Настоящая Политика определяет порядок обработки персональных данных посетителей сайта и лиц, обращающихся в обитель.
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является религиозная организация, реквизиты которой указаны в конце документа.
1.3. Политика распространяется на все данные, которые Оператор получает от посетителей сайта.
2. Какие данные обрабатываются
2.1. Данные, сообщённые добровольно: имя, номер телефона, адрес электронной почты и текст обращения — когда посетитель пишет в обитель; имена для церковного поминовения — когда посетитель присылает их по электронной почте или в сообщении.
2.2. Данные о пожертвовании: сумма и дата платежа, а также сведения, которые сообщает платёжный сервис при зачислении средств.
2.3. Технические данные: IP-адрес и сведения о браузере, которые автоматически сохраняет хостинг-провайдер в служебных журналах.
2.4. Оператор не собирает специальные категории персональных данных и не обрабатывает биометрические данные.
3. Цели обработки
3.1. Ответ на обращения и поддержание связи с обратившимися.
3.2. Приём и учёт добровольных пожертвований, возврат ошибочных платежей.
3.3. Совершение церковного поминовения по присланным именам.
3.4. Обеспечение работы сайта и его безопасности.
4. Правовые основания
4.1. Согласие субъекта персональных данных, выраженное действием: отправкой обращения, письма с именами или совершением пожертвования.
4.2. Исполнение договора пожертвования, заключённого на условиях публичной оферты.
4.3. Требования законодательства Российской Федерации, в том числе о бухгалтерском учёте.
5. Данные банковских карт
5.1. Оператор не получает, не обрабатывает и не хранит номера банковских карт, сроки их действия и коды безопасности. Эти данные вводятся на стороне платёжного сервиса и обрабатываются им в соответствии с его правилами и стандартом безопасности PCI DSS.
6. Передача третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже.
6.2. Платёжному сервису — в объёме, необходимом для проведения платежа.
6.3. Хостинг-провайдеру — в части технических журналов сервера.
6.4. Государственным органам — в случаях и в порядке, установленных законом.
7. Cookie и сторонние сервисы
7.1. Сайт не использует собственные файлы cookie и не ведёт статистику посещений.
7.2. На странице контактов размещена карта Яндекса. При её отображении браузер обращается к сервисам Яндекса, которые могут сохранять собственные файлы cookie в соответствии с их политикой конфиденциальности.
8. Сроки хранения
8.1. Обращения и переписка хранятся не дольше трёх лет с момента последнего обращения.
8.2. Сведения о пожертвованиях хранятся в течение срока, установленного законодательством о бухгалтерском учёте.
8.3. Имена, присланные для поминовения, хранятся в течение оплаченного или испрошенного периода поминовения.
9. Защита данных
9.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения и распространения. Передача данных на сайте защищена шифрованием (протокол HTTPS).
10. Права субъекта персональных данных
10.1. Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.
10.2. Для этого достаточно направить обращение на адрес электронной почты, указанный в реквизитах ниже. Ответ направляется в течение тридцати дней.
10.3. Отзыв согласия не влияет на законность обработки, совершённой до его получения, и не отменяет обязанности хранить документы бухгалтерского учёта.
11. Изменения Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на этой странице.