Версия 2.0 от 28 июля 2026 года
Утверждена Наместником Поликарповым А.С. Предыдущие версии хранятся в разделе «Архив» сайта
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных религиозной организацией при использовании официального сайта, совершении пожертвований, оформлении заказов, заказ услуг, проведении платежей и рассмотрении обращений пользователей.
Общие положения
- Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Постановлением Правительства Российской Федерации от 01.11.2012 N 1119, ФЗ «О благотворительной деятельности» (№ 135-ФЗ) и ст. 582 ГК РФ, и иными нормативными правовыми актами Российской Федерации в области персональных данных.
- Политика определяет цели, состав, правовые основания, способы и сроки обработки персональных данных, порядок их уничтожения, условия предоставления персональных данных третьим лицам, меры защиты персональных данных, права субъектов персональных данных и порядок обращения к оператору.
- Политика применяется в отношении всех персональных данных, которые обрабатывает которую религиозная организация осуществляет как оператор.
- Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и не осуществляет трансграничную передачу персональных данных в рамках процессов, описанных в Политике.
- Оператор не получает и не хранит сведения о банковской карте, CVV/CVC-коды, коды подтверждения платежа, пароли и иные платежные реквизиты, вводимые пользователем на платежной странице банка.
- Факт обращения пользователя на сайт религиозной организации, оформления заказа, услуги, пожертвования или платежа не используется оператором для определения религиозных убеждений субъекта персональных данных.
- Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
Основные понятия
- Персональные данные - информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Оператор персональных данных (Оператор) - религиозная организация, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
- Обработка персональных данных - любое действие или совокупность действий с персональными данными, включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение,
совершаемых с использованием средств автоматизации или без их использования.
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Поручение обработки персональных данных - обработка персональных данных третьим лицом по поручению оператора на основании договора или иного правового основания, содержащего требования Федерального закона N 152-ФЗ.
- Сайт - официальный сайт оператора в сети Интернет.
|
Сведения |
Значение |
|
Полное наименование |
Религиозная организация "Данилов ставропигиальный мужской монастырь Русской Православной Церкви (Московский Патриархат)" |
|
ОГРН |
1037739693518 |
|
ИНН |
7726190410 |
|
Адрес места нахождения |
115191, город Москва, ул. Даниловский Вал, д. 22 |
|
Почтовый адрес |
115191, город Москва, ул. Даниловский Вал, д. 22 |
|
Адрес сайта |
https://msdm.ru/ |
|
Адрес электронной почты |
treba@msdm.ru |
|
Телефон |
+7 (495) 952-34-08 |
|
Лицо, ответственное за организацию обработки персональных данных |
Ольховой Геннадий Валерьевич |
Правовые основания обработки персональных данных
- согласие субъекта персональных данных на обработку персональных данных;
- обработка персональных данных необходима для осуществления пожертвования, заключения договора и пр. по инициативе субъекта персональных данных и исполнения пожертвования, договора - стороной которого является субъект персональных данных;
- исполнение обязанностей оператора, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
- договоры с лицами, которым оператор поручает обработку персональных данных или которым персональные данные предоставляются для достижения целей обработки.
- согласие на обработку персональных данных запрашивается у Субъекта персональных данных отдельно и дополнительно оформляется на сайте, в соответствии с формой на сайте Оператора.
Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- содержание и объем персональных данных соответствуют заявленным целям обработки;
- обрабатываемые персональные данные не являются избыточными;
- обеспечиваются точность, достаточность и актуальность персональных данных;
- персональные данные хранятся не дольше, чем этого требуют цели обработки или сроки, установленные законодательством Российской Федерации;
- персональные данные уничтожаются либо обезличиваются после достижения целей обработки или утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.
Основные права и обязанности Оператора.
Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
- в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
Цели обработки персональных данных, категории субъектов, состав данных, сроки и уничтожение
- Оператор обрабатывает персональные данные для целей, указанных в настоящем разделе.
