ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регламентирующими вопросы защиты и обработки персональных данных.

1.2. Политика определяет принципы, цели, состав, условия и порядок обработки персональных данных, осуществляемой Местной религиозной организацией православный приход храма преподобного Андрея Рублева на Верхней Масловке г. Москвы, Русской Православной Церкви (московский Патриархат) (далее – Оператор), а также права субъектов персональных данных и обязанности Оператора при их обработке.

1.3. Политика распространяется на все персональные данные, которые Оператор получает как от физических лиц, вступивших с ним в гражданско-правовые отношения (в том числе прихожан, волонтёров, жертвователей, сотрудников, участников мероприятий), так и от третьих лиц в рамках выполнения своих уставных задач.

1.4. Целью настоящей Политики является обеспечение надлежащей защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Под обработкой персональных данных в настоящей Политике понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Оператор обязуется соблюдать принципы и условия обработки персональных данных, обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных, а также принимать необходимые правовые, организационные и технические меры для их защиты.

1.7. Настоящая Политика подлежит опубликованию и свободному доступу на официальном сайте Оператора (при наличии) и/или предоставляется по первому запросу субъекта персональных данных.

2. Реквизиты Оператора

Полное наименование организации:
Местная религиозная организация православный приход храма преподобного Андрея Рублева на Верхней Масловке г. Москвы, Русской Православной Церкви (московский Патриархат)

Почтовый адрес:
127083, г. Москва, ул. Верхняя Масловка, д. 1А

Юридический адрес:
125284, г. Москва, ул. Поликарпова, д. 16

ИНН:
7704269924

КПП:
771401001

ОГРН:
1047746001621

ОКПО:
74501367

ОКВЭД:
91.31 — Деятельность религиозных организаций

Контактный телефон:
+7 917 594 72 04

Дополнительный контактный телефон:
+7 985 421 27 33 (для связи с настоятелем храма)

E-mail:
[при наличии, можно вписать info@храм.рф или оставить поле открытым]

Реквизиты для пожертвований:

• Расчетный счёт: 40703810238040104394
• Банк: ПАО Сбербанк России г. Москва
• Корр. счёт: 30101810400000000225
• БИК: 044525225

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для достижения законных, заранее определённых и соответствующих уставной деятельности целей, включая:

3.1. Регистрация участия в мероприятиях:
– оформление участия физических лиц в богослужениях, паломнических поездках, духовных беседах, благотворительных и просветительских мероприятиях, организуемых Оператором;
– учёт зарегистрированных участников для обеспечения порядка проведения мероприятий, распределения мест и обеспечения безопасности;
– составление списков участников и предоставление им дополнительной информации (в т.ч. по электронной почте и телефону).

3.2. Ведение учёта и связи с прихожанами:
– поддержание связи с постоянными и временными прихожанами прихода с целью информирования их о жизни прихода, изменениях в расписании богослужений, проведении церковных мероприятий и других событиях;
– ведение записей о крещении, исповеди, венчании, отпевании и других таинствах, совершаемых в храме;
– формирование базы данных добровольных помощников, волонтёров и сотрудников прихода.

3.3. Организация добровольных пожертвований, включая рекуррентные (регулярные) платежи:
– сбор средств на уставную и благотворительную деятельность прихода, в том числе через онлайн-формы;
– оформление одноразовых и периодических (рекуррентных) пожертвований по инициативе жертвователя;
– осуществление технической поддержки платежей, информирование жертвователей о назначении и результате сбора;
– предоставление отчётности при необходимости (например, по запросу жертвователя).

3.4. Информационная рассылка о деятельности прихода:
– направление новостей, объявлений, приглашений, благодарственных писем, отчётов и иной информации, связанной с деятельностью прихода;
– осуществление адресной коммуникации с прихожанами и сторонниками через электронную почту, мессенджеры или телефонную связь при наличии согласия субъекта.

