Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

и обработки персональных данных на сайте Религиозной организации

Христианский Центр «Ковчег» христиан веры евангельской

ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика в отношении конфиденциальности, обработки и обеспечения защиты персональных данных на сайте (далее – Политика конфиденциальности) разработана Религиозной организации Христианский Центр «Ковчег» христиан веры евангельской (ОГРН 1034690003347, ИНН 4629027149), зарегистрированной по адресу: 305035, Курская обл., г. Курск, ул. Пирогова, д.16 (далее — Оператор) на основании и в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации.
2. Политика конфиденциальности определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором в отношении всей информации, расположенной в сети Интернет по адресу: https://kovcheg46.ru/ (далее — Сайт), которую Оператор может получить о посетителях Сайта во время его использования (далее — Пользователь).
3. Цель Политики конфиденциальности заключается в доведении до лиц, предоставляющих свои персональные данные необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются, какие методы обеспечения их безопасности реализуются.
4. Политика конфиденциальности обеспечивает защиту прав и свобод Пользователя при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.
5. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6. Использование Пользователем Сайта и проставление в отдельном поле для галочки (чек-бокс) «С Политикой конфиденциальности и Пользовательским соглашением ознакомлен(-а)» или нажатие кнопки «Принять» в cookie-баннере с гиперссылками на эти документы означает явное, конкретное и сознательное согласие Пользователя с настоящей Политикой конфиденциальности Оператора.
7. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
8. Настоящая Политика конфиденциальности применяется только к Сайту https://kovcheg46.ru/. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
9. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта. Пользователь гарантирует, что предоставляет достоверные и достаточные персональные данные.

ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

2.1. В настоящей Политике конфиденциальности используются следующие термины:

2.1.1. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.2. «Администрация Сайта» — лицо, уполномоченное на управление Сайтом, действующее от своего имени, организующее и (или) обеспечивающее функционирование Сайта или части Сайта в соответствии с назначением, а также осуществляющее организационные и технические функции, взаимодействие с Пользователем. Администрация сайта — Религиозная организация Христианский Центр «Ковчег» христиан веры евангельской.

2.1.3. «Пользователь Сайта» — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

2.1.4. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.1.5. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.6. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.1.7. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

2.1.8. «Распространение персональных данных» — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.1.9. «Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных. Обезличенные данные Пользователей, которые невозможно прямо или косвенно идентифицировать, не являются персональными данными, и Оператор вправе использовать их для статистических и исследовательских целей без дополнительного согласия Пользователя.

2.1.10. «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.11. «Уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2.1.12. «Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1.13. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти/управления иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Когда Вы (Пользователь) посещаете Сайт, мы (Оператор) определяем IP-адрес, имя домена, с которого Вы к нам пришли (например, «yandex.ru»), и страну регистрации данного IP-адреса, а также фиксируем все переходы посетителей с одной страницы Сайта на другую.

3.2. Сведения, которые мы получаем на Сайте, могут быть использованы для того, чтобы облегчить Пользование Сайтом. Сайт собирает только общую информацию, которую Ваш браузер предоставляет добровольно при посещении Сайта.

3.3. Файлы «cookie» и автоматический сбор технической информации.

3.3.1. Сайт применяет стандартную технологию «cookies». «Cookies» представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя (персональном компьютере, ноутбуке, планшете, смартфоне и т.п.) при посещении Сайта.

3.3.2. Целями обработки файлов «cookie» являются:

обеспечение корректной работы и функциональности Сайта (настройка стилей отображения под параметры экрана монитора, сохранение пользовательских настроек просмотра);
сбор статистической информации о посещаемости Сайта (какие страницы были посещены, что было загружено, имя домена интернет-провайдера и страна посетителя, адреса сторонних веб-сайтов, с которых совершен переход на Сайт);
анализ поведения Пользователей для улучшения качества работы Сайта и его содержания.

3.3.3. Оператор обрабатывает обезличенные данные о Пользователях с помощью сервисов интернет-статистики (включая, но не ограничиваясь: Яндекс.Метрика и аналогичные). Файлы «cookie» не используются для идентификации конкретного Пользователя как физического лица и не содержат никаких личных сведений относительно Пользователя, позволяющих установить его личность.