|
Параметр |
Описание |
|
Цель обработки |
Оформление и исполнение пожертвования сделанного через сайт или иного платежа на сайте |
|
Категория субъектов |
пользователи сайта, оформляющие заказ товара, услуги, работы или иной платеж; получатели товара или услуги, если их данные указаны пользователем |
|
Перечень персональных данных |
фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки, если требуется доставка; сведения о заказе, услуге, работе или платеже; стоимость; номер заказа; статус заказа или платежа; комментарий пользователя, относящийся к заказу, услуге, работе или платежу |
|
Правовое основание обработки |
согласие субъекта персональных данных; обработка персональных данных необходима осуществления пожертвования, для заключения договора по инициативе субъекта персональных данных и исполнения пожертвования, договора стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; осуществление прав и законных интересов оператора |
|
Способы обработки |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, услуги, работы или платежа, блокирование, удаление, уничтожение; обработка с использованием средств автоматизации и без использования таких средств |
|
Срок обработки или критерии определения срока |
Согласие действует в течение 5 (пяти) лет с даты его предоставления. В части документов бухгалтерского и налогового учета, подлежащих обязательному хранению, обработка осуществляется в сроки, установленные законодательством РФ, либо до отзыва согласия субъектом персональных данных, если у оператора отсутствует иное законное основание для продолжения обработки персональных данных |
|
Порядок уничтожения после достижения цели |
удаление электронных записей из информационных систем, уничтожение бумажных носителей по акту, прекращение доступа привлеченных лиц к персональным данным, удаление резервных копий в рамках регламентного цикла их обновления |
|
Параметр |
Описание |
|
Цель обработки |
Оформление и учет пожертвования |
|
Категория субъектов |
жертвователи, совершающие пожертвование через сайт |
|
Перечень персональных данных |
фамилия, имя, отчество; номер телефона; адрес электронной почты; сумма пожертвования; назначение пожертвования; номер операции; статус платежа; комментарий к пожертвованию, относящийся к пожертвованию |
|
Правовое основание обработки |
согласие субъекта персональных данных; обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей оператора, установленных законодательством Российской Федерации |
|
Способы обработки |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, получение сведений о статусе платежа, предоставление персональных данных банку и процессинговой организации в объеме, необходимом для проведения платежа, блокирование, удаление, уничтожение; обработка с использованием средств автоматизации и без использования таких средств |
|
Срок обработки или критерии определения срока |
до завершения платежа и учета пожертвования; документы бухгалтерского и налогового учета хранятся в сроки, установленные законодательством Российской Федерации |
|
Порядок уничтожения после достижения цели |
удаление электронных записей после истечения срока хранения, уничтожение бумажных носителей по акту, удаление резервных копий в рамках регламентного цикла их обновления |
|
Параметр |
|
Описание |
|
Цель обработки |
|
Прием и рассмотрение обращений субъектов персональных данных |
|
Категория субъектов |
|
субъекты персональных данных и их представители |
|
Перечень персональных данных |
|
фамилия, имя, отчество; адрес электронной почты; номер телефона; почтовый адрес для ответа; содержание обращения; сведения о документе, подтверждающем полномочия представителя |
|
Правовое основание обработки |
|
исполнение обязанностей оператора, установленных Федеральным законом N 152-ФЗ; согласие субъекта персональных данных; осуществление прав и законных интересов оператора |
|
Способы обработки |
|
сбор, запись, регистрация, хранение, уточнение, использование, подготовка и направление ответа, блокирование, удаление, уничтожение; обработка с использованием средств автоматизации и без использования таких средств |
|
Срок обработки или критерии определения срока |
|
в течение срока рассмотрения обращения и срока хранения ответа, необходимого для подтверждения исполнения обязанности оператора; при споре - до завершения урегулирования спора |
|
Порядок уничтожения после достижения цели |
|
удаление электронных обращений и приложений, уничтожение бумажных обращений по акту, удаление резервных копий в рамках регламентного цикла |
|
Параметр |
Описание |
|
Цель обработки |
Исполнение требований законодательства Российской Федерации |
|
Категория субъектов |
пользователи сайта, заказчики, получатели услуг, жертвователи, заявители |
|
Перечень персональных данных |
фамилия, имя, отчество; контактные данные; сведения о заказе, услуге, пожертвовании, платеже и доставке; сумма операции; дата операции; номер первичного учетного документа; сведения, включаемые в кассовый чек или иной обязательный документ |
|
Правовое основание обработки |
исполнение обязанностей оператора, установленных законодательством Российской Федерации |
|
Способы обработки |
сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение; обработка с использованием средств автоматизации и без использования таких средств |
|
Срок обработки или критерии определения срока |
в течение сроков хранения документов и сведений, установленных законодательством Российской Федерации |
|
Порядок уничтожения после достижения цели |
