Політика приватності

1. Хто відповідає за ваші дані

Ми використовуємо дані, щоб відповідати на звернення, організовувати допомогу, обліковувати пожертви та забезпечувати роботу сайту. Обсяг даних залежить від вашої дії: перегляду сторінки, звернення, пропозиції допомоги чи переказу. Публікація імені або фотографії потребує окремої підстави.

Володілець персональних даних — БЛАГОДІЙНА ОРГАНІЗАЦІЯ "БЛАГОДІЙНИЙ ФОНД "СОЛОДКО ШКУРІДІН", код ЄДРПОУ 45536811 (далі — Фонд). Адреса: 03028, Україна, м. Київ, вул. Оскольська, 31, офіс 14. Питання про дані та реалізацію прав: info@solodkoshkuridin.org; +380 67 187 87 87; +380 44 364 60 63.

Ця політика стосується відвідувачів сайту, благодійників, заявників, волонтерів, представників організацій та людей, відомості про яких надходять у зв’язку з допомогою Фонду.

2. Які відомості ми отримуємо

Звернення: ім’я, email або телефон, текст повідомлення та подальше листування. Волонтерська пропозиція: також обране завдання, навички, досвід, місто й доступність. Пропозиція речей, транспорту або послуг: вид та опис допомоги, кількість чи обсяг, місто; для компанії — назва організації та дані її представника. Позначені поля потрібні для опрацювання відповідної пропозиції; для зворотного зв’язку достатньо email або телефону.

Система зберігає тип і час отримання звернення, номер підтвердження, редакцію повідомлення про приватність та службовий стан опрацювання і доставки сповіщення. Відомості надходять від вас, уповноваженого представника, учасників погодженої співпраці або банку чи платіжного сервісу щодо вашого переказу. Для перевірки організації можемо використати належні відкриті реєстри. Якщо дані отримані не від вас, повідомляємо про джерело й обробку не пізніше 30 робочих днів від отримання даних, крім законних винятків. Якщо застосовується GDPR — не пізніше одного місяця, першого контакту або першого розкриття іншому одержувачу, залежно від того, що настане раніше.

3. Для чого і на якій підставі

Для відповіді на звичайне запитання та перевірки пропозиції допомоги ми використовуємо необхідні дані на підставі законного інтересу Фонду підтримувати зв’язок і організовувати благодійну діяльність, з урахуванням ваших прав та обґрунтованих очікувань. Коли ви просите підготувати або виконати домовленість про пожертву, волонтерство чи передачу майна, підстава — укладення й виконання правочину або підготовчі дії на вашу вимогу. Для службових контактів представника компанії підставою є законний інтерес сторін організувати співпрацю.

Бухгалтерський і податковий облік, розгляд передбачених законом вимог та облік операцій із даними ґрунтуються на законних обов’язках Фонду. Захист сайту й протидія зловживанням — на законному інтересі забезпечувати безпеку без надмірного спостереження.

Там, де потрібна згода, зокрема для необов’язкового використання фотографії чи персональної публічної подяки, ми запитуємо її окремо для конкретної мети. Позначка про ознайомлення з цією політикою фіксує отримання повідомлення; вона не є згодою на всі можливі дії, розсилку чи публікацію. Основні підстави визначені статтею 11 Закону України «Про захист персональних даних».

Необов’язкова аналітика сайту та окреме вимірювання ефективності реклами ґрунтуються на вашій добровільній згоді для відповідної мети за статтею 11 Закону України «Про захист персональних даних». Якщо застосовується GDPR, підставою для цієї обробки є згода за його статтею 6(1)(a). Ці дозволи не є умовою пожертви, звернення чи пропозиції компанії. Підстава обробки даних самої заявки або банківського обліку визначається окремо і не змінюється вашим вибором щодо вимірювання.

4. Мінімум даних і безпечне звернення

Надсилайте лише відомості, потрібні для вашого питання. Загальні форми не призначені для файлів, копій посвідчень особи, медичних документів, платіжних реквізитів картки, точних координат, маршрутів або списків особового складу. Не зазначайте паролі, PIN, CVV чи коди підтвердження. Військові потреби спочатку описуйте загально; необхідні підтвердні матеріали передавайте лише погодженим із Фондом способом і в мінімальному обсязі.