3.3.4. Сбор и обработка файлов «cookie» осуществляется только при условии получения прямого и явного согласия Пользователя, выраженного путем нажатия кнопки «Принять» (или аналогичной по смыслу) в специальном всплывающем уведомлении (Cookie-баннере), отображаемом при первом посещении Сайта. Согласие Пользователя фиксируется в информационной системе Оператора.

3.3.5. Пользователь вправе в любой момент отказаться от обработки файлов «cookie» или настроить свой браузер таким образом, чтобы он не принимал «cookie» либо уведомлял об их отправке. Для этого Пользователю необходимо изменить настройки используемого браузера (настройки браузеров различны, для получения инструкций рекомендуется обратиться к разделу «Помощь» браузера). Отказ от использования части файлов «cookie» может привести к ограничению функциональности отдельных разделов Сайта.

3.3.6. Выбор посетителя относительно использования Яндекс Метрики и связанных аналитических технологий сохраняется в локальном хранилище браузера на срок до 12 месяцев. После истечения этого срока выбор запрашивается повторно. Посетитель может изменить его раньше с помощью кнопки «Настроить cookie».

3.4. Кроме того, Сайт использует стандартные возможности (журналы) веб-сервера для подсчета количества посетителей и оценки технических возможностей хост-сервера, рейтинги и счетчики посещаемости от сторонних организаций. Мы используем эту информацию для того, чтобы определить, сколько человек посещает Сайт, расположить страницы наиболее удобным для Пользователей способом, обеспечить совместимость Сайта с используемыми Вами браузерами и сделать содержание Сайта максимально полезным для посетителей. Мы записываем общие сведения по перемещениям на Сайте, но не об отдельных посетителях Сайта, таким образом, никакая конкретная информация относительно Вас лично не будет сохраняться или использоваться Оператором без Вашего согласия.

3.5. Используя наш Сайт, Вы выражаете свое согласие с указанной Политикой конфиденциальности. Если Вы не согласны с нашей Политикой конфиденциальности, пожалуйста, не используйте наш Сайт. Ваше дальнейшее использование Сайта будет рассматриваться как Ваше согласие с положениями Политики конфиденциальности Оператора.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

4.1. Персональные данные Пользователя Оператор может использовать в целях:

4.1.1. обеспечение соблюдения законодательства РФ;

4.1.2. обеспечения функционирования и безопасности Сайта;

4.1.3. предоставления доступа Пользователя к Сайту;

4.1.4. предоставлении пользователям информации об Операторе, его продуктах и услугах;

4.1.5. реагирования на запросы и обращения Пользователей;

4.1.6. персонализации пользовательского опыта и улучшения качества работы Сайта;

4.1.7. получения обратной связи для улучшения услуг Оператора;

4.1.8. направления информационных сообщений, на получение которых Пользователь дал согласие;

4.1.9. отправки периодических сообщений, новостей, обновлений, информации о мероприятиях Оператора.

5. ОПЕРАТОР МОЖЕТ ОБРАБАТЫВАТЬ СЛЕДУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЕЙ

5.1. Сведения о взаимодействиях с элементами страниц, включая клики, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5.2. На Сайте оплата не производится. Оператор не собирает и не обрабатывает реквизиты банковских карт.

5.3. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).

5.4. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

6.2. Все данные, касающиеся использования Сайта, хранятся и обрабатываются в течение следующего срока использования, а именно:

выбор по аналитике — до 12 месяцев только в браузере Пользователя;
данные Яндекс Метрики — по реальным настройкам счётчика и условиям Яндекса;
журналы хостинга — по фактическому сроку Timeweb (официально журналы ротируются ежедневно и хранятся минимум четыре дня, но верхний срок необходимо проверять в настройках браузера Пользователя)

6.3. По достижении целей обработки ваши персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

6.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.5. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных в порядке и сроки, установленные действующим законодательством.

6.6. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.8. Оператор использует полученную информацию исключительно для целей, указанных в разделе 4 настоящего положения.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор обрабатывает персональные данные Пользователей только в случае их заполнения и/или отправки Пользователями самостоятельно на электронную почту Оператора, при обращении к Оператору по телефону, в рамках любого взаимодействия с Оператором.

7.2. Обработка персональных данных осуществляется Оператором на территории Российской Федерации. Базы данных, содержащие персональные данные граждан РФ, локализованы на серверах, физически расположенных на территории Российской Федерации.

