбора или Оператору. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки; автоматические списания выполняются по прямому поручению плательщика.

5. Cookie и веб‑аналитика

5.1. Складчина использует cookie единого входа (vpRemember, устанавливается Ключом — Политика, п. 5.1), собственную сессионную cookie (сессия хранит IP‑адрес и User‑Agent на время сеанса, не более 2 часов бездействия) и localStorage для отметки об ознакомлении с уведомлением о cookie.

5.2. На velikie.org, включая Складчину, как и во всех Сервисах Оператора, подключена Яндекс.Метрика (ООО «Яндекс», Российская Федерация) на условиях, описанных в Политике (п. 5.1): запись сеансов «Вебвизор» не используется, содержимое полей формы оплаты в аналитику не передаётся. При первом посещении показывается то же уведомление об использовании cookie и Яндекс.Метрики, что и в других Сервисах, со ссылками на Политику, настоящие Условия и Оферту.

6. Публикация имени участника в списке поступлений (ст. 10.1)

На странице каждого сбора публикуется список поступлений: дата и время, сумма и имя плательщика. Имя показывается только при отметке плательщика «Опубликовать моё имя и фамилию в списке участников», которая ставится отдельно при каждом платеже и при оформлении каждой подписки (по умолчанию снята) и при выключенном режиме анонимности на весь аккаунт (ниже); в остальных случаях вместо имени показывается «Аноним». Отметка является согласием на распространение персональных данных (ст. 10.1 Закона о персональных данных) со следующим содержанием: ресурс — страница сбора на https://velikie.org/crowd; цель — публичная отчётность о сборе и признание вклада участников; распространяемые данные — имя плательщика в том виде, в каком он указал его в форме, сумма, дата и время платежа; иные данные (адрес электронной почты, идентификаторы платежа) не распространяются; условия и запреты — показ только в списке поступлений соответствующего сбора на velikie.org, без передачи во внешние каналы; копирование списков в иные базы данных и публикация на иных ресурсах третьими лицами без согласия участника запрещены; срок — до отзыва. Для подписки отметка действует для всех списаний по ней, включая будущие. Изменение и отзыв. Вошедший пользователь управляет публикацией имени по каждому платежу и подписке на странице «Мои сборы» в кабинете Складчины (в любой момент, в обе стороны), а отметкой «Скрыть моё имя во всех списках спонсоров» в кабинете включает режим анонимности на весь аккаунт: пока он включён, имя скрыто во всех списках независимо от выбора по отдельным платежам; при его выключении показ имени возобновляется ровно в том объёме, который пользователь разрешил по отдельным платежам. Плательщик без учётной записи отзывает согласие обращением на contact@velikie.org с указанием сбора и даты платежа. После отзыва имя заменяется на «Аноним»; удалить имя из записи о платеже отзыв не требует (п. 8.1).

7. Передача данных третьим лицам

7.1. Платёжный сервис. Платежи принимаются через российский платёжный сервис PayKeeper (paykeeper.ru). При оплате платёжному сервису передаются имя плательщика, адрес электронной почты, сумма, назначение платежа и номер заказа; реквизиты банковской карты плательщик вводит на защищённой странице платёжного сервиса, Оператор их не получает и не хранит. По каждому платежу (включая списания по подписке) платёжный сервис формирует кассовый чек с передачей оператору фискальных данных ООО «Яндекс.ОФД» и направляет его плательщику по указанному адресу электронной почты (Федеральный закон № 54‑ФЗ); платёжный сервис обрабатывает данные карты по стандарту PCI DSS на условиях собственной политики. Для ежемесячной подписки платёжный сервис сохраняет привязку карты и сообщает Оператору только её идентификатор; списания выполняются по этому идентификатору. Отмена подписки прекращает списания: идентификатор привязки удаляется на стороне Складчины, и дальнейшие списания с карты не производятся; сама привязка может сохраняться в платёжном сервисе на условиях его политики (серверного отзыва привязки интерфейс платёжного сервиса не предусматривает). Подлинность уведомлений платёжного сервиса проверяется по подписи.

7.2. Организаторы сборов. Доступ к данным плательщиков по сборам своих проектов — для администрирования сборов, возвратов и ответов плательщикам, по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных) — разграничен по ролям: администраторы проектов и глобальные администраторы видят имя, адрес электронной почты, сумму и статус платежей и подписок полностью; помощники проектов работают с обезличенными данными — адрес электронной почты им не показывается, а вместо имени показывается «Аноним», если платёж не отмечен к публикации или у плательщика включён режим анонимности (п. 6); суммы, даты и статусы помощники видят полностью. Они обязаны не раскрывать третьим лицам и не распространять ставшие им известными персональные данные (ст. 7 Закона), не использовать их в иных целях и не копировать за пределы Складчины сверх необходимого; обязанность сохраняется после утраты роли. Оператор отзывает роль при нарушении этих требований.

7.3. Во внешние каналы (Telegram, «ВКонтакте», MAX) Складчина публикует только суммы поступлений и расходов и состояние сборов; имена, адреса и иные данные плательщиков туда не передаются. Трансграничной передачи персональных данных Складчина не осуществляет.

7.4. Иные получатели — как в Политике (п. 7.1): российские хостинг‑провайдеры, ООО «Яндекс» (веб‑аналитика, доставка писем), ООО «Яндекс.ОФД» (оператор фискальных данных — сведения чека: адрес электронной почты, сумма, назначение), уполномоченные государственные органы по закону. Оператор (администратор Складчины) имеет технический доступ к данным платежей в объёме, необходимом для сверки платежей, поддержки плательщиков и обеспечения безопасности.

8. Сроки хранения

8.1. Сведения о платежах (имя плательщика, адрес электронной почты, сумма, назначение, дата, идентификаторы платежа, сведения о возврате, отметка о публикации имени и отметка о принятии Условий) хранятся в течение 5 лет после окончания года, в котором совершён платёж, — срок хранения первичных учётных документов (ч. 1 ст. 29 Федерального закона № 402‑ФЗ, пп. 8 п. 1 ст. 23 Налогового кодекса РФ), — после чего уничтожаются или обезличиваются (имя и адрес удаляются, сумма и дата сохраняются в обезличенной статистике сбора).

8.2. Сведения о подписке хранятся до её отмены и далее в течение срока по п. 8.1 вместе с последним платежом; идентификатор привязки карты удаляется при отмене подписки.

8.3. Технические записи сессий удаляются по истечении сеанса (не позднее 2 часов бездействия). Записи в журналах ошибок платёжных запросов хранятся не более 1 года. Тексты уведомлений во внешние каналы (без персональных данных) хранятся в очереди отправки до отправки.

8.4. При удалении единой учётной записи (Политика, п. 8.3) учётная запись Складчины обезличивается, активные подписки отменяются, отметка о публикации имени снимается во всех платежах пользователя; сведения о самих платежах сохраняются в срок по п. 8.1 без связи с обезличенной учётной записью (внутренний номер остаётся только как технический ключ учёта).

8.5. Резервные копии — не более 6 месяцев, в порядке ротации (Политика, п. 8.7).

9. Права плательщиков

9.1. Плательщик вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения (с учётом сроков хранения учётных документов по п. 8.1), отозвать согласие на показ имени в списке поступлений (п. 6), отменить подписку (п. 4.2), запросить возврат в случаях, предусмотренных Офертой (кнопка «Запросить возврат» в кабинете Складчины у платежей, по которым возврат возможен), обжаловать действия Оператора в Роскомнадзор или в суд. Вошедший пользователь реализует права в кабинете Складчины (платежи, подписки, публикация имени по каждому платежу — страница «Мои сборы», режим анонимности на весь аккаунт, возвраты) и в Личном кабинете единой учётной записи (данные учётной записи, удаление аккаунта); плательщик без учётной записи — обращением на contact@velikie.org с адреса электронной почты, указанного при оплате, с указанием сбора и даты платежа.

9.2. Запросы направляются на contact@velikie.org с темой «Персональные данные»; Оператор отвечает в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 Закона о персональных данных).

10. Меры защиты

К Складчине применяются меры, перечисленные в Политике (раздел 10). Дополнительно: реквизиты банковских карт Оператором не обрабатываются — ввод и хранение карт выполняет платёжный сервис, сертифицированный по PCI DSS; уведомления платёжного сервиса проверяются по подписи; доступ к данным плательщиков имеют только организаторы соответствующих проектов (помощники проектов — в обезличенном виде, п. 7.2) и администраторы Складчины; записи о боевых платежах не могут быть удалены или изменены в части суммы и адреса плательщика.

11. Особенности для плательщиков из ЕЭЗ и Великобритании (GDPR)

К плательщикам, к которым применим GDPR или законодательство Великобритании, применяется раздел 11 Политики; правовые основания по ст. 6(1) GDPR: (b) исполнение договора (Оферта), (c) юридические обязанности (учёт платежей), (a) согласие — для публикации имени. Данные хранятся в Российской Федерации; передача необходима для исполнения договора, заключаемого по инициативе плательщика (ст. 49(1)(b) GDPR).

12. Заключительные положения

12.1. Оператор вправе изменять Условия; новая редакция публикуется с указанием даты и предъявляется зарегистрированным пользователям при следующем входе в Складчину. Предыдущие редакции доступны на странице Условий.

12.2. Действующая редакция Условий — https://velikie.org/crowd/privacy/; Политика — https://id.velikie.org/privacy/; Соглашение об использовании единой учётной записи — https://id.velikie.org/agreement/; Оферта — https://velikie.org/publichnaya-oferta-velikaya-skladchina/.

12.3. Вопросы, не урегулированные Условиями, разрешаются в соответствии с Политикой и законодательством Российской Федерации.