3.5. Фото- и видеосъёмка мероприятий:
– осуществление фото- и видеосъёмки открытых и внутренних мероприятий прихода (богослужения, праздники, концерты, лекции, благотворительные ярмарки и пр.);
– публикация отснятых материалов на официальном сайте Оператора, в социальных сетях, печатных и иных информационных материалах (буклетах, отчётах, презентациях, афишах и т.п.) в целях продвижения культурной и духовной миссии прихода;
– создание хроники и архива жизни прихода.

4. Персональные данные, подлежащие обработке

В рамках достижения вышеуказанных целей Оператор обрабатывает следующие категории персональных данных:

4.1. Фамилия, имя, отчество
– для идентификации субъекта персональных данных при регистрации, пожертвовании, оформлении участия в мероприятиях, получении благословений, подачи записок, молитвенных прошений и прочего.

4.2. Контактные данные (телефон, адрес электронной почты)
– для оперативной связи с прихожанами, волонтёрами, жертвователями и другими заинтересованными лицами;
– для осуществления информационной рассылки, отправки приглашений, уведомлений и прочих сообщений, связанных с деятельностью прихода.

4.3. Банковские реквизиты (в случае добровольных пожертвований)
– для обработки добровольных финансовых пожертвований, в том числе регулярных;
– для оформления платёжных документов, бухгалтерской отчётности и при необходимости — предоставления отчёта жертвователю.

4.4. Изображения (фото и видео)
– для документирования мероприятий прихода;
– для размещения в средствах массовой информации, на сайте, в социальных сетях, отчётах и иных официальных и информационных источниках, связанных с деятельностью прихода.

При необходимости субъект персональных данных имеет право отказаться от включения его изображения в такие материалы, уведомив об этом Оператора до начала мероприятия или в процессе съёмки.

5. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на законных основаниях в соответствии с действующим законодательством Российской Федерации. К таким основаниям относятся:

5.1. Согласие субъекта персональных данных:
– обработка персональных данных осуществляется на основании свободного, информированного и конкретного согласия субъекта персональных данных, выраженного в письменной форме или путём совершения подтверждающего действия (например, заполнения анкеты, регистрации на мероприятие, передачи данных через сайт, оформления добровольного пожертвования);
– согласие может быть отозвано субъектом в любое время путём направления соответствующего заявления в адрес Оператора.

5.2. Положения устава Оператора:
– в соответствии с уставной деятельностью Оператора, направленной на реализацию духовной, просветительской, благотворительной, культурной и социальной миссии, Оператор вправе осуществлять сбор и обработку персональных данных, необходимых для реализации уставных целей, в том числе:

• для организации богослужений и церковных таинств;
• для проведения приходских мероприятий, паломничеств, культурных и благотворительных инициатив;
• для взаимодействия с прихожанами, волонтёрами, жертвователями и сотрудниками прихода.

5.3. Иные основания, предусмотренные законодательством Российской Федерации:
– обработка персональных данных возможна также в случаях, прямо установленных федеральным законодательством, в том числе:

• при необходимости исполнения договора, стороной которого является субъект персональных данных;
• при необходимости исполнения обязанностей, возложенных на Оператора законом (например, налоговое и бухгалтерское учёты);
• при защите законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6. Способы обработки персональных данных

Оператор применяет как автоматизированные, так и неавтоматизированные способы обработки персональных данных. Обработка осуществляется с соблюдением всех требований безопасности и конфиденциальности.

6.1. Автоматизированная обработка:
– осуществляется с использованием компьютерной техники, программного обеспечения, информационных систем персональных данных и иных цифровых средств обработки;
– применяется, например, при работе с базами данных прихожан, регистрации на сайте, онлайн-пожертвованиях, email-рассылке, учёте посещаемости мероприятий и т.д.

6.2. Неавтоматизированная обработка:
– осуществляется без использования средств автоматизации, с применением бумажных носителей;
– включает, например, ведение журналов регистрации, списков участников мероприятий, заявлений прихожан, письменных согласий и т.д.

