ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных религиозной организацией при использовании официального сайта, оформлении заказов, заказе услуг, совершении пожертвований, проведении платежей и рассмотрении обращений пользователей.
Общие положения
- Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 и иными нормативными правовыми актами Российской Федерации в области персональных данных.
- Политика определяет цели, состав, правовые основания, способы и сроки обработки персональных данных, порядок их уничтожения, условия предоставления персональных данных третьим лицам, меры защиты персональных данных, права субъектов персональных данных и порядок обращения к оператору.
- Политика применяется только к обработке персональных данных, которую религиозная организация осуществляет как оператор.
- Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и не осуществляет трансграничную передачу персональных данных в рамках процессов, описанных в Политике.
- Оператор не получает и не хранит сведения о банковской карте, CVV/CVC-коды, коды подтверждения платежа, пароли и иные платежные реквизиты, вводимые пользователем на платежной странице банка.
- Факт обращения пользователя на сайт религиозной организации, оформления заказа, услуги, пожертвования или платежа не используется оператором для определения религиозных убеждений субъекта персональных данных.
Основные понятия
- Персональные данные - информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
- Оператор - религиозная организация, самостоятельно определяющая цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
- Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
- Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных.
- Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Поручение обработки персональных данных - обработка персональных данных третьим лицом по поручению оператора на основании договора или иного правового основания, содержащего требования Федерального закона N 152-ФЗ.
- Сайт - официальный сайт оператора в сети Интернет.
|
Сведения |
Значение |
|
Полное наименование |
Религиозная организация "Данилов ставропигиальный мужской монастырь Русской Православной Церкви (Московский Патриархат)" |
|
ОГРН |
1037739693518 |
|
ИНН |
7726190410 |
|
Адрес места нахождения |
115191, город Москва, ул. Даниловский Вал, д. 22 |
|
Почтовый адрес |
115191, город Москва, ул. Даниловский Вал, д. 22 |
|
Адрес сайта |
https://msdm.ru/ |
|
Адрес электронной почты |
treba@msdm.ru |
|
Телефон |
+7 (495) 952-34-08 |
|
Лицо, ответственное за организацию обработки персональных данных |
Ольховой Геннадий Валерьевич |
Правовые основания обработки персональных данных
- согласие субъекта персональных данных на обработку персональных данных;
- обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- исполнение обязанностей оператора, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
- договоры с лицами, которым оператор поручает обработку персональных данных или которым персональные данные предоставляются для достижения целей обработки.
Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- содержание и объем персональных данных соответствуют заявленным целям обработки;
- обрабатываемые персональные данные не являются избыточными;
- обеспечиваются точность, достаточность и актуальность персональных данных;
- персональные данные хранятся не дольше, чем этого требуют цели обработки или сроки, установленные законодательством Российской Федерации;
- персональные данные уничтожаются либо обезличиваются после достижения целей обработки или утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.
Цели обработки персональных данных, категории субъектов, состав данных, сроки и уничтожение
- Оператор обрабатывает персональные данные для целей, указанных в настоящем разделе.
