Политика конфиденциальности
Общие положения
Настоящая Политика конфиденциальности персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г. и другими применимыми нормативно-правовыми актами РФ. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на веб-сайте o-sergiy.ru (далее – Сайт).
Оператором персональных данных на Сайте является Местная религиозная организация Православный Приход Храма Табынской иконы Божией Матери п. Херсон Оренбургской области Орской епархии Русской Православной Церкви (Московский Патриархат), расположенная по адресу: Оренбургская обл., Гайский р-н, пос. Херсон, ул. Нагорная, д. 23. Настоятель прихода — протоиерей Сергий Баранов. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
Действие данной Политики распространяется на всю информацию, которую Оператор может получить о Пользователях в процессе использования ими Сайта и его сервисов. Использование Пользователем Сайта означает согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от предоставления персональных данных и прекращить использование Сайта.
Персональные данные, собираемые на Сайте
Данные, предоставляемые пользователем добровольно. На Сайте имеются онлайн-формы, через которые пользователь может сообщить свои персональные данные:
-
Заказ записок (онлайн-поминания). При оформлении записки о поминовении пользователь указывает имена тех, за кого требуется молитва (эти имена могут являться персональными данными третьих лиц), а также свое имя и адрес электронной почты. Пользователь также может добавить примечание с дополнительной информацией по требованию. После заполнения формы пользователю предлагается совершить пожертвование удобным способом, и на указанный email будет отправлено уведомление о принятии имен на поминовение o-sergiy.ru.
-
Заказ икон. При заказе иконы через форму на Сайте запрашиваются расширенные контактные данные: полные фамилия, имя, отчество заказчика, почтовый адрес (для доставки), контактный номер телефона и адрес электронной почты, а также подробности заказа (вид иконы, размеры, варианты доски и др.). При желании отправить икону в подарок запрашиваются данные получателя (ФИО получателя, телефон). Пользователь также может прикрепить фотографию образца иконы (необязательно). Заявка обрабатывается администрацией в течение 1–3 дней, и ответ с подтверждением заказа и инструкциями по оплате высылается на электронную почту, указанную пользователем o-sergiy.ru. Оплата заказанных икон производится по предоплате (например, по реквизитам, указанным на Сайте, либо иным способом, согласованным с пользователем).
-
Подписка на обновления. Пользователь может добровольно подписаться на новости и обновления Сайта, указав свой адрес электронной почты в соответствующем поле (например, в форме «Подпишитесь на обновления»). В этом случае Оператор получает и сохраняет адрес e-mail пользователя для отправки информационных материалов (новостей, объявлений о новых публикациях и пр.) на регулярной основе.
-
Обращения пользователя. Пользователь имеет возможность связаться с администрацией Сайта по указанным на странице Контакты телефону или электронной почте (o.sergiy67@mail.ru). В таком случае пользователь по своему усмотрению предоставляет оператору свои контактные данные (например, имя, адрес электронной почты, номер телефона) и содержание обращения (вопрос, сообщение). Эти данные будут использованы Оператором исключительно для обратной связи, ответа на запрос и последующего сопровождения пользователя.
Данные третьих лиц. Если пользователь предоставляет персональные данные третьих лиц (например, имена иных людей для поминовения, либо данные получателя подарка при заказе иконы), он гарантирует, что получил необходимое согласие этих лиц на передачу их данных Оператору. Лица, передавшие Оператору сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
Данные, собираемые автоматически. При посещении Сайта определенная информация собирается автоматически. В частности, Сайт защищает и обрабатывает данные, которые автоматически передаются при посещении страниц Сайта или при выполнении скриптов веб-аналитики, а именно: IP-адрес устройства пользователя; информация из файлов Cookie; данные о браузере, операционной системе и типе устройства пользователя; время доступа; адрес запрашиваемой страницы; адрес предыдущей посещенной страницы (реферер). Указанные технические сведения не позволяют идентифицировать конкретного пользователя и обычно обезличены. Сбор статистической информации о посещениях осуществляется с помощью сервисов интернет-статистики – например, системы аналитики Яндекс.Метрика, которая использует анонимные идентификаторы посетителей, хранимые в cookie или локальном хранилище браузера yandex.ru. Таким образом, обезличенные данные о посещениях (включая файлы «cookie») обрабатываются для анализа использования Сайта. Кроме того, Сайт может вести журналы (лог-файлы) обращений, содержащие технические параметры запроса и IP-адрес, с целью выявления и устранения технических неполадок, обеспечения безопасности и законности проводимых операций.
Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей Сайта исключительно в определенных целях. Основные цели сбора и использования данных следующие:
-
Предоставление запрашиваемых услуг и исполнение религиозных треб или договоренностей. Данные, предоставленные пользователем для заказа церковных служб (поминальные записки) или товаров (иконы), используются Оператором для выполнения этих услуг. Например, имена, указанные в онлайн-записке, обрабатываются для поминовения в храме согласно просьбе пользователя, а email используется для отправки уведомления о принятии имен и подтверждения пожертвования o-sergiy.ru. Контактные данные, предоставленные при заказе иконы (ФИО, адрес, телефон, email), необходимы для связи с заказчиком, уточнения деталей, отправки счета на оплату и организции доставки готовой иконы по указанному адресу. По факту готовности иконы Оператор информирует заказчика (по электронной почте или телефону) о статусе заказа и осуществляет отправку.