6.3. Основные действия (операции) по обработке персональных данных:

• сбор — получение персональных данных напрямую от субъекта или через уполномоченных лиц;
• запись — фиксация полученных данных на электронные и/или бумажные носители;
• систематизация — организация персональных данных в определённой системе (базе, реестре, журнале и пр.);
• накопление и хранение — обеспечение учёта и сохранности персональных данных в течение установленного срока;
• уточнение (обновление, изменение) — корректировка данных по запросу субъекта или в связи с изменениями;
• использование — применение данных для достижения заявленных целей;
• обезличивание — исключение возможности идентификации субъекта без использования дополнительных данных;
• удаление — удаление данных с носителей по окончании срока хранения или по запросу субъекта, если иное не требуется по закону;
• уничтожение — полное уничтожение носителей информации, содержащих персональные данные, в соответствии с правилами конфиденциальности.

7. Фото- и видеосъёмка

7.1. Оператор осуществляет фото- и видеосъёмку мероприятий, проводимых в храме, на территории прихода, а также в рамках внешней деятельности (паломничества, выездные службы, благотворительные мероприятия и др.) исключительно в целях документирования жизни прихода, распространения информации о его деятельности и укрепления духовного и культурного единства прихожан.

7.2. Субъекты персональных данных (физические лица), принимающие участие в мероприятиях прихода, информируются заранее о возможности осуществления фото- и видеосъёмки. Информирование может быть осуществлено следующими способами:

• размещением объявлений (информационных табличек) на входе и в помещениях храма;
• устным или письменным уведомлением при регистрации на мероприятие;
• размещением информации на сайте Оператора и/или в социальных сетях;
• указанием в договоре, анкете или ином документе, оформляемом участником.

7.3. Полученные изображения (фото и видео) могут использоваться Оператором в следующих целях:

• размещение на официальном сайте прихода;
• публикация в аккаунтах в социальных сетях (например, ВКонтакте, Telegram, Instagram и др.);
• использование в приходских бюллетенях, афишах, отчётах, буклетах, журналах и прочей печатной и полиграфической продукции;
• демонстрация в рамках лекций, выставок, презентаций, связанных с просветительской и духовной деятельностью прихода.

7.4. Фото- и видеосъёмка не проводится в ситуациях, когда она может нарушать права личности, оскорблять религиозные чувства, причинять дискомфорт или вторгаться в частную жизнь (например, во время личных исповедей, духовных бесед, отдельных Таинств, не предназначенных для публичности).

7.5. Субъект персональных данных вправе отказаться от участия в фото- и видеосъёмке, а также потребовать удаления изображений с его участием. Для этого он должен направить Оператору соответствующее заявление в письменной или электронной форме.

7.6. При наличии письменного отказа от съёмки, Оператор обязуется принять меры по исключению съёмки конкретного субъекта и не использовать уже отснятые материалы с его участием.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо при наличии предварительного согласия субъекта персональных данных, выраженного в письменной форме или иным допустимым способом.

8.2. Цели передачи персональных данных могут включать:

• выполнение договорных обязательств перед субъектом персональных данных (например, взаимодействие с платёжным оператором при пожертвованиях);
• исполнение требований законодательства (например, передача данных в налоговые, судебные или иные государственные органы);
• взаимодействие с подрядчиками, осуществляющими обработку персональных данных от имени Оператора (по договору поручения).

8.3. В случае поручения обработки персональных данных третьему лицу (Поверенному), такая передача осуществляется на основании договора поручения на обработку персональных данных, содержащего обязательства по соблюдению конфиденциальности, обеспечению безопасности данных и исполнению требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.4. Передача персональных данных без согласия субъекта допускается в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе:

• при необходимости предотвращения угрозы жизни и здоровью субъекта;
• при расследовании правонарушений уполномоченными органами;
• по запросу суда или иных государственных органов, имеющих на то законные основания.

8.5. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, установленных законом и при наличии дополнительных гарантий защиты данных.