|
Параметр |
Описание |
|
Цель обработки |
Оформление и исполнение заказа товара, услуги, работы или иного платежа на сайте |
|
Категория субъектов |
пользователи сайта, оформляющие заказ товара, услуги, работы или иной платеж; получатели товара или услуги, если их данные указаны пользователем |
|
Перечень персональных данных |
фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки, если требуется доставка; сведения о заказе, услуге, работе или платеже; стоимость; номер заказа; статус заказа или платежа; комментарий пользователя, относящийся к заказу, услуге, работе или платежу |
|
Правовое основание обработки |
согласие субъекта персональных данных; обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; осуществление прав и законных интересов оператора |
|
Способы обработки |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, услуги, работы или платежа, блокирование, удаление, уничтожение; обработка с использованием средств автоматизации и без использования таких средств |
|
Срок обработки или критерии определения срока |
до исполнения заказа, услуги, работы или платежа и истечения сроков предъявления требований по соответствующей операции; документы, подлежащие обязательному хранению, хранятся в сроки, установленные законодательством Российской Федерации |
|
Порядок уничтожения после достижения цели |
удаление электронных записей из информационных систем, уничтожение бумажных носителей по акту, прекращение доступа привлеченных лиц к персональным данным, удаление резервных копий в рамках регламентного цикла их обновления |
|
Параметр |
Описание |
|
Цель обработки |
Оформление и учет пожертвования |
|
Категория субъектов |
жертвователи, совершающие пожертвование через сайт |
|
Перечень персональных данных |
фамилия, имя, отчество; номер телефона; адрес электронной почты; сумма пожертвования; назначение пожертвования; номер операции; статус платежа; комментарий к пожертвованию, относящийся к пожертвованию |
|
Правовое основание обработки |
согласие субъекта персональных данных; обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей оператора, установленных законодательством Российской Федерации |
|
Способы обработки |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, получение сведений о статусе платежа, предоставление персональных данных банку и процессинговой организации в объеме, необходимом для проведения платежа, блокирование, удаление, уничтожение; обработка с использованием средств автоматизации и без использования таких средств |
|
Срок обработки или критерии определения срока |
до завершения платежа и учета пожертвования; документы бухгалтерского и налогового учета хранятся в сроки, установленные законодательством Российской Федерации |
|
Порядок уничтожения после достижения цели |
удаление электронных записей после истечения срока хранения, уничтожение бумажных носителей по акту, удаление резервных копий в рамках регламентного цикла их обновления |
|
Параметр |
Описание |
|
Цель обработки |
Организация доставки товара |
|
Категория субъектов |
пользователи сайта и получатели товара |
|
Перечень персональных данных |
фамилия, имя, отчество получателя; номер телефона получателя; адрес доставки; номер заказа; состав отправления; выбранный способ доставки |
|
Правовое основание обработки |
обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; осуществление прав и законных интересов оператора |
|
Способы обработки |
сбор, запись, хранение, уточнение, использование, предоставление службе доставки, получение статуса доставки, блокирование, удаление, уничтожение; обработка с использованием средств автоматизации и без использования таких средств |
|
Срок обработки или критерии определения срока |
до доставки товара и урегулирования вопросов, связанных с доставкой; документы по доставке хранятся в сроки, установленные законодательством Российской Федерации или договором со службой доставки |
|
Порядок уничтожения после достижения цели |
удаление данных из учетных систем оператора, прекращение доступа службы доставки после исполнения обязательств, уничтожение бумажных документов после истечения срока хранения |
|
Параметр |
Описание |
|
Цель обработки |
Прием и рассмотрение обращений субъектов персональных данных |
|
Категория субъектов |
субъекты персональных данных и их представители |
|
Перечень персональных данных |
фамилия, имя, отчество; адрес электронной почты; номер телефона; почтовый адрес для ответа; содержание обращения; сведения о документе, подтверждающем полномочия представителя |
|
Правовое основание обработки |
исполнение обязанностей оператора, установленных Федеральным законом N 152-ФЗ; согласие субъекта персональных данных; осуществление прав и законных интересов оператора |
|
Способы обработки |
сбор, запись, регистрация, хранение, уточнение, использование, подготовка и направление ответа, блокирование, удаление, уничтожение; обработка с использованием средств автоматизации и без использования таких средств |
|
Срок обработки или критерии определения срока |
в течение срока рассмотрения обращения и срока хранения ответа, необходимого для подтверждения исполнения обязанности оператора; при споре - до завершения урегулирования спора |
|
Порядок уничтожения после достижения цели |
удаление электронных обращений и приложений, уничтожение бумажных обращений по акту, удаление резервных копий в рамках регламентного цикла |
|
Параметр |
Описание |
|
Цель обработки |
Исполнение требований законодательства Российской Федерации |
