Кто отвечает за данные
Сайт notalone.org.il действует от имени организации את לא לבד, регистрационный номер 580826758, под названиями «Ты не одна» и NOTALONE. Организация определяет цели обработки персональных данных. Адрес для связи: ул. Муливер, 8, Ришон-ле-Цион, Израиль. По вопросам конфиденциальности и реализации прав: support@notalone.org.il.
Добровольность и согласие
Закон не обязывает вас заполнять анкеты на этом сайте. Вы сами решаете, обращаться ли к нам и какие необязательные сведения сообщать. Для анкеты обращения нужны имя или выбранное обращение, безопасный способ связи, соответствующий телефон или email, разрешение или запрет оставлять сообщения, девятизначный номер теудат-зеута и согласие на обработку. Номер запрашивается для последующей проверки права на помощь женщинам с теудат-зеутом, включая тех, кто имеет соответствующий статус в ступенчатой процедуре. Гражданство не является условием. Сам номер или фото удостоверения не подтверждают действительность документа и актуальный статус; их проверяет уполномоченный сотрудник. Фото документа можно не отправлять в первой анкете и обсудить безопасную передачу позже. Без обязательных сведений онлайн-анкета не отправится.
Согласие на обработку анкеты фиксируется отдельной, изначально пустой отметкой. Оно не означает согласия на рекламу, рассылки, публикацию вашей истории или фотографий. Разрешение на внешнюю карту выбирается отдельно в настройках cookies.
Какие сведения поступают
В анкете обращения: контактные сведения, город, языки общения, безопасное время связи, выбранные виды поддержки и описание ситуации. По вашему выбору могут поступить сведения о насилии, здоровье, психологическом состоянии или семейных обстоятельствах. Это чувствительная информация: сообщайте только необходимое для вашего запроса.
В анкете волонтёра: контактные сведения, языки, опыт, навыки, квалификация, предпочтительные направления, доступность и мотивация; поля теудат-зеута и других дополнительных сведений там остаются необязательными. В анкете обращения номер теудат-зеута обязателен. По желанию можно приложить фотографии лицевой и оборотной стороны удостоверения и сефаха для проверки статуса сотрудником. Сефах может содержать сведения о членах семьи и адресе; закройте не относящиеся к проверке данные, если это не мешает прочитать нужное. Фото обрабатываются для рассмотрения обращения и не публикуются. Не отправляйте сведения о других людях без необходимости.
Сохраняются также номер и дата обращения, язык анкеты, версия и текст согласия, снимок политики, статус обработки и рабочие заметки уполномоченных сотрудников. При посещении сервер и хостинг могут получать IP-адрес, время запроса, адрес страницы, сведения о браузере и технические ошибки. Эти данные нужны для доставки страниц, защиты и диагностики.
Для чего мы используем данные
Мы используем сведения для рассмотрения обращения, безопасной обратной связи, согласования возможной помощи, оценки подходящего формата волонтёрства, ведения истории взаимодействия, предотвращения злоупотреблений и исполнения обязанностей по закону. Подача анкеты не гарантирует конкретную услугу или принятие в волонтёры. Мы не продаём данные анкет и не используем их для таргетированной рекламы. Автоматическое принятие решений о предоставлении помощи на сайте не применяется.
Кто может получить доступ
Доступ предоставляется уполномоченным членам команды, которым информация нужна для работы с обращением, и техническим поставщикам в пределах обслуживания сайта, хостинга и защиты. Передача специалисту или партнёру для помощи согласуется с вами отдельно, если закон не предусматривает иного основания. При наличии законной обязанности, судебного требования или предусмотренной законом необходимости защиты жизни и безопасности информация может быть передана компетентным органам в необходимом объёме. Абсолютная конфиденциальность в таких случаях не обещается.
Если автоматическая проверка фотографий включена, снимок документа после удаления EXIF передаётся OpenAI для определения типа документа и читаемости. OpenAI может обрабатывать данные за пределами Израиля и хранить их в рамках своих правил мониторинга злоупотреблений. Такая проверка не устанавливает подлинность документа или статус человека; окончательное решение принимает сотрудник. Если сервис недоступен или результат неуверенный, фото направляется на ручную проверку.
