Политика конфиденциальности

Владелец базы данных и ответственный за обработку персональных данных — фонд «Вектор права», וקטור זכות סיוע במיצוי זכויות (ע"ר), номер амуты 580850162, адрес: Коворкинг SOK, сдерот а-Ришоним 23, Ришон-ле-Цион, 7519701.

По вопросам обработки персональных данных можно обратиться к ответственному за защиту конфиденциальности фонда — эл. почта info@vektor.org.il, телефон +972 53-434-9600.

Мы периодически проверяем необходимость регистрации базы данных фонда в реестре баз данных Управления по защите конфиденциальности Израиля в соответствии с действующим законодательством.

Через форму заявки на сайте: имя, номер телефона, адрес электронной почты (необязательно), комментарий к заявке (необязательно), и отметка о том, какие согласия вы дали.

Автоматически при отправке формы: адрес страницы и источник перехода (referrer), а также технические метки защиты от спам-ботов — проверка Cloudflare Turnstile, скрытое поле-ловушка (остаётся пустым у живого посетителя) и время заполнения формы.

Технический идентификатор посетителя и рекламные метки перехода (например, utm-метки, gclid, fbclid) — сохраняются в cookie-файле при первом визите на сайт, ещё до отправки формы, и используются, чтобы понять, какой канал привёл вас на сайт. Эти данные не содержат имени, телефона или почты.

При переходе в WhatsApp или Telegram по кнопке на сайте: какой канал вы выбрали и те же технические метки перехода — без содержания самой переписки, которая происходит в мессенджере и на сайт не передаётся.

Информация, которую вы сообщаете на консультации (по телефону, в WhatsApp, Telegram или лично): например, финансовое и семейное положение, статус в Израиле, документы по вашему вопросу. Эти данные обрабатываются отдельно от данных сайта и в объёме, необходимом для помощи.

Мы сознательно не запрашиваем через форму на сайте номер удостоверения личности (теудат-зеут) и медицинскую информацию — такие данные, если потребуются, запрашиваются только на консультации и в объёме, необходимом для оказания помощи.

• Связаться с вами, назначить и провести консультацию, которую вы запросили.
• Вести работу по вашему обращению и, если нужно, сопровождать дальнейшие шаги.
• Защищать форму заявки от спама и автоматических отправок.
• Понимать, какой канал (поиск, реклама, рассылка) привёл вас на сайт — по техническим меткам перехода, без привязки к личности, пока вы не оставили заявку.
• Рассылка новостей и сообщений о работе фонда — только если вы отдельно дали на это согласие; отписаться можно в любой момент.
• Аналитика использования сайта и оценка эффективности рекламы — только если вы разрешили это в настройках cookie-баннера.

Мы не продаём данные третьим лицам и не используем их для целей, не указанных в этом документе.

Предоставление данных через форму заявки добровольно. Поля «Имя» и «Телефон» обязательны — без них мы не сможем связаться с вами и оказать помощь. Поля «Эл. почта» и «Комментарий» — по желанию.

Согласие на обработку персональных данных обязательно для отправки формы. Согласие на получение новостей о работе фонда — отдельное и необязательное: его отсутствие не влияет на рассмотрение вашей заявки.

Каждое согласие можно отозвать в любой момент — см. раздел 7 «Ваши права».

Внутри фонда доступ к данным есть только у сотрудников и волонтёров, которые работают с вашим обращением, — в объёме, необходимом для этой работы.

Мы передаём данные следующим поставщикам услуг, которые помогают вести сайт и обрабатывать заявки: • CRM-система фонда — получает данные заявки (имя, телефон, эл. почта, комментарий, согласия, технические метки перехода) для ведения обращения; • Cloudflare — хостинг сайта, защита формы от спама и временное хранение заявки на сервере до её передачи в CRM; • Google Tag Manager и связанные с ним сервисы аналитики и рекламы (включая Meta Pixel) — только если вы разрешили соответствующую категорию в cookie-баннере.

Если заявку не удаётся передать в CRM из-за технического сбоя, уведомление с вашим именем и телефоном может быть один раз отправлено ответственному сотруднику фонда во внутренний рабочий чат — чтобы заявка не осталась без ответа.