|
Категория субъектов |
пользователи сайта, заказчики, получатели услуг, жертвователи, заявители |
|
Перечень персональных данных |
фамилия, имя, отчество; контактные данные; сведения о заказе, услуге, пожертвовании, платеже и доставке; сумма операции; дата операции; номер первичного учетного документа; сведения, включаемые в кассовый чек или иной обязательный документ |
|
Правовое основание обработки |
исполнение обязанностей оператора, установленных законодательством Российской Федерации |
|
Способы обработки |
сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение; обработка с использованием средств автоматизации и без использования таких средств |
|
Срок обработки или критерии определения срока |
в течение сроков хранения документов и сведений, установленных законодательством Российской Федерации |
|
Порядок уничтожения после достижения цели |
уничтожение по истечении обязательных сроков хранения, удаление электронных архивов, уничтожение бумажных документов по акту или передача в архив при наличии законного основания |
|
Параметр |
Описание |
|
Цель обработки |
Защита прав и законных интересов оператора |
|
Категория субъектов |
пользователи сайта, заказчики, получатели услуг, жертвователи, заявители и иные лица, участвующие в спорной операции |
|
Перечень персональных данных |
фамилия, имя, отчество; контактные данные; сведения о заказе, услуге, пожертвовании, платеже и доставке; переписка; сведения о претензии; документы, подтверждающие исполнение обязательств |
|
Правовое основание обработки |
осуществление прав и законных интересов оператора; обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей оператора по рассмотрению претензий |
|
Способы обработки |
сбор, запись, хранение, извлечение, использование, предоставление представителям оператора, консультантам, суду и государственным органам в пределах конкретного спора, блокирование, удаление, уничтожение; обработка с использованием средств автоматизации и без использования таких средств |
|
Срок обработки или критерии определения срока |
до завершения претензионной работы, судебного или иного разбирательства и истечения применимых сроков исковой давности |
|
Порядок уничтожения после достижения цели |
удаление материалов спора из рабочих хранилищ, уничтожение копий документов по акту, архивирование или уничтожение материалов после истечения срока хранения |
|
Параметр |
Описание |
|
Цель обработки |
Обеспечение функционирования и безопасности сайта |
|
Категория субъектов |
посетители сайта и пользователи форм сайта |
|
Перечень персональных данных |
IP-адрес; дата и время обращения к сайту; адрес запрошенной страницы; сведения о браузере и устройстве; технические cookie-файлы, необходимые для работы сайта, сохранения сессии, защиты от автоматизированных запросов и ведения журнала безопасности |
|
Правовое основание обработки |
осуществление прав и законных интересов оператора; согласие субъекта персональных данных в отношении cookie-файлов, которые не являются технически необходимыми |
|
Способы обработки |
сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение; автоматизированная обработка |
|
Срок обработки или критерии определения срока |
в течение срока, установленного регламентом хранения журналов сайта, но не дольше срока, необходимого для обеспечения безопасности сайта и расследования инцидентов; срок хранения cookie-файлов определяется настройками сайта и браузера пользователя |
|
Порядок уничтожения после достижения цели |
автоматическое удаление журналов сайта по истечении срока хранения, удаление cookie-файлов средствами браузера пользователя, удаление резервных копий в рамках регламентного цикла |
Категории субъектов персональных данных
- посетители сайта;
- пользователи, оформляющие заказ товара, услуги, работы или иной платеж;
- жертвователи;
- получатели товара или услуги, если их данные указаны пользователем;
- субъекты персональных данных, направляющие обращения оператору;
- представители субъектов персональных данных.
Перечень персональных данных
- Оператор обрабатывает персональные данные, указанные для соответствующих целей в разделе 6 Политики. Состав данных в конкретной форме сайта определяется содержанием заказа, услуги, пожертвования, способа доставки и требованиями законодательства Российской Федерации.
- Оператор не требует указывать в формах сайта данные о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, биометрические персональные данные, сведения о банковской карте, коды подтверждения платежа, пароли и коды доступа.
Порядок и способы обработки персональных данных
- Персональные данные собираются непосредственно у субъекта персональных данных или его представителя через формы сайта, электронную почту, телефон, бумажные документы и иные каналы связи, используемые оператором.
- Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
- Доступ к персональным данным предоставляется работникам и привлеченным лицам только в объеме, необходимом для выполнения их обязанностей.
- Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
- Оператор прекращает обработку персональных данных после достижения цели обработки, истечения срока хранения, отзыва согласия или получения законного требования субъекта персональных данных, если отсутствует иное законное основание для продолжения обработки.
Условия предоставления персональных данных третьим лицам
- Оператор предоставляет персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для достижения конкретной цели обработки.