Якщо питання справді потребує відомостей про здоров’я чи інших даних, для яких закон встановлює особливий захист, ми визначаємо окрему законну підставу та безпечний спосіб їх отримання. Надсилання надмірних відомостей не створює дозволу використовувати їх для інших цілей. Передаючи дані іншої людини, переконайтеся, що маєте для цього повноваження чи іншу законну підставу.

5. Пожертви та платіжні відомості

При переказі за IBAN Фонд отримує від банку відомості, що супроводжують платіж: дані платника в банківському документі, дату, суму, валюту, призначення та ідентифікатор операції. Для звірки або повернення можемо попросити квитанцію із прихованими зайвими даними.

При виборі платіжної сторінки LiqPay або WayForPay сайт передає обраному сервісу суму, валюту, призначення, ідентифікатор платежу та технічні адреси для отримання результату. Платіжні реквізити вводяться на стороні обраного сервісу. Фонд обробляє підтверджені статуси, ідентифікатори та суми операцій для звірки й обліку; повні реквізити картки, CVV, PIN та банківські паролі у базі сайту не зберігаються. Для окремо підтверджених повторних платежів оператор обробляє також параметри платіжного доручення та засіб авторизації повторень.

При переході до Privat24, благодійного Конверта або mono дані обробляє обраний банківський сервіс. Сам перегляд цієї політики не передає ваші дані всім названим платіжним сервісам.

6. Хто може отримати дані

Доступ у Фонді мають лише уповноважені особи в межах своїх завдань: опрацювання звернення, організація допомоги, бухгалтерія або технічна підтримка. Для роботи сайту технічні дані передаються фактично залученим постачальникам розміщення й мережевого захисту; для листування — поштовому сервісу та адресатам погодженої комунікації. Розпорядники, які діють за дорученням Фонду, отримують лише потрібні дані та визначені письмовим договором завдання.

Обраний вами банк або платіжний сервіс самостійно виконує власні банківські, платіжні та законні обов’язки. LiqPay — платіжне рішення ПриватБанку; mono — сервіс АТ «Універсал Банк». Їхні правила стосуються дій на відповідних зовнішніх сторінках. Назва сервісу тут не означає, що він отримує дані кожного відвідувача.

Необхідні відомості можуть надаватися контрагенту для погодженої передачі допомоги, професійному консультанту під обов’язком конфіденційності або компетентному органу на законній підставі. Ми не продаємо персональні дані. За запитом повідомимо фактичних одержувачів ваших даних, якщо закон не обмежує таке повідомлення.

За відповідним дозволом вимірювальні дані отримує Google — юридична особа, визначена застосовними до Фонду умовами Google Analytics або Google Ads, та залучені нею постачальники обробки. До групи Google належать, зокрема, Google LLC (США) і Google Ireland Limited (Ірландія). Залежно від сервісу та умов Google обробляє дані за дорученням або для визначених його умовами власних цілей; роль одержувача не є однаковою для всіх сервісів. Ми не передаємо цим сервісам вміст заявок, імена, контакти, банківські реквізити, суми чи ідентифікатори операцій. Відомості про Google та його правила: https://policies.google.com/privacy; залучених розпорядників: https://business.safety.google/adssubprocessors/. За запитом Фонд повідомить фактичного одержувача й застосовні до вашої обробки умови.

7. Обробка за межами України

Інтернет-зв’язок, хмарні сервіси та обраний міжнародний платіж можуть передбачати обробку за межами України. Передача іноземному одержувачу допускається лише за підставою, передбаченою статтею 29 Закону України «Про захист персональних даних»: належний рівень захисту в державі одержувача або інша застосовна законна підстава, зокрема відповідні гарантії захисту чи необхідність виконати правочин на користь особи. Загальне ознайомлення з політикою не замінює окремої згоди на передачу, якщо саме така згода потрібна.

За запитом на info@solodkoshkuridin.org надамо інформацію про країни, одержувачів і підстави фактичної передачі ваших даних та доступний зміст гарантій без розкриття чужих даних або захищених відомостей. Якщо до передачі застосовується GDPR, потрібна також належна підстава за його главою V; самого договору про послуги для цього недостатньо.