уничтожение по истечении обязательных сроков хранения, удаление электронных архивов, уничтожение бумажных документов по акту или передача в архив при наличии законного основания |
|
Параметр |
Описание |
|
Цель обработки |
Защита прав и законных интересов оператора |
|
Категория субъектов |
пользователи сайта, заказчики, получатели услуг, жертвователи, заявители и иные лица, участвующие в спорной операции |
|
Перечень персональных данных |
фамилия, имя, отчество; контактные данные; сведения о заказе, услуге, пожертвовании, платеже и доставке; переписка; сведения о претензии; документы, подтверждающие исполнение обязательств |
|
Правовое основание обработки |
осуществление прав и законных интересов оператора; обработка персональных данных необходима для распределения пожертвования, заключения договора по инициативе субъекта персональных данных и исполнения пожертвования, договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей оператора по рассмотрению претензий |
|
Способы обработки |
сбор, запись, хранение, извлечение, использование, предоставление представителям оператора, консультантам, суду и государственным органам в пределах конкретного спора, блокирование, удаление, уничтожение; обработка с использованием средств автоматизации и без использования таких средств |
|
Срок обработки или критерии определения срока |
до завершения претензионной работы, судебного или иного разбирательства и истечения применимых сроков исковой давности |
|
Порядок уничтожения после достижения цели |
удаление материалов спора из рабочих хранилищ, уничтожение копий документов по акту, архивирование или уничтожение материалов после истечения срока хранения |
|
Параметр |
Описание |
|
Цель обработки |
Обеспечение функционирования и безопасности сайта |
|
Категория субъектов |
посетители сайта и пользователи форм сайта |
|
Перечень персональных данных |
IP-адрес; дата и время обращения к сайту; адрес запрошенной страницы; сведения о браузере и устройстве; технические cookie-файлы, необходимые для работы сайта, сохранения сессии, защиты от автоматизированных запросов и ведения журнала безопасности |
|
Правовое основание обработки |
осуществление прав и законных интересов оператора; согласие субъекта персональных данных в отношении cookie-файлов, которые не являются технически необходимыми |
|
Способы обработки |
сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение; автоматизированная обработка |
|
Срок обработки или критерии определения срока |
в течение срока, установленного регламентом хранения журналов сайта, но не дольше срока, необходимого для обеспечения безопасности сайта и расследования инцидентов; срок хранения cookie-файлов определяется настройками сайта и браузера пользователя |
|
Порядок уничтожения после достижения цели |
автоматическое удаление журналов сайта по истечении срока хранения, удаление cookie-файлов средствами браузера пользователя, удаление резервных копий в рамках регламентного цикла |
Категории субъектов персональных данных
- посетители сайта;
- пользователи, оформляющие заказ товара, услуги, работы или иной платеж;
- жертвователи;
- получатели товара или услуги, если их данные указаны пользователем;
- субъекты персональных данных, направляющие обращения оператору;
- представители субъектов персональных данных.
Перечень персональных данных
- Оператор обрабатывает персональные данные, указанные для соответствующих целей в разделе 6 Политики. Состав данных в конкретной форме сайта определяется содержанием заказа, услуги, пожертвования, способа доставки и требованиями законодательства Российской Федерации.
- Оператор не требует указывать в формах сайта данные о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, биометрические персональные данные, сведения о банковской карте, коды подтверждения платежа, пароли и коды доступа.
Порядок и способы обработки персональных данных
- Персональные данные собираются непосредственно у субъекта персональных данных или его представителя через формы сайта, электронную почту, телефон, бумажные документы и иные каналы связи, используемые оператором.
- Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
- Доступ к персональным данным предоставляется работникам и привлеченным лицам только в объеме, необходимом для выполнения их обязанностей.
- Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
- Оператор прекращает обработку персональных данных после достижения цели обработки, истечения срока хранения, отзыва согласия или получения законного требования субъекта персональных данных, если отсутствует иное законное основание для продолжения обработки.
Условия предоставления персональных данных третьим лицам
- Оператор предоставляет персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для достижения конкретной цели обработки.
- Персональные данные могут предоставляться следующим получателям:
- Банковской организации- для перенаправления пользователя на платежную страницу, идентификации заказа или пожертвования, проведения платежа и получения статуса платежа;
- процессинговой организации - для технического обеспечения приема, маршрутизации и обработки платежной операции в платежной инфраструктуре;
- службам доставки - для доставки товара получателю;
- поставщикам технической инфраструктуры сайта, хостинга, CRM, почтовых сервисов и сервисов отправки транзакционных уведомлений - для эксплуатации сайта, обработки заказов и направления служебных уведомлений;
- уполномоченным государственным органам, судам, нотариусам, аудиторам, консультантам и представителям оператора - в случаях, предусмотренных законодательством Российской Федерации, или для защиты прав оператора.
