Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных при использовании официального сайта Успенского собора Отроч монастыря https://otroch.ru/.

Оператором персональных данных является Местная религиозная организация православный Приход Успенского собора Отроч монастыря г. Твери Тверской и Кашинской Епархии Русской Православной Церкви (Московский Патриархат).

Юридический адрес: 170026, Тверская область, г. Тверь, наб. Афанасия Никитина, д. 1.
ИНН: 6902016962
КПП: 695201001
ОГРН: 1036920005781
Электронная почта: support@otroch.ru.

2. Какие данные обрабатываются

При использовании сайта могут обрабатываться:

• церковное имя, указанное для поминовения;
• выбранный вид записки или поминовения;
• необязательный комментарий;
• сумма и валюта пожертвования;
• внутренний идентификатор заявки;
• идентификатор и статус платежа, полученные от платёжного провайдера;
• IP-адрес, дата и время обращения, адрес запрошенной страницы, User-Agent и иные технические сведения, необходимые для работы, безопасности и диагностики сайта.

Для лица, за которого подаётся записка, следует указывать только церковное имя. Не следует указывать фамилию, отчество, адрес, телефон, дату рождения, паспортные данные, диагнозы, медицинские документы и иные избыточные сведения.

Данные банковской карты, CVV/CVC-коды, пароли интернет-банка и коды подтверждения платежей сайтом otroch.ru не запрашиваются и не хранятся. Платёжные реквизиты обрабатываются платёжным провайдером.

3. Цели обработки

• обеспечение работы формы подачи записок;
• передача записки уполномоченным лицам Прихода;
• учёт заявок и статусов пожертвований;
• обеспечение работоспособности и безопасности сайта;
• предотвращение злоупотреблений и технических ошибок;
• рассмотрение обращений пользователей;
• исполнение обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания и принципы обработки

Обработка осуществляется при наличии предусмотренного законом правового основания, в том числе согласия субъекта персональных данных, а также в случаях, когда обработка необходима для исполнения обязанностей оператора, установленных законодательством Российской Федерации.

Обработка ограничивается конкретными и законными целями. Не допускается обработка данных, избыточных по отношению к заявленным целям их обработки.

5. Действия с персональными данными

В пределах заявленных целей могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.

6. Техническая обработка и передача данных

Техническое сопровождение сайта осуществляет ИП Петров Олег Викторович, ИНН 270322588806, ОГРНИП 324265100080145, который обрабатывает данные исключительно по поручению Прихода и только в объёме, необходимом для разработки, администрирования, технического сопровождения, обеспечения безопасности и резервного копирования сайта.

Технический обработчик не вправе использовать полученные данные для рекламы, собственных рассылок, формирования собственных баз данных или иных самостоятельных целей.

Данные могут передаваться платёжному провайдеру и иным лицам только в объёме, необходимом для соответствующей операции, при наличии законного основания и с соблюдением требований законодательства Российской Федерации.

7. Хранение и локализация

Персональные данные хранятся не дольше, чем этого требуют цели обработки либо обязательные требования законодательства. После достижения целей обработки данные подлежат удалению или уничтожению, если отсутствует иное законное основание для их хранения.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Защита персональных данных

Оператор и технический обработчик принимают необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, используются защищённое соединение HTTPS, разграничение доступа, защита административной части сайта, резервное копирование и журналирование административных действий.

9. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие.

10. Обращения и отзыв согласия

По вопросам обработки персональных данных, реализации своих прав или отзыва согласия можно обратиться к оператору по адресу: support@otroch.ru.

11. Изменение Политики

Оператор вправе актуализировать настоящую Политику при изменении законодательства, порядка работы сайта, состава обрабатываемых данных или используемых информационных систем. Актуальная редакция постоянно размещается на странице https://otroch.ru/privacy.