Це стосується також Google Analytics і Google Ads: дозволені вимірювальні дані можуть оброблятися за межами України, зокрема у США, Ірландії та інших країнах, де Google або його постачальники мають інфраструктуру. Передача має відповідати статті 29 Закону України «Про захист персональних даних»: належному рівню захисту або іншій застосовній підставі, зокрема відповідним гарантіям захисту. Згода на вимірювання не замінює перевірки законної підстави міжнародної передачі. Якщо застосовується GDPR, Фонд також забезпечує застосовну підставу за його главою V; налаштування Google Consent Mode саме собою не є такою підставою. Відомості про фактичних одержувачів, країни та застосовані гарантії можна отримати за контактами Фонду в розділі 1.

8. Браузер, cookies і технічні запити

Під час відкриття сторінки браузер передає мережевим сервісам IP-адресу та технічні відомості запиту, потрібні для доставки вмісту і захисту з’єднання. Сайт завантажує власні сторінки, зображення, шрифти й програмні файли та перевіряє доступність дій. Платіжний сервіс відкривається після вашого вибору відповідного способу.

У пам’яті відкритої сторінки зберігаються введені поля до відправлення або очищення. Сайт не записує тексти звернень, імена, email чи телефони в localStorage або sessionStorage. Історія вкладки може зберігати обрану мету, суму, валюту, спосіб внеску та технічний контекст вибору. Адреса сторінки стану платежу може містити унікальний ідентифікатор доступу: зберігайте таке посилання приватно. Історією, закладками, автозаповненням і відновленням вкладок керує ваш браузер.

Після збереження налаштувань приватності localStorage містить запис fundPrivacyPreferences: редакцію, окремі вибори щодо аналітики та вимірювання реклами, час збереження і завершення дії. Вибір діє до 180 днів від збереження або до очищення раніше; по завершенні строку потрібен новий вибір. Зміна лише рекламного дозволу не поновлює строк чинного аналітичного дозволу. Старий дозвіл на аналітику не перетворюється на рекламний. За дозволом на аналітику можуть використовуватися cookies _ga та _ga_*. Лише після окремого дозволу на рекламне вимірювання можуть використовуватися пов’язані з ним технічні cookies, зокрема _gcl_* або _gac_*, якщо їх фактично встановлює застосований Google tag. Дозволені cookies у браузері мають строк не довше 180 днів, а cookies із коротшим строком — цей коротший строк; без нового дозволу їх строк не продовжується за межі чинного вибору. sessionStorage може зберігати лише сталі логічні позначки вже виміряних цільових дій без персональних, рекламних, банківських чи ідентифікаторів заявок. Вони діють до завершення сесії вкладки, відкликання або завершення строку аналітичного дозволу чи очищення всього вибору. Відкликання й повторне надання лише рекламного дозволу за чинної аналітики не очищує цих позначок, щоб не рахувати ту саму дію повторно. Необхідні засоби захисту зовнішнього банківського сервісу та його cookies визначає цей сервіс при переході до нього.

9. Необов’язкові технології та ваш вибір

За дозволом на аналітику сайт використовує Google Analytics 4 для статистики загальнодоступних сторінок і взаємодій. Google отримує дозволені події, технічні відомості браузера, аналітичні ідентифікатори та IP-адресу під час з’єднання. Події містять лише визначені технічні поля та очищені адреси сторінок. Вміст форм, імена, контакти, довільні параметри або фрагменти URL, банківські реквізити, суми, ідентифікатори заявок і платежів до вимірювальних сервісів не передаємо.

За додатковим окремим дозволом на вимірювання ефективності реклами сайт може передавати Google лише перевірені рекламні ідентифікатори gclid, gbraid або wbraid та відповідні дозволені події для зіставлення результатів кампаній Фонду в Google Ads і оптимізації їх показів. Цей виняток стосується тільки зазначених ідентифікаторів, а не інших параметрів адреси. Події — свідомий перехід до точного банківського Конверта збору на мікроавтобус або постійного збору «ОЧІ» і подання пропозиції допомоги компанією або приватною особою, прийняття та надсилання сповіщення про яку підтвердив сервер. Перехід до банку не підтверджує пожертву; подання пропозиції не підтверджує фінансування або домовленість. Перегляд сторінки, QR-коду чи копіювання реквізитів не є такими цільовими діями.