- Персональные данные могут предоставляться следующим получателям:
- Банковской организации- для перенаправления пользователя на платежную страницу, идентификации заказа или пожертвования, проведения платежа и получения статуса платежа;
- процессинговой организации - для технического обеспечения приема, маршрутизации и обработки платежной операции в платежной инфраструктуре;
- службам доставки - для доставки товара получателю;
- поставщикам технической инфраструктуры сайта, хостинга, CRM, почтовых сервисов и сервисов отправки транзакционных уведомлений - для эксплуатации сайта, обработки заказов и направления служебных уведомлений;
- уполномоченным государственным органам, судам, нотариусам, аудиторам, консультантам и представителям оператора - в случаях, предусмотренных законодательством Российской Федерации, или для защиты прав оператора.
- При осуществлении оплаты обработка персональных данных также осуществляется Банком ТКБ в соответствии с документами Банка, размещенными на платежной странице. Оператор предоставляет участникам платежной инфраструктуры только сведения, необходимые для идентификации заказа, пожертвования или иного платежа и проведения платежной операции.
- Оператор не получает и не хранит реквизиты банковской карты пользователя, CVV/CVC-коды и коды подтверждения платежа.
Поручение обработки персональных данных
- Оператор вправе поручить обработку персональных данных третьему лицу на основании договора или иного правового основания, соответствующего Федеральному закону N 152-ФЗ.
- В поручении обработки персональных данных определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность, требования к защите персональных данных, обязанность по запросу оператора предоставлять документы, подтверждающие принятие мер защиты, и обязанность прекратить обработку персональных данных после достижения цели обработки или прекращения поручения.
- Поручение обработки персональных данных может выдаваться поставщикам технической инфраструктуры сайта, хостинга, CRM, почтовых сервисов, сервисов отправки транзакционных уведомлений и иным лицам, которые обрабатывают персональные данные от имени оператора.
Меры по обеспечению безопасности персональных данных
- Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
- К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов по вопросам обработки и защиты персональных данных;
- ограничение доступа к персональным данным;
- учет лиц, получивших доступ к персональным данным;
- применение средств разграничения доступа, резервного копирования и журналирования событий безопасности;
- использование защищенных каналов передачи данных при обмене через сеть Интернет;
- определение уровня защищенности информационных систем персональных данных и применение мер защиты с учетом требований законодательства
- оценка вреда, который может быть причинен субъектам персональных данных;
- выявление фактов несанкционированного доступа к персональным данным и принятие мер по устранению последствий;
- контроль за принимаемыми мерами защиты персональных данных;
- ознакомление работников и привлеченных лиц с требованиями законодательства Российской Федерации и локальными актами оператора.
- Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных оператором;
- требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
- Отзыв согласия не прекращает обработку персональных данных, если у оператора имеется иное законное основание для продолжения обработки.
- Субъект персональных данных или его представитель вправе направить оператору обращение по адресу электронной почты или почтовому адресу, указанным в разделе 16 Политики.
- Обращение должно содержать фамилию, имя, отчество субъекта персональных данных, сведения, позволяющие подтвердить факт обработки его персональных данных оператором, суть требования, адрес для ответа и подпись при направлении обращения на бумажном носителе.
- Представитель субъекта персональных данных дополнительно предоставляет сведения, подтверждающие его полномочия.
- Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные Федеральным законом N 152-ФЗ.
- При подтверждении неточности персональных данных оператор уточняет персональные данные. При подтверждении незаконности обработки или утраты необходимости в обработке оператор прекращает обработку соответствующих персональных данных и обеспечивает их уничтожение в порядке, предусмотренном Федеральным законом N 152-ФЗ.
Порядок изменения Политики
- Оператор вправе изменять Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных, состава привлекаемых лиц, функциональности сайта или платежной схемы.
- Новая редакция Политики вступает в силу с момента ее размещения на сайте оператора, если в новой редакции не указан иной срок вступления в силу.
- Оператор обеспечивает свободный доступ к актуальной редакции Политики на сайте.
|
Контакт |
Сведения |
|
Оператор |
Религиозная организация "Данилов ставропигиальный мужской монастырь Русской Православной Церкви (Московский Патриархат)" |
|
Адрес места нахождения |
115191, город Москва, ул. Даниловский Вал, д. 22 |
|
Почтовый адрес |
115191, город Москва, ул. Даниловский Вал, д. 22 |
|
Адрес электронной почты |
treba@msdm.ru |
|
Телефон |
+7 (495) 952-34-08 |
|
Сайт |
https://msdm.ru/ |
|
Лицо, ответственное за организацию обработки персональных данных |
Ольховой Геннадий Валерьевич |