Мы можем передавать данные уполномоченным государственным органам, если это требуется законом, а также партнёрским организациям, к которым фонд может направить вас для дальнейшей помощи — только с вашего отдельного согласия в каждом таком случае.

Часть поставщиков услуг (в первую очередь Cloudflare) обрабатывает данные на серверах за пределами Израиля в рамках своей глобальной инфраструктуры. Мы работаем с поставщиками, которые принимают на себя договорные обязательства по защите персональных данных на уровне, сопоставимом с требованиями израильского законодательства.

• Заявки, по которым не было дальнейшего обращения: срок — 12 месяцев с момента отправки.
• Данные по обращениям, которые переросли в работу с фондом: 24 месяца после завершения работы — или дольше, если это нужно для отчётности фонда перед донорами или государственными органами.
• Данные для рассылки новостей фонда: до тех пор, пока вы не отзовёте согласие.
• Технические cookie-файлы (согласие на cookie, метка перехода на сайт): не дольше 180 дней или до истечения срока их действия в браузере — после этого удаляются автоматически.

По истечении остальных сроков данные удаляются или обезличиваются — автоматически или вручную.

В соответствии с Законом о защите приватности и Поправкой №13 вы имеете право: узнать, какие ваши персональные данные хранятся у нас; потребовать исправления неточных или неполных данных; потребовать удаления данных («право на забвение»); возразить против использования данных для рассылки и рекламы; в любой момент отозвать ранее данное согласие.

• Как подать запрос: напишите на info@vektor.org.il с темой «Запрос по персональным данным» и укажите, чего именно вы хотите.
• Срок ответа: 30 дней.
• Что может ограничить удаление: если данные нужны нам для продолжения работы по вашему обращению или в силу требований закона — в этом случае мы объясним, почему не можем удалить данные сразу.
• Отказ от рассылки: по ссылке «Отписаться» внизу любого письма или тем же запросом на эл. почту выше.
• Жалоба в надзорный орган: если вы считаете, что ваши права нарушены, вы можете обратиться в Управление по защите конфиденциальности Израиля (הרשות להגנת הפרטיות).

Мы применяем разумные технические и организационные меры защиты: передача данных по защищённому каналу (HTTPS), ограничение доступа к данным по ролям, защита формы заявки от автоматических и спам-отправок, хранение данных у поставщиков услуг с собственными мерами информационной безопасности.

Полностью исключить риск несанкционированного доступа мы не можем — ни одна система не защищена абсолютно. Если нам станет известно об инциденте безопасности, затрагивающем ваши данные, мы предпримем разумные меры для его устранения и, если это требуется законом, уведомим Управление по защите конфиденциальности и вас в установленные сроки.

На сайте используются такие категории cookie-файлов — выбор необязательных категорий вы делаете в cookie-баннере:

• Обязательные — нужны для работы сайта и формы заявки: запоминают ваш выбор в cookie-баннере и технический идентификатор перехода (без имени, телефона или почты), который помогает понять, какой канал привёл вас на сайт.
• Аналитика — помогает нам понимать, как посетители используют сайт.
• Реклама — используется для оценки эффективности рекламных кампаний.
• Персонализация — используется, чтобы точнее подбирать объявления под интересы посетителей.

Аналитика, реклама и персонализация запускаются только после вашего согласия в cookie-баннере. Изменить выбор можно в любой момент через ссылку «Изменить решение о cookie» в подвале сайта. Если вы отклоните все необязательные категории, соответствующие скрипты не загрузятся.

Мы можем время от времени обновлять эту политику — из-за изменений в законодательстве, в работе фонда или в сервисах, которые мы используем. Обновлённая версия публикуется на этой странице с указанием даты редакции. Если изменения существенно меняют то, как мы обрабатываем ваши данные, мы разместим заметное уведомление на этой странице.

Использование сайта или подача заявки после публикации обновлённой версии считается согласием с обновлённой политикой.

По любым вопросам, связанным с этим документом и обработкой персональных данных: info@vektor.org.il, +972 53-434-9600.