9. Меры по защите персональных данных

Оператор принимает все предусмотренные законом меры для обеспечения конфиденциальности и безопасности персональных данных субъектов, включая:

9.1. Правовые меры: – оформление письменных согласий субъектов персональных данных на их обработку и/или фото- и видеосъёмку;
– заключение договоров поручения с третьими лицами, обрабатывающими персональные данные от имени Оператора, с обязательным включением условий об обеспечении безопасности и конфиденциальности;
– соблюдение требований законодательства Российской Федерации в сфере персональных данных (в том числе 152-ФЗ, ГК РФ, ТК РФ и др.).

9.2. Организационные меры: – назначение лица, ответственного за организацию обработки и защиту персональных данных;
– ограничение доступа к персональным данным только уполномоченным лицам на основе необходимости исполнения ими своих обязанностей;
– ведение учёта, контроля и регистрации всех операций с персональными данными;
– обучение сотрудников и волонтёров прихода основам обработки персональных данных и требованиям по защите информации.

9.3. Технические меры: – использование антивирусного программного обеспечения и средств шифрования (при наличии соответствующей технической инфраструктуры);
– защита помещений, в которых осуществляется хранение документов, содержащих персональные данные, от несанкционированного доступа;
– регулярное резервное копирование информации, защита файлов паролями и ограничение прав на редактирование.

10. Права субъекта персональных данных

Субъекты персональных данных, чьи сведения обрабатываются Оператором, обладают следующими правами:

10.1. Право на получение информации:
– узнать, обрабатываются ли его персональные данные, и получить сведения о целях, сроках и способах такой обработки, а также об основаниях передачи данных третьим лицам.

10.2. Право на уточнение, блокирование или уничтожение данных:
– требовать от Оператора уточнения персональных данных в случае их неточности, устаревания или неполноты;
– требовать временного блокирования данных до уточнения или уничтожения, если обработка осуществляется с нарушением закона;
– требовать уничтожения своих персональных данных, если отсутствуют законные основания для их дальнейшей обработки.

10.3. Право на отзыв согласия:
– субъект персональных данных может в любое время отозвать ранее данное согласие на обработку своих данных путём подачи письменного уведомления Оператору. После получения такого отзыва Оператор прекращает обработку персональных данных и, при отсутствии законных оснований для их хранения, уничтожает их в течение 30 календарных дней.

10.4. Право на защиту:
– субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд, если считает, что его права нарушены.

11. Рекуррентные платежи

11.1. При совершении добровольного пожертвования в пользу Оператора через сайт или иным способом, жертвователь может предоставить данные своей банковской карты с согласием на рекуррентные платежи – то есть регулярное автоматическое списание денежных средств в установленной сумме и с указанной периодичностью.

11.2. Такое согласие оформляется отдельно либо явным действием, подтверждающим волю жертвователя (например, установкой галочки в онлайн-форме или активацией соответствующей опции).

11.3. Оператор не хранит реквизиты банковских карт – эта функция обеспечивается платёжным агрегатором (эквайером), с которым заключён договор, соответствующий требованиям безопасности (например, PCI DSS).

11.4. Пользователь может в любой момент отказаться от рекуррентных списаний, уведомив об этом Оператора любым удобным способом (по телефону, электронной почте, письменно) или отключив функцию через интерфейс платёжной системы (если предусмотрено).

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до замены новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в связи с изменением законодательства, внутренними регламентами или условиями работы прихода. При этом новая редакция Политики вступает в силу с момента её опубликования или доведения до сведения субъектов персональных данных.

12.3. Актуальная версия Политики: – размещается в открытом доступе на официальном сайте прихода (при наличии);
– предоставляется в бумажном или электронном виде по письменному запросу субъекта персональных данных.

12.4. Все вопросы, связанные с обработкой персональных данных, можно адресовать в администрацию прихода лично или по телефону, указанному в разделе 2 настоящей Политики.

13. Реквизиты и подписи сторон