1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Религиозной организацией «Арзамасский Николаевский женский монастырь Нижегородской Епархии Русской Православной Церкви (Московский Патриархат)» (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов https://nicola-arzamas.ru/ и https://zapiska.nicola-arzamas.ru/ (далее — Сайт).
2. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ ДАННЫХ И СРОКИ ХРАНЕНИЯ
Оператор обрабатывает персональные данные строго в соответствии с заявленными целями. В соответствии с ч. 4 ст. 21 Закона № 152-ФЗ, по достижении цели обработки или в случае отзыва согласия субъектом, данные уничтожаются в срок, не превышающий 30 дней.
Цель 1: Принятие и обработка пожертвований, заказ треб
- Перечень данных: фамилия, имя, отчество, адрес электронной почты (e-mail), номер телефона.
- Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152), договор пожертвования.
- Срок обработки: до момента завершения обработки пожертвования / исполнения заказанной требы, либо до отзыва согласия.
- Порядок уничтожения: безвозвратное удаление из базы данных Сайта в срок до 30 дней с даты достижения цели.
Цель 2: Регистрация и авторизация пользователей на Сайте
- Перечень данных: имя, адрес электронной почты (e-mail), пароль (в зашифрованном виде).
- Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).
- Срок обработки: до момента удаления пользователем своего аккаунта или до отзыва согласия.
- Порядок уничтожения: автоматическое удаление учетной записи в срок до 30 дней после запроса пользователя.
Цель 3: Сбор статистики и улучшение работы Сайта (Яндекс.Метрика, LiveInternet)
- Перечень данных: обезличенные пользовательские данные (IP-адрес, файлы cookie, сведения о браузере, дата и время доступа, источник перехода).
- Правовое основание: согласие субъекта (выражается путем нажатия кнопки «Согласен» в cookie-баннере).
- Срок обработки: 1 год с момента дачи согласия или до момента очистки файлов cookie пользователем в браузере.
- Порядок уничтожения: автоматическое удаление (истечение срока действия cookie-файлов).
Цель 4: Осуществление обратной связи с пользователем
- Перечень данных: имя, адрес электронной почты (e-mail).
- Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).
- Срок обработки: до момента предоставления исчерпывающего ответа на запрос.
- Порядок уничтожения: удаление электронной переписки в срок до 30 дней после завершения общения.
3. ПОРЯДОК СБОРА, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ДАННЫХ
3.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства.
3.2. Хранение персональных данных граждан РФ осуществляется исключительно на базах данных (серверах), находящихся на территории Российской Федерации.
3.3. Документирование уничтожения: Уничтожение персональных данных осуществляется в соответствии с Приказом Роскомнадзора № 179. При уничтожении данных из информационной системы формируется выгрузка из журнала регистрации событий, а также составляется Акт об уничтожении персональных данных.
3.4. Действия при инцидентах (утечках): В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор:
- в течение 24 часов — о произошедшем инциденте;
- в течение 72 часов — о результатах внутреннего расследования.
4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Пользователь может в любой момент отозвать свое согласие на обработку, направив Оператору уведомление на e-mail: info@nicola-arzamas.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку данных в срок, не превышающий 10 рабочих дней.
4.2. Пользователь имеет право на получение информации, касающейся обработки его данных. Запрос субъекта рассматривается Оператором в течение 10 рабочих дней с момента его получения.
5. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Религиозная организация «Арзамасский Николаевский женский монастырь Нижегородской Епархии Русской Православной Церкви (Московский Патриархат)»
Настоятельница: Игумения Филарета Шевченко
Юридический адрес: 607223 Нижегородская обл., г. Арзамас, Соборная площадь, д.1
ИНН: 5243006211 | КПП: 524301001 | ОГРН: 1035204616248
Тел.: (83147) 9-40-02
E-mail: nicola_arzamas@mail.ru, info@nicola-arzamas.ru