- При осуществлении оплаты обработка персональных данных также осуществляется Банком ТКБ в соответствии с документами Банка, размещенными на платежной странице. Оператор предоставляет участникам платежной инфраструктуры только сведения, необходимые для идентификации заказа, пожертвования или иного платежа и проведения платежной операции.
- Оператор не получает и не хранит реквизиты банковской карты пользователя, CVV/CVC-коды и коды подтверждения платежа.
Поручение обработки персональных данных
- Оператор вправе поручить обработку персональных данных третьему лицу на основании договора или иного правового основания, соответствующего Федеральному закону N 152-ФЗ.
- В поручении обработки персональных данных определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность, требования к защите персональных данных, обязанность по запросу оператора предоставлять документы, подтверждающие принятие мер защиты, и обязанность прекратить обработку персональных данных после достижения цели обработки или прекращения поручения.
- Поручение обработки персональных данных может выдаваться поставщикам технической инфраструктуры сайта, хостинга, CRM, почтовых сервисов, сервисов отправки транзакционных уведомлений и иным лицам, которые обрабатывают персональные данные от имени оператора.
Меры по обеспечению безопасности персональных данных
- Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов по вопросам обработки и защиты персональных данных;
- ограничение доступа к персональным данным;
- учет лиц, получивших доступ к персональным данным;
- применение средств разграничения доступа, резервного копирования и журналирования событий безопасности;
- использование защищенных каналов передачи данных при обмене через сеть Интернет;
- определение уровня защищенности информационных систем персональных данных и применение мер защиты с учетом требований законодательства
- оценка вреда, который может быть причинен субъектам персональных данных;
- выявление фактов несанкционированного доступа к персональным данным и принятие мер по устранению последствий;
- контроль за принимаемыми мерами защиты персональных данных;
- ознакомление работников и привлеченных лиц с требованиями законодательства Российской Федерации и локальными актами оператора.
Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных оператором;
- требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
- Отзыв согласия не прекращает обработку персональных данных, если у оператора имеется иное законное основание для продолжения обработки.
- Субъект персональных данных или его представитель вправе направить оператору обращение по адресу электронной почты или почтовому адресу, указанным в разделе Контакты.
- Обращение должно содержать фамилию, имя, отчество субъекта персональных данных, сведения, позволяющие подтвердить факт обработки его персональных данных оператором, суть требования, адрес для ответа и подпись при направлении обращения на бумажном носителе.
- Представитель субъекта персональных данных дополнительно предоставляет сведения, подтверждающие его полномочия.
- Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные Федеральным законом N 152-ФЗ.
- При подтверждении неточности персональных данных оператор уточняет персональные данные. При подтверждении незаконности обработки или утраты необходимости в обработке оператор прекращает обработку соответствующих персональных данных и обеспечивает их уничтожение в порядке, предусмотренном Федеральным законом N 152-ФЗ, в срок до 7-ми рабочих дней.
Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
- Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
- В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
- Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
- Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
- Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
- Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
- В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
- В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
- В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
- При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
- в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
Порядок уничтожения персональных данных Оператором.
- Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
- При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
- Уничтожение персональных данных осуществляет комиссия, созданная приказом руководителя Оператора.
- Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
Порядок изменения Политики
- Оператор вправе изменять Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных, состава привлекаемых лиц, функциональности сайта или платежной схемы.
- Новая редакция Политики вступает в силу с момента ее размещения на сайте оператора, если в новой редакции не указан иной срок вступления в силу.
- Оператор обеспечивает свободный доступ к актуальной редакции Политики на сайте.
|
Контакт |
Сведения |
|
Оператор |
Религиозная организация "Данилов ставропигиальный мужской монастырь Русской Православной Церкви (Московский Патриархат)" |
|
Адрес места нахождения |
115191, город Москва, ул. Даниловский Вал, д. 22 |
|
Почтовый адрес |
115191, город Москва, ул. Даниловский Вал, д. 22 |
|
Адрес электронной почты |
treba@msdm.ru |
|
Телефон |
+7 (495) 952-34-08 |
|
Сайт |
https://msdm.ru/ |
|
Лицо, ответственное за организацию обработки персональных данных |
Ольховой Геннадий Валерьевич |