Анкеты подопечных, подготовленные PDF и приложенные фото документов автоматически копируются в Google Drive организационного аккаунта; данные анкеты и ссылки заносятся в Google Sheets. Анкеты волонтёров пока не выгружаются в Google. Google может обрабатывать переданные сведения за пределами Израиля. На данный момент карта Google — отдельный внешний сервис, который загружается только с вашего разрешения. После загрузки Google может обрабатывать технические данные и cookies по своей политике, в том числе за пределами Израиля. Страна размещения инфраструктуры хостинга и договорные гарантии подлежат отдельной проверке организацией; эта политика не утверждает, что все данные хранятся только в Израиле.
Хранение и защита
Ответы анкет, согласия, внутренние заметки и загруженные фотографии документов зашифрованы на уровне приложения и хранятся вне публичной части сайта; фото перед сохранением преобразуются в JPEG без EXIF-метаданных. PDF тоже хранится зашифрованно и содержит имена приложенных фото, но не сами изображения. Доступ к документам есть только у уполномоченных сотрудников через админку с двухфакторной аутентификацией, разграничением ролей и журналом доступа. Используются HTTPS и технический журнал действий. Автоматический экспорт в Google включён для анкет подопечных и отключён для анкет волонтёров. Ни одна система не гарантирует полной защиты от всех угроз. При переходе с компьютера на телефон QR-ссылка действует 20 минут и даёт доступ только к загрузке снимков для этой анкеты; номер удостоверения и ответы через неё не передаются. Принятые снимки временно хранятся в зашифрованном виде до отправки анкеты. Если анкета не отправлена, временные копии удаляются плановым заданием после двух часов. Автоматическая проверка качества отсеивает часть нечётких снимков, но не подтверждает читаемость всех символов и не заменяет проверку сотрудником.
Срок хранения определяется целью обращения, продолжительностью взаимодействия, необходимостью подтверждать согласия, применимыми обязанностями и защитой прав в споре. Единый срок для всех записей и автоматическое удаление по календарю сейчас не настроены. Запрос об удалении рассматривается отдельно; законные ограничения, действующее взаимодействие и необходимость сохранить доказательства могут препятствовать немедленному удалению. Закрытие обращения само по себе не удаляет запись. Резервные копии и журналы могут сохраняться отдельно; обещания мгновенного удаления всех копий нет.
Ваши права и обращения
По израильскому Закону о защите частной жизни можно запросить ознакомление с относящейся к вам информацией в базе и потребовать исправления или удаления информации, которая неверна, неполна, неясна или устарела, с учётом законных условий и исключений. Универсальное право на безусловное удаление любых данных этим законом не устанавливается. Иные права могут применяться, если для конкретной обработки действует другое законодательство.
Напишите на support@notalone.org.il, указав номер обращения, характер запроса и безопасный способ ответа. На первом этапе не прикладывайте копию удостоверения личности или подробности пережитого. Мы можем запросить соразмерное подтверждение личности, чтобы не раскрыть данные посторонним. Запросы рассматриваются в сроки, установленные применимым законом; для ознакомления обычно действует срок до 30 дней. Вы можете попросить прекратить дальнейшую связь или отозвать согласие на будущую обработку, основанную на нём. Это не отменяет уже законно выполненную обработку и обязательное хранение.
Жалобу также можно направить в Управление по защите частной жизни Израиля: https://www.gov.il/he/departments/the_privacy_protection_authority. Эта политика не ограничивает право на обращение в компетентный орган или суд.
Безопасное использование и обновления
Не отправляйте через сайт пароли, платёжные реквизиты, полные медицинские документы или материалы, не нужные для первого контакта. Если вам меньше 18 лет, не пересылайте чувствительные сведения через общую анкету без предварительного обсуждения безопасного порядка обращения. При угрозе безопасности обратитесь в экстренную службу.
Дата редакции указана на странице. Существенные изменения целей или способов обработки потребуют обновления уведомлений и, когда это необходимо, нового согласия. Русская, ивритская и английская версии описывают одну политику. При расхождении сообщите нам: перевод не может ограничивать права, предоставленные обязательными нормами закона.