-
Обратная связь с пользователем. Оператор использует предоставленные контактные данные (email, телефон) для коммуникации с пользователем: отправки подтверждений и уведомлений по его заказам, ответа на поступившие вопросы и запросы, согласования деталей оказания услуг. Например, при получении сообщения пользователя на электронную почту или через форму на Сайте, Оператор обработает содержащиеся персональные данные, чтобы предоставить необходимый ответ и решить поставленный вопрос.
-
Отправка новостных и информационных рассылок. E-mail пользователя, оставленный для подписки на обновления, используется для периодической рассылки новостей, объявлений о проводимых мероприятиях, новых материалах сайта и иной духовно-просветительской информации, связанной с деятельностью храма. Рассылка осуществляется с согласия пользователя и может содержать только информацию от Оператора (никакого спама или рекламы сторонних организаций не рассылается). Пользователь в любой момент может отказаться от получения таких писем (см. раздел Права пользователя ниже).
-
Обработка пожертвований и финансовых операций. В случаях, когда обработка персональных данных связана с выполнением финансовых операций (например, подтверждение онлайн-пожертвования или оплаты заказа иконы), Оператор использует данные в объеме, необходимом для сопровождения такой операции. Так, email может применяться для отправки пользователю электронного чека или подтверждения получения пожертвования, а предоставленные ФИО могут указываться в платежных документах. Фактический ввод платежных реквизитов (например, номера банковской карты) производится пользователем на стороне выбранной платежной системы (например, на сайте Альфа-Банка при переводе пожертвования на карту) – такие данные не поступают непосредственно Оператору. Оператор обрабатывает лишь информацию о факте совершения платежа и необходимые идентификаторы транзакции.
-
Улучшение работы Сайта, статистика и безопасность. Обезличенные данные, собираемые средствами аналитики (например, Яндекс.Метрика), используются для анализа поведения пользователей на Сайте, что позволяет улучшать контент и удобство ресурса. Оператор может анализировать, какие страницы пользуются наибольшим интересом, как пользователи находят Сайт, и на основе этой информации улучшать структуру и материалы. Кроме того, технические журналы (логи) посещений с IP-адресами используются для обеспечения безопасности Сайта, предотвращения мошеннических действий и несанкционированного доступа, а также для выявления и устранения технических проблем в работе веб-сайта. Эти действия направлены на поддержание стабильной и безопасной работы Сайта.
-
Исполнение требований законодательства. Оператор может обрабатывать и использовать персональные данные в целях выполнения обязанностей, возложенных на него законодательством. В частности, данные пользователей могут быть использованы для формирования обязательной отчетности (например, бухгалтерской отчетности по поступившим пожертвованиям), предоставления информации по законному запросу государственных органов, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации. Оператор обрабатывает персональные данные строго в пределах целей, заявленных при их сборе, и не будет использовать их несовместимым с изначальными целям образом без получения дополнительного согласия пользователя.
Правовые основания обработки
Обработка персональных данных пользователей на Сайте осуществляется на следующих законных основаниях:
-
Согласие субъекта персональных данных. Передача пользователем своих данных через формы Сайта или другие средства связи рассматривается как выражение им согласия на обработку этих персональных данных Оператором в соответствии с указанными целями. Согласие носит свободный, конкретный, информированный и осознанный характер и может быть отозвано пользователем в любое время (см. Права пользователя ниже). В некоторых случаях Сайт может запрашивать у пользователя явное подтверждение согласия (например, установкой отметки в чекбоксе или нажатием кнопки «Отправить», сопровождаемой ссылкой на Политику конфиденциальности).
-
Договорные обязательства и инициатива пользователя. Обработка данных может осуществляться, когда это необходимо для исполнения договора, стороной которого является пользователь, либо для принятия по просьбе пользователя мер, предшествующих заключению договора. Например, обработка персональных данных при оформлении заказа на икону необходима для заключения и исполнения договора купли-продажи (изготовления и доставки иконы) между пользователем и Оператором. Аналогично, при предоставлении пользователем данных для поминовения, Оператор рассматривает это как просьбу (оферту) о предоставлении религиозной услуги, которую он обязуется выполнить, и использует данные исключительно в рамках выполнения такой услуги.
-
Соответствие требованиям закона. В случаях, предусмотренных законодательством РФ, Оператор вправе осуществлять обработку персональных данных и без согласия субъекта, если имеются иные законные основания. К таким случаям относятся, например, обработка, необходимая для выполнения возложенных законом обязанностей (ст. 6 Закона «О персональных данных»), или для защиты жизни, здоровья либо иных жизненно важных интересов субъекта либо иных лиц при невозможности своевременно получить согласие. Если Оператор продолжает обработку персональных данных после отзыва согласия, то он делает это только при наличии достаточных правовых оснований, указанных в Законе о персональных данных (например, для выполнения требований закона)protostudia.com.