7.3. Обработка персональных данных осуществляется в соответствии и во исполнение Политики Оператора и Пользователей, согласия Пользователя на обработку персональных данных, локальных нормативных актов Оператора, законов и подзаконных актов, регулирующих отношения, связанные с деятельностью Оператора в области обработки персональных данных, в том числе:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»;

• Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;

• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

• иные федеральные законы и принятые на их основе нормативные акты, регулирующие деятельность Оператора;

• учредительные документы Оператора, в том числе устав Оператора;

• согласия Пользователей на обработку персональных данных, данные Оператору в порядке, предусмотренном Политикой в отношении обработки и обеспечения безопасности персональных данных Оператора;

• иные основания, когда согласие Пользователя не требуется в силу законодательства Российской Федерации.

8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев строго предусмотренных действующим законодательством РФ.

8.4. Оператор не продает и не передает информацию о Пользователях.

8.5. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..

8.6. Оператор не контролирует и не несет ответственность за информацию третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

8.7. Пользователи предпринимают меры по защите своих персональных данных от угроз безопасности в том числе: защищают свое устройство и установленные на нем приложения от хищения или утраты персональных данных, а также от несанкционированного доступа неопределенного круга лиц лиц.

8.8. Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств. В случае возникновения необходимости такой передачи, Оператор обязуется предварительно уведомить об этом Пользователя и получить его отдельное согласие, а также убедиться, что иностранным государством обеспечивается адекватный уровень защиты прав субъектов персональных данных.

9. ОБЯЗАТЕЛЬСТВА СТОРОН

9.1. Пользователь обязан:

9.1.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом;

9.1.2. сообщить Оператору об уточнении (обновлении, изменении) своих персональных данных.

9.2. Оператор обязан:

9.2.1. использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности;

9.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя;

9.2.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;

9.2.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;

9.2.5. при определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

9.2.6. обеспечивать недопущение несанкционированного и нецелевого доступа к персональным данным пользователей Сайта. При этом санкционированным и целевым доступом к персональным данным пользователей Сайта будет считаться доступ уполномоченных Оператором лиц в рамках целей деятельности и тематике Сайта;

9.2.7. при сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

9.2.8. устранить нарушения законодательства, допущенные при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных в случае выявления.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право:

10.1.1. на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые оператором способы обработки персональных данных;

наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";

иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.;

10.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

10.1.3. отзывать согласие на обработку персональных данных;

10.1.4. обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Порядок реализации прав:

10.2.1. запрос направляется письменно по почте 305035, Курская обл., г. Курск, ул. Пирогова, д.16 или на e‑mail Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.;

10.2.2. ответ предоставляется Оператором в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя.

11. ОТВЕТСТВЕННОСТЬ СТОРОН

11.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, включая ст. 13.11 КоАП РФ и ст. 24 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

11.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

11.2.1. стала публичным достоянием до её утраты или разглашения;

11.2.2. была получена от третьей стороны до момента её получения Оператором;

11.2.3. была разглашена с согласия Пользователя.

11.3. Лица, виновные в нарушении требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", несут предусмотренную законодательством Российской Федерации ответственность.

12. РАЗРЕШЕНИЕ СПОРОВ

12.1. В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики конфиденциальности, Пользователь и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

12.2. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

12.3. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

12.4. При недостижении соглашения спор подлежит рассмотрению в суде по месту нахождения Оператора (г. Севастополь) или в ином суде в соответствии с подсудностью, установленной действующим законодательством Российской Федерации.

12.5. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

13. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

13.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности и обработки персональных данных без согласия Пользователя.

13.2. Новая Политика конфиденциальности и обработки персональных данных вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности и обработки персональных данных.

13.3. Действующая Политика конфиденциальности может быть изменена Оператором в одностороннем порядке. Продолжение Пользователем использования Сайта после публикации новой редакции Политики конфиденциальности означает принятие Пользователем ее условий. В случае несогласия Пользователя с Политикой конфиденциальности Пользователь не должен пользоваться Сайтом.

13.4. Все предложения, вопросы и уведомления по настоящей Политике конфиденциальности и обработки персональных данных следует направлять на электронный адрес Оператора Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..

13.5. Действующая Политика конфиденциальности и обработки персональных данных на Сайте Оператора размещена в футере (подвале) Сайта https://kovcheg46.ru/ на странице по адресу: https://kovcheg46.ru/index.php/personal-data-policy.