Политика в отношении обработки персональных данных

УТВЕРЖДЕНА ПРИКАЗОМ №12/2025 от «04» июня 2025 г.

Продолжая пользоваться сайтом, вы принимаете Пользовательское соглашение.

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон о персональных данных), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в МРОХВ "Сыктывкарская Церковь Христа" (далее – Оператор).

1. ОБЩИЕ ПОЛОЖЕНИЯ

Оператор осуществляет обработку персональных данных посредством официального сайта, расположенного по адресу: церковьхриста.рф (далее – Сайт). Обработка персональных данных осуществляется в строгом соответствии с действующим законодательством Российской Федерации, включая Конституцию Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", а также Положение Банка России от 19.06.2012 № 383-П "О правилах осуществления перевода денежных средств" (в части обработки платежных данных). Настоящая Политика распространяется на все виды обработки персональных данных, осуществляемые Оператором, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает следующие категории персональных данных:

Персональные данные, предоставляемые субъектами персональных данных добровольно при заполнении форм на Сайте, включая: фамилию, имя, отчество; адрес электронной почты; контактный телефонный номер. В случае осуществления пожертвований через Сайт дополнительно обрабатываются следующие данные: сумма пожертвования (исключительно в валюте Российской Федерации – рублях, иностранная валюта не принимается); дата и время совершения операции; назначение платежа. Данные, автоматически передаваемые в процессе использования Сайта с помощью установленного на устройстве пользователя программного обеспечения, включая: IP-адрес; информацию о типе браузера и операционной системы; данные cookie (включая технические, необходимые для функционирования Сайта; аналитические, используемые сервисом Яндекс.Метрика; функциональные, сохраняющие пользовательские настройки); обезличенные геоданные.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором в следующих целях:

Для обработки обращений и запросов, направляемых через формы обратной связи, размещенные на Сайте, в соответствии с пунктом 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ, на основании добровольного согласия субъекта персональных данных. Для оформления, учета и обработки пожертвований, осуществляемых через Сайт, в соответствии с требованиями Гражданского кодекса Российской Федерации (часть вторая) от 26.01.1996 № 14-ФЗ (статья 582) и Федерального закона от 11.08.1995 № 135-ФЗ "О благотворительной деятельности и добровольчестве (волонтерстве)". При этом следует отметить, что Оператор не предоставляет налоговых отчетов донорам в соответствии с положениями Налогового кодекса Российской Федерации. Для анализа посещаемости Сайта и поведения пользователей с использованием сервиса Яндекс.Метрика в обезличенном виде, что соответствует законным интересам Оператора в соответствии с пунктом 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ. Для информирования пользователей о мероприятиях и деятельности Оператора исключительно при наличии предварительного согласия субъекта персональных данных, выраженного в явной форме. Для исполнения требований налогового законодательства Российской Федерации в части учета и хранения информации о финансовых операциях в соответствии со статьей 23 Налогового кодекса Российской Федерации.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных, предоставляемое в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ, при заполнении форм обратной связи на Сайте.

• Необходимость исполнения договора пожертвования, стороной которого является субъект персональных данных, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.

• Требования Федерального закона от 27.06.2011 № 161-ФЗ "О национальной платежной системе" в части обработки платежных данных при осуществлении переводов денежных средств.

• Законные интересы Оператора в целях обеспечения безопасности Сайта и анализа его посещаемости в соответствии с пунктом 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.

5. УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может передавать персональные данные следующим категориям получателей:

• В налоговые органы Российской Федерации в случаях, прямо предусмотренных действующим законодательством, в частности, статьей 86 Налогового кодекса Российской Федерации.

• В кредитные организации и платежные системы исключительно в целях осуществления переводов денежных средств в соответствии с Положением Банка России от 19.06.2012 № 383-П. При этом следует отметить, что выбор конкретного платежного сервиса осуществляется жертвователем самостоятельно, Оператор лишь предоставляет необходимые реквизиты для перечисления средств.

• В сервис Яндекс.Метрика исключительно в обезличенном виде для целей анализа посещаемости Сайта.

• Передача персональных данных в третьи страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, в соответствии со статьей 12 Федерального закона от 27.07.2006 № 152-ФЗ, не осуществляется.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в соответствии с требованиями статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ и Постановления Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных". К таким мерам относятся: использование защищенного протокола HTTPS с применением SSL-сертификата для обеспечения шифрования передаваемых данных; применение конструктора сайтов OneBusiness от Альфа-банка, обеспечивающего регулярное обновление программного обеспечения в соответствии с требованиями безопасности; реализация системы разграничения прав доступа к персональным данным на основе принципа минимально необходимых полномочий; использование сертифицированных средств криптографической защиты информации при обработке платежных данных в соответствии с требованиями Федерального закона от 27.12.2002 № 184-ФЗ "О техническом регулировании".

7. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сроки хранения персональных данных определяются в соответствии с требованиями законодательства Российской Федерации:

• Персональные данные, полученные через формы обратной связи, хранятся в течение одного года с момента последнего взаимодействия с субъектом персональных данных, если иное не предусмотрено действующим законодательством, в соответствии со статьей 5 Федерального закона от 27.07.2006 № 152-ФЗ.

• Реквизиты пожертвований и связанные с ними персональные данные хранятся в течение пяти лет в соответствии с требованиями статьи 23 Налогового кодекса Российской Федерации.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных в соответствии со статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ имеет право:

• На получение информации, касающейся обработки его персональных данных, включая сведения о наличии у Оператора его персональных данных, целях их обработки, способах обработки, сроках хранения.

• На уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

• На отзыв согласия на обработку персональных данных в порядке, установленном статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ.

Для реализации указанных прав субъект персональных данных может направить соответствующий запрос по электронной почте на адрес: scblago@gmail.com, либо почтовым отправлением по адресу: 167000, Республика Коми, г. Сыктывкар, ул. Савина, д. 58. Срок рассмотрения запроса не превышает 10 рабочих дней с момента его получения.

9. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ

Сайт использует технологию cookie – небольшие текстовые файлы, размещаемые на устройстве пользователя для обеспечения корректной работы Сайта, анализа посещаемости и персонализации настроек в соответствии с требованиями статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ. На Сайте реализовано pop-up-уведомление о использовании cookie-файлов в соответствии с требованиями статьи 10.2 Федерального закона от 27.07.2006 № 152-ФЗ. Пользователь может отключить использование cookie-файлов через настройки своего браузера или удалить существующие cookie-файлы через панель управления браузером.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Все формы сбора персональных данных на Сайте содержат обязательное поле для подтверждения согласия с условиями настоящей Политики в виде чек-бокса с текстом: "Я согласен на обработку персональных данных в соответствии с Политикой конфиденциальности". Настоящая Политика вступает в силу с момента ее утверждения и опубликования на Сайте. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Если вы не согласны с данной Политикой, прекратите пользование сайтом.

Реквизиты Оператора:

МРОХВ "СЫКТЫВКАРСКАЯ ЦЕРКОВЬ ХРИСТА"

ОГРН 1021100000492 ИНН 1101471921

167000, Республика Коми, г. Сыктывкар, ул. Савина, д. 58

Контактный email: scblago@gmail.com