Обидва дозволи спочатку вимкнені. Без дозволу на аналітику Google tag та необов’язкові події не завантажуються й не надсилаються. Лише аналітичний дозвіл не дозволяє передавати рекламні ідентифікатори або використовувати події для рекламного зіставлення. Для рекламного вимірювання в цій системі потрібно окремо обрати обидва дозволи. Персоналізована реклама, Google Signals, ремаркетинг, розширені конверсії та завантаження офлайн-конверсій залишаються вимкненими.

Відмова не обмежує пожертви, форми чи доступ до сайту. У «Налаштуваннях приватності» внизу сторінки можна змінити кожен вибір, відкликати лише рекламний дозвіл, усі необов’язкові дозволи або очистити вибір. Відкликання лише рекламного дозволу припиняє відповідні подальші вимірювання та очищує рекламні ідентифікатори й доступні сайту рекламні cookies. За чинного аналітичного дозволу сталі логічні позначки вже виміряних цільових дій без ідентифікаторів зберігаються за розділом 8; повторний рекламний дозвіл не спричиняє повторного обліку чи надсилання минулої дії. Відкликання або завершення строку аналітичного дозволу чи очищення всього вибору також вимикає рекламне вимірювання, видаляє доступні сайту відповідні cookies та очищує ці позначки. Сайт не може видалити cookies інших доменів або автоматично стерти вже передані Google дані. Для доступу, видалення чи інших прав зверніться до Фонду за розділом 12. Відкликання не впливає на законність попередньої обробки на підставі згоди. Якщо збереження вибору заблоковане або дозвіл прострочений, відповідне необов’язкове вимірювання вимкнене.

10. Строки зберігання

Звичайні первинні повідомлення та пропозиції, які не стали документами окремого правовідношення, зберігаємо не довше 365 діб від створення запису звернення. Непотрібні дані можемо видалити раніше. Для продовження реальної співпраці зберігаємо лише потрібні відомості в матеріалах відповідної домовленості; це не продовжує строк усієї первинної заявки автоматично.

Документи про пожертви, передачу допомоги, договори, бухгалтерський і податковий облік мають окремі законні строки. Для первинних документів, облікових регістрів та інших документів, охоплених пунктом 44.3.2 Податкового кодексу, мінімум становить 1825 днів від подання відповідної звітності, а якщо її не подано — від установленого граничного строку. Для визначених законом категорій діють довші строки, продовження під час зупинення їх відліку та правила збереження документів перевірки чи спору. Річну фінансову звітність та документи архівного значення зберігаємо за окремим переліком обов’язкових строків, а не як звичайну заявку.

Офіційні звернення громадян і матеріали їх розгляду зберігаємо 5 років, обчислюючи строк з 1 січня року після завершення справи; для повторних звернень — після останнього розгляду, а коли закон вимагає довше — за цим строком. Зміст повідомлення визначає його категорію, незалежно від того, надійшло воно через форму чи поштою.

Звичайні технічні журнали в контурі Фонду зберігаються до 30 діб. Для лімітування запитів використовується захищений похідний ідентифікатор із добовим горизонтом очищення; застарілі записи очищуються обмеженими порціями під час наступної активності. Мінімальний облік операцій із персональними даними має окремий строк — один рік після закінчення року операції, якщо закон не встановлює іншого. Технічні записи незавершених платежів переглядаються щомісяця: після звірки їх видаляють, якщо немає операції, спору чи іншої законної потреби у збереженні.

Строки необов’язкового вимірювання відрізняються за місцем зберігання. У браузері вибір і дозволені cookies діють до 180 днів або коротшого строку cookie, як описано в розділі 8. Це не означає, що Google видаляє всі отримані дані через 180 днів або відразу після відкликання.

