Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Религиозная организация «Подворье Патриарха Московского и всея Руси храма благоверного князя Александра Невского при МГИМО, г. Москвы, Русской Православной Церкви (Московский Патриархат)» (далее — Оператор).

1.2. Сведения об Операторе: ИНН 7729439889, ОГРН 1077799017394; адрес: 119454, г. Москва, ул. Лобачевского, д. 23; адрес электронной почты: info@hramnevskogo.ru; телефон: +7 (916) 276-49-44.

1.3. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.

1.4. Политика распространяется на персональные данные, которые Оператор обрабатывает с использованием сайта https://hramnevskogo.ru (далее — Сайт) и информационной системы календаря богослужений и мероприятий https://calendar.hramnevskogo.ru (далее — Календарь).

1.5. Политика опубликована на Сайте в свободном доступе по адресу https://hramnevskogo.ru/politika-konfidencialnosti.html (часть 2 статьи 18.1 Закона о персональных данных). Действует редакция, размещённая на Сайте.

1.6. Термины используются в значениях, установленных статьёй 3 Закона о персональных данных. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 26.09.1997 № 125-ФЗ «О свободе совести и о религиозных объединениях»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• статьи 152.1 Гражданского кодекса Российской Федерации — в части использования изображений граждан;
• Устава Оператора;
• согласий субъектов персональных данных на обработку их персональных данных;
• Пользовательского соглашения Сайта.

3. Цели обработки, субъекты, перечень данных и сроки

Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей, и не допускает обработки, несовместимой с целями сбора. Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание и срок обработки.

3.1. Регистрация на Сайте и работа учётной записи

Субъекты

пользователи, зарегистрировавшиеся на Сайте.

Данные

логин; адрес электронной почты; пароль (хранится только в виде необратимого хэш-значения); IP-адрес при регистрации и входе; даты регистрации и последнего посещения; по желанию пользователя — имя, место жительства, фотография, сведения о себе.

Основание

согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).

Срок

до удаления учётной записи или отзыва согласия.

Логин и сведения, указанные пользователем в поле «О себе», видны посетителям на странице профиля. Не указывайте в них фамилию, имя и другие сведения, которые не хотите делать общедоступными.

3.2. Рассмотрение обращений, направленных через форму обратной связи

Субъекты

лица, направившие обращение через форму обратной связи на Сайте.

Данные

имя; адрес электронной почты; номер телефона (если указан); тема и текст обращения; прикреплённые файлы; IP-адрес.

Основание

согласие субъекта персональных данных.

Срок

в течение времени, необходимого для рассмотрения обращения, но не более 1 (одного) года с даты ответа.

3.3. Направление писем пользователям Сайта

Субъекты

зарегистрированные пользователи Сайта.

Данные

логин; адрес электронной почты.

Цель

письма, связанные с учётной записью (восстановление пароля, служебные уведомления), и информационные письма Прихода.

Основание

согласие субъекта персональных данных.

Срок

до удаления учётной записи или отзыва согласия. Отказаться от информационных писем можно, написав на info@hramnevskogo.ru.

3.4. Работа в Календаре

Субъекты

клирики, сотрудники, координаторы проектов и добровольцы, которым Оператор предоставил доступ к Календарю.

Данные

фамилия, имя, отчество; логин; адрес электронной почты; номер телефона; сан или должность; роль в системе и закреплённые проекты; пароль (в виде хэш-значения); дата и IP-адрес последнего входа; записи журнала попыток входа (дата и время, логин, IP-адрес, сведения о браузере) и журнала действий (дата и время, действие, IP-адрес).

Основание

согласие субъекта персональных данных.

Срок

в течение срока предоставления доступа к Календарю; записи журнала попыток входа — не более 30 (тридцати) дней, журнала действий — не более 1 (одного) года.

3.5. Публикация сведений о духовенстве, руководителях проектов и контактных лицах мероприятий

Субъекты

клирики Прихода, руководители и координаторы проектов, контактные лица мероприятий.

Данные

фамилия, имя, отчество; сан или должность; фотография; биографические сведения; номер телефона или адрес электронной почты для связи по вопросам проекта или мероприятия.

Основание

согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 Закона о персональных данных), оформленное отдельно.

Срок

до отзыва согласия или прекращения участия в проекте.

3.6. Обеспечение работы и безопасности Сайта и Календаря

Субъекты

посетители Сайта и Календаря.

Данные

IP-адрес; сведения о браузере и устройстве; дата и время обращения; данные технических cookie-файлов. Для отметки «Нравится» в Календаре сохраняется только хэш-значение, вычисленное из IP-адреса и сведений о браузере; сами эти сведения при этом не сохраняются.

Основание

обработка необходима для осуществления законных интересов Оператора по защите Сайта и Календаря от несанкционированного доступа и злоупотреблений при условии, что не нарушаются права и свободы субъектов персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).

Срок

записи о попытках входа и проверках на спам на Сайте, а также сведения для ограничения частоты запросов к Календарю — не более 7 (семи) дней; журнал действий администраторов Сайта — не более 30 (тридцати) дней; журналы веб-сервера — в течение срока, установленного хостинг-провайдером; cookie-файлы — в сроки, указанные в разделе 6.

3.7. Размещение фото- и видеоматериалов о жизни Прихода

Субъекты

участники богослужений и публичных мероприятий Прихода.

Данные

изображение гражданина (фотография, видеозапись).

Основание

подпункт 2 пункта 1 статьи 152.1 Гражданского кодекса Российской Федерации — для изображений, полученных при съёмке в местах, открытых для свободного посещения, или на публичных мероприятиях, если изображение гражданина не является основным объектом использования; в остальных случаях — согласие гражданина.

Срок

до поступления требования гражданина об удалении изображения.

Если вы не хотите, чтобы ваше изображение было размещено на Сайте, напишите на info@hramnevskogo.ru и укажите адрес страницы. Материал будет удалён или изображение скрыто.

3.8. Специальные категории персональных данных

Оператор не запрашивает на Сайте и в Календаре сведения, относящиеся к специальным категориям персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), и биометрические персональные данные. Просим не указывать такие сведения в обращениях. Если они всё же содержатся в обращении, Оператор использует их только для ответа на обращение в случаях, допускаемых частью 2 статьи 10 Закона о персональных данных, и уничтожает в срок, указанный в пункте 3.2.

4. Порядок и условия обработки

4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Распространение персональных данных осуществляется только в случаях, указанных в пунктах 3.5 и 3.7, а также в отношении сведений, которые пользователь сам разместил в профиле (пункт 3.1).

4.2. Персональные данные получаются непосредственно от субъекта — через формы Сайта и Календаря, а также при переписке по электронной почте.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Сайт и Календарь размещены на серверах хостинг-провайдера ООО «Бегет» в Российской Федерации.

4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением:

• ООО «Бегет» — в объёме, необходимом для размещения Сайта и Календаря и отправки с них электронных писем;
• случаев, предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных государственных органов.

4.5. На страницах Сайта и Календаря используются сервисы третьих лиц. При загрузке страницы или отправке формы они получают IP-адрес и сведения о браузере посетителя и обрабатывают их по своим правилам:

• Google reCAPTCHA (Google LLC, США) — проверка того, что формы Сайта заполняет человек, а не программа;
• StopForumSpam (stopforumspam.com) — проверка IP-адреса и адреса электронной почты по базе распространителей спама при регистрации на Сайте;
• Google Fonts (Google LLC, США) — загрузка шрифтов оформления Сайта;
• сети доставки контента jsDelivr и unpkg — загрузка программной библиотеки для отображения Календаря;
• Яндекс Карты (ООО «ЯНДЕКС») — карта проезда к храму;
• YouTube (Google LLC, США), VK Видео, RuTube — воспроизведение видеозаписей, встроенных в страницы Сайта;
• виджеты сайта «Азбука веры» (azbyka.ru) — православный календарь.

Ссылки на каналы Прихода в Telegram и MAX ведут на сторонние ресурсы; обработка данных на них регулируется их собственными правилами.

4.6. Часть сервисов, указанных в пункте 4.5, размещена за пределами Российской Федерации. При их использовании IP-адрес и сведения о браузере посетителя, а при проверке в StopForumSpam — также адрес электронной почты, передаются на территорию иностранных государств, в том числе США. Трансграничная передача осуществляется в объёме, минимально необходимом для работы указанных функций, в порядке, установленном статьёй 12 Закона о персональных данных.

4.7. Обработка персональных данных прекращается при достижении целей обработки, истечении срока обработки, отзыве согласия субъекта (если нет иных законных оснований для обработки), выявлении неправомерной обработки, а также при ликвидации Оператора.

4.8. Персональные данные уничтожаются в сроки, установленные статьёй 21 Закона о персональных данных: не более 30 (тридцати) дней с даты достижения цели обработки или поступления отзыва согласия; не более 10 (десяти) рабочих дней с даты выявления неправомерной обработки, если обеспечить её правомерность невозможно. Уничтожение подтверждается в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

5. Права субъектов персональных данных

5.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения распространения персональных данных, разрешённых для распространения;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

5.2. Запрос направляется Оператору в письменной форме по адресу 119454, г. Москва, ул. Лобачевского, д. 23 или в форме электронного документа, подписанного электронной подписью, на адрес info@hramnevskogo.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, логин или адрес электронной почты, указанные на Сайте), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя.

5.3. Для отзыва согласия и удаления учётной записи достаточно письма на info@hramnevskogo.ru, отправленного с адреса электронной почты, указанного при регистрации или в обращении.

5.4. Оператор даёт ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

6. Файлы cookie

6.1. Сайт и Календарь используют только технические cookie-файлы, необходимые для их работы:

• PHPSESSID — идентификатор сессии Сайта; удаляется при закрытии браузера;
• dle_user_id, dle_password, dle_hash — сохранение входа зарегистрированного пользователя (вместо пароля хранится его хэш-значение); действуют до выхода из учётной записи, но не более 1 (одного) года;
• dle_newpm — служебная отметка о личных сообщениях пользователя;
• dle_skin — выбранный вариант оформления Сайта;
• XCAL_SESS — идентификатор сессии Календаря; удаляется при закрытии браузера, а после входа в систему — также после 30 минут бездействия.

6.2. Выбранная тема оформления Календаря сохраняется в локальном хранилище браузера и Оператору не передаётся.

6.3. Аналитические и рекламные cookie-файлы Оператор не использует. Сторонние сервисы, указанные в пункте 4.5, могут устанавливать собственные cookie-файлы.

6.4. Посетитель может ограничить или отключить cookie-файлы в настройках браузера. В этом случае вход в учётную запись будет недоступен.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними лиц, допущенных к обработке;
• разграничивает доступ: к персональным данным допускаются только уполномоченные лица и только в объёме, необходимом для выполнения их обязанностей; права координаторов в Календаре ограничены закреплёнными за ними проектами;
• хранит пароли только в виде необратимых хэш-значений;
• передаёт данные Сайта и Календаря по защищённому протоколу HTTPS;
• ограничивает число попыток входа, временно блокирует учётные записи при подборе пароля и ведёт журнал попыток входа;
• осуществляет резервное копирование данных;
• оценивает вред, который может быть причинён субъектам персональных данных, в соответствии с требованиями Роскомнадзора;
• осуществляет внутренний контроль соответствия обработки персональных данных законодательству и настоящей Политике.

8. Персональные данные несовершеннолетних

8.1. Самостоятельная регистрация на Сайте и направление обращений лицами, не достигшими 14 лет, не предусмотрены. Персональные данные детей, в том числе при записи в воскресную школу и детские проекты Прихода, предоставляются и обрабатываются с согласия их законных представителей.

8.2. Если Оператору станет известно, что данные ребёнка получены без согласия законного представителя, такие данные будут уничтожены.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Вопросы по настоящей Политике и обработке персональных данных направляются на info@hramnevskogo.ru.

9.3. В части, не урегулированной Политикой, применяется законодательство Российской Федерации.