Політика конфіденційності

1.1. Ця Політика визначає порядок обробки та захисту персональних даних Громадською організацією «Ветеранська спілка "САПСАН"» (код ЄДРПОУ 46275725, далі — Організація).

1.2. Організація є володільцем персональних даних відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.

1.3. Політика розроблена з урахуванням вимог Закону України «Про захист персональних даних», Закону України «Про громадські об'єднання» та інших нормативно-правових актів.

1.4. Обробка персональних даних здійснюється на засадах законності, прозорості, мінімізації, обмеження метою, точності, обмеження зберігання та цілісності й конфіденційності.

Повне найменування: Громадська організація «Ветеранська спілка "САПСАН"»

Код ЄДРПОУ: 46275725

Юридична адреса: 08130, Київська обл., Бучанський р-н, с. Петропавлівська Борщагівка, вул. Живописна, 35

Електронна пошта: vynetaym@gmail.com

Телефон: +38 (098) 671-41-40

3.1. Організація обробляє такі категорії персональних даних, наданих суб'єктом добровільно через публічні форми на сайті:

3.2. Обробка спеціальних категорій персональних даних здійснюється виключно на підставі окремої письмової згоди суб'єкта персональних даних відповідно до ст. 7 Закону України «Про захист персональних даних» та регулюється окремим внутрішнім документом Організації.

3.3. Публічні форми на сайті призначені виключно для збору контактних даних, необхідних для розгляду заявки та зворотного зв'язку. Розширена інформація, необхідна для статутної діяльності Організації, надається суб'єктом особисто у захищеному порядку після встановлення членства.

4.1. Персональні дані обробляються виключно для досягнення статутних цілей Організації, зокрема:

• розгляд заявок на вступлення до Організації;
• надання зворотного зв'язку за запитами через контактну форму;
• комунікація з членами, волонтерами, партнерами Організації;
• надання правової, інформаційної та соціальної допомоги ветеранам та їхнім родинам;
• забезпечення функціонування цифрової платформи Організації;
• виконання вимог законодавства України.

5.1. Обробка персональних даних здійснюється на таких правових підставах:

• згода суб'єкта персональних даних (для форм зворотного зв'язку, заявок на вступлення);
• виконання статутної діяльності Організації (для обліку членів);
• виконання вимог законодавства України.

5.2. Для обробки спеціальних категорій даних Організація отримує окрему, явну, письмову згоду суб'єкта персональних даних.

6.1. Персональні дані зберігаються на серверному обладнанні хостинг-провайдера, що забезпечує рівень захисту, адекватний вимогам чинного законодавства.

6.2. Організація не передає персональні дані третім особам, крім випадків, передбачених законодавством, або за окремою згодою суб'єкта.

6.3. Хостинг-провайдер виступає процесором (обробником) персональних даних і діє виключно за дорученням Організації.

7.1. Організація здійснює автоматичне логування всіх операцій, що змінюють стан даних (створення, оновлення, видалення), а також доступу до конфіденційних категорій даних.

7.2. Логи містять: ідентифікатор користувача, тип дії, об'єкт, IP-адресу, User-Agent, дату та час.

7.3. Мета логування — забезпечення безпеки, аудит дій, запобігання несанкціонованому доступу та відновлення даних.

7.4. Термін зберігання логів — 12 місяців з дати створення.

• Дані заявок на вступлення — 3 роки з дати подання;
• Дані зворотного зв'язку — 1 рік;
• Технічні логи — 12 місяців;
• Дані членів Організації — протягом строку членства та 3 роки після його припинення, згідно з окремою політикою.

9.1. Кожен суб'єкт має право:

• знати про джерела збору, місцезнаходження своїх даних, мету обробки;
• отримувати доступ до своїх персональних даних;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних або припинення їх обробки;
• відкликати згоду на обробку в будь-який час;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини.

9.2. Для реалізації своїх прав суб'єкт може звернутися за адресою vynetaym@gmail.com.

10.1. Організація вживає таких технічних та організаційних заходів:

• шифрування каналів передачі даних (HTTPS/TLS);
• хешування паролів (bcrypt);
• розмежування прав доступу за рольовою моделлю;
• автоматичне логування дій;
• регулярне резервне копіювання;
• обмеження доступу до серверного обладнання;
• поступове впровадження двофакторної автентифікації для адміністраторів.