Для даних користувачів і подій, включно з ключовими подіями, на які поширюється налаштування зберігання GA4, Фонд обирає 2 місяці без автоматичного поновлення строку ідентифікатора через нову активність. Видалення прострочених даних Google виконує у щомісячному циклі. Це налаштування не визначає строк стандартних зведених звітів і не є строком зберігання даних Google Ads. Для зведених звітів, рекламної звітності, технічних журналів та інших даних Google застосовуються окремі правила відповідного сервісу й законні обов’язки; єдиного гарантованого строку 180 днів або 2 місяці для всіх таких даних ми не встановлюємо. Правила Google: https://support.google.com/analytics/answer/7667196 та https://policies.google.com/technologies/retention. Щодо даних, які можна пов’язати з вами, Фонд опрацьовує запити за розділами 11–13 із використанням доступних засобів сервісу.

11. Видалення, винятки та копії

Після закінчення строку звичайний запис виключається з повсякденного опрацювання, сповіщень та експорту й видаляється під час найближчого циклу очищення. Прийнята до виконання вимога про видалення також припиняє звичайне використання. Якщо конкретні дані необхідні для законного обов’язку або спору, доступ обмежується, а підстава і потреба збереження переглядаються щонайменше щомісяця. Очікування внутрішнього перегляду саме по собі не є безстроковою підставою утримувати заявку.

Керовані Фондом резервні копії та робочі експорти звичайних звернень мають строк до 30 діб від створення копії. Під час відновлення застосовуються позначки видалення, щоб старі записи не повернулися в роботу. Мінімальні захищені позначки й журнал зберігаються для виконання обов’язку обліку та недопущення такого повернення, доки можуть існувати відповідні старі копії. Вони не містять тексту звернення чи контактів, але захищаються як пов’язані з даними записи.

Робочі листи й вкладення під контролем Фонду підпорядковуються строку своєї категорії. Копії у вашій пошті, банківські документи та архіви самостійних постачальників підпорядковуються також їхнім законним правилам. Видалення з бази сайту не відкликає вже доставленого листа і не означає миттєвого фізичного стирання з усіх носіїв.

12. Ваші права та як звернутися

Ви маєте право дізнатися джерела, місце зберігання, мету й підстави обробки, одержувачів та зміст своїх даних; отримати доступ; подати вмотивоване заперечення; вимагати виправлення неточних або видалення незаконно оброблюваних даних; відкликати згоду там, де обробка ґрунтується на ній; звернутися до Уповноваженого Верховної Ради України з прав людини або суду. Ви також маєте передбачені законом права щодо механізму автоматизованої обробки та захисту від автоматизованого рішення з правовими наслідками. Фонд не ухвалює рішення про надання допомоги виключно автоматично.

Пишіть на info@solodkoshkuridin.org або за поштовою адресою Фонду. Опишіть, які дані та дію маєте на увазі; за наявності додайте номер звернення або платіжне посилання без карткових секретів. Для формального доступу до власних даних закон передбачає прізвище, ім’я, по батькові, місце проживання чи перебування та реквізити документа, що посвідчує особу. Зв’яжіться з нами для безпечного способу перевірки; копія всього паспорта не є стандартною вимогою до кожного листа. Для представника перевіряємо також повноваження. Ми запитуємо додаткові відомості лише в обсязі, потрібному для законної перевірки й захисту ваших даних.

Доступ до власних даних і реалізація передбачених законом прав надаються безоплатно, з урахуванням лише прямо встановлених законом винятків.

13. Строки відповіді

Запит про доступ до персональних даних оцінюємо не довше 10 робочих днів від надходження, повідомляємо результат оцінки й підстави та задовольняємо протягом 30 календарних днів, якщо закон не встановлює іншого. Відстрочення доступу до власних даних не допускається. Вмотивовану вимогу заборонити обробку або змінити склад чи зміст даних розглядаємо протягом 10 днів; установлену неточність виправляємо невідкладно. Про зміну, видалення, знищення або обмеження доступу повідомляємо вас і належних одержувачів протягом 10 робочих днів у порядку статті 21 Закону.

