1. Общие положения

1.1. Настоящая Политика разработана в соответствии с положениями Конституции РФ, Трудового кодекса РФ, ФЗ "О персональных данных", ФЗ "Об информации, информационных технологиях и о защите информации" и иных нормативно-правовых актов, регулирующих вопросы защиты персональных данных.

1.2. Настоящая Политика определяет основные вопросы, связанные с обработкой персональных данных пользователей сайта www.kovcheg46.ru Христианского Центра «Ковчег» Христиан Веры Евангельской (далее - Сайт) администрацией сайта (далее – Администрация сайта) с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.

1.3. Персональные данные являются конфиденциальной, охраняемой информацией.

2. Понятие и состав персональных данных

2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Администрация сайта обрабатывает персональные данные следующих категорий субъектов персональных данных:

- персональные данные пользователей, осуществляющих вход на Сайт для ознакомления и использования материалов и сервисов Сайта, либо обращающихся к Администрации сайта через формы обратной связи.

3. Цели и случаи обработки персональных данных

3.1. Целями обработки персональных данных являются:

• организация разграниченного доступа пользователей к материалам и сервисам Сайта с целью ознакомления;
• учет статистики посещаемости, просмотра материалов, использования сервисов Сайта с целью улучшения его содержимого;
• оповещение пользователей об изменениях на Сайте через рассылку сообщений на электронную почту; рассылка поздравительных и информационных сообщений;
• сбор обезличенной технической информации о сеансах посещения пользователями Сайта с целью анализа функциональности Сайта на различных мультимедийных устройствах, а также улучшения защиты Сайта от вредоносных атак и несанкционированного доступа.

3.2. Обработка персональных данных Администрацией сайта допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных. Пользователь дает свое согласие на использование персональных данных при входе на Сайт с использованием аккаунтов в популярных социальных сетях или при прямом входе с использованием логина и пароля. При использовании аккаунтов сторонних сайтов (Yandex, Google, Mail.ru, Facebook, ВКонтакте, Одноклассники) для входа на Сайт пользователь дает согласие на использование персональных данных также на стороне этих сервисов, при этом руководствуясь политиками конфиденциальности этих сайтов. Согласие пользователя на обработку персональных данных дается при использовании всех форм обратной связи на Сайте.

4. Основные принципы обработки персональных данных

4.1. Обработка персональных данных возможна только в соответствии с целями, определившими их получение.

4.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.3. Право доступа для обработки персональных данных имеет Администрация сайта.

4.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

4.6. Обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.7. Сроки хранения персональных данных определяются в соответствии со сроком действия согласия субъекта на обработку его персональных данных.

5. Меры по обеспечению безопасности персональных данных

5.1. При обработке персональных данных Администрация сайта принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. Обеспечение безопасности персональных данных достигается, в частности:

• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием необходимых мер;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационной системы персональных данных.    

5.3. Используемая на Сайте система управления является регулярно обновляемой системой с открытым исходным кодом, в связи с чем Администрация сайта не несет ответственности за уязвимости, обнаруженные в Системе управления сайтом (CMS) и явившиеся следствием действия разработчиков данной системы. Администрация сайта, тем не менее, делает все возможное для поддержания актуальности и стабильности системы.

6. Права субъекта персональных данных

Субъект персональных данных имеет право:

6.1. На получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных оператором, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, и иные сведения, предусмотренные ФЗ "О персональных данных".

6.2. Требовать от Администрации сайта уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3. На свободный бесплатный доступ к своим персональным данным.

7. Обязанности Администрации сайта

Администрации сайта обязуется:

7.1. Принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Осуществлять мероприятия по организационной и технической защите персональных данных в соответствии с требованиями законодательства РФ по вопросам обработки персональных данных.

7.3. В целях обеспечения защиты персональных данных проводить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определять актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

7.4. При выявлении актуальных угроз применять необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя:

• определение угроз безопасности информации, содержащей персональные данные, при ее обработке;
• применение организационных и технических мер по обеспечению безопасности информации, содержащей персональные данные, при ее обработке;
• обнаружение фактов несанкционированного доступа к информации, содержащей персональные данные, и принятие мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к информации, содержащей персональные данные, обеспечение регистрации и учета всех действий, совершаемых с информацией, содержащей персональные данные, в информационной системе персональных данных.

8. Обязанности и ответственность сотрудников Администрации Сайта

8.1. Сотрудники Администрации Сайта, допущенные к обработке персональных данных, обязаны:

• знать и выполнять требования настоящей Политики;
• не разглашать персональные данные, полученные в результате выполнения своих обязанностей, а также ставшие им известными по роду своей деятельности;
• пресекать действия третьих лиц, которые могут привести к разглашению (уничтожению, искажению) персональных данных.

9. Заключительные положения

9.1. Действующая редакция Политики хранится на данном Сайте в сети Интернет по данной ссылке.

9.2 При внесении изменений в заголовке Политики указывается дата утверждения действующей редакции Политики.

9.3. Политика может актуализироваться и заново утверждаться по мере внесения изменений в нормативные правовые акты в сфере персональных данных или в локальные акты, регламентирующие организацию обработки и обеспечение безопасности персональных данных.