Відкликання згоди припиняє обробку, для якої згода була єдиною підставою; воно не скасовує законності попередніх дій або самостійного обов’язку зберігати документи. Для звернень, що розглядаються за Законом України «Про звернення громадян», застосовуються його строки: без додаткового вивчення — невідкладно, не пізніше 15 днів; загалом — до одного місяця; обґрунтоване продовження з повідомленням — не більше 45 днів загалом. Ці строки не підміняють спеціальні коротші строки захисту даних. Відмову обґрунтовуємо та пояснюємо спосіб оскарження.

14. Представники, діти та публічні матеріали

Форми призначені для самостійних звернень повнолітніх осіб або належно уповноважених представників. Якщо допомога стосується дитини, її дані передають батьки чи інший законний представник у необхідному обсязі; надмірні дані дітей у загальних повідомленнях не потрібні. Якщо ви виявили неправомірно передані дані дитини, повідомте Фонд.

Звернення до Фонду чи пожертва не означає згоди на публікацію імені, суми внеску, фотографії або історії отримувача допомоги. Для таких матеріалів окремо погоджуємо мету, обсяг та спосіб публікації або перевіряємо іншу передбачену законом підставу. Представник партнера має підтвердити право надати назву, логотип і матеріали. Публічні звіти проходять перевірку на зайві персональні відомості та ризики для людей, підрозділів і передачі допомоги. Про припинення погодженої публікації можна звернутися за контактами Фонду; копії, які незалежно поширили треті особи, потребують звернення також до них.

15. Захист інформації

Ми обмежуємо доступ відповідно до службової потреби, відокремлюємо публічні матеріали від приватних записів, перевіряємо вхідні дані, захищаємо передавання та контролюємо резервні копії й операції з даними. Такі заходи зменшують ризики, але жодна система не може гарантувати абсолютної безпеки.

Повідомлення про помилку або можливе розкриття даних надсилайте на info@solodkoshkuridin.org без пересилання зайвих чужих даних. Фонд з’ясовує обставини, обмежує наслідки та повідомляє людей і компетентні органи у випадках і строки, передбачені застосовним правом.

16. Коли застосовується GDPR

Доступність українського сайту з іншої країни сама по собі не визначає застосовність GDPR. Він застосовується до конкретної обробки, коли виконані його територіальні умови, зокрема щодо обробки в межах діяльності осередку в ЄС, цілеспрямованого пропонування послуг людям у ЄС або спостереження за їхньою поведінкою там.

Якщо діє GDPR, необхідні кроки на вашу вимогу та виконання домовленості ґрунтуються на статті 6(1)(b), добровільна окрема згода — на статті 6(1)(a), а безпека, належне ведення справ і захист прав — на статті 6(1)(f) після оцінки співмірності. Стаття 6(1)(c) використовується лише для обов’язку, встановленого застосовним правом ЄС або держави-члена; український обліковий обов’язок сам по собі не замінює цієї вимоги.

У такому випадку, крім застосовних українських прав, ви маєте права на доступ і копію, виправлення, видалення за встановлених умов, обмеження, заперечення проти обробки на підставі законного інтересу та перенесення наданих вами даних, якщо вони обробляються автоматизовано на підставі згоди або договору. Згоду можна відкликати без впливу на попередню законність обробки. Можна подати скаргу компетентному органу захисту даних у ЄС, зокрема за місцем звичайного проживання, роботи чи ймовірного порушення, і скористатися судовим захистом.

На запит за GDPR відповідаємо без невиправданої затримки, у межах одного місяця. Якщо його складність чи кількість запитів обґрунтовує продовження ще до двох місяців, повідомляємо причини в перший місяць. Це не дозволяє відкладати виконання коротшого обов’язкового строку за іншим застосовним законом.

17. Редакція та зміни

Редакція 1.1. Дата набрання чинності: 26 жовтня 2026 р. Українська й англійська версії передають однакові правила. Актуальна редакція доступна на цій сторінці. При істотній зміні цілей, складу даних, одержувачів або прав ми оновлюємо повідомлення і повідомляємо про зміну належним способом; якщо потрібна нова згода, запитуємо її до відповідної обробки. Нова редакція сама по собі не дозволяє несумісного використання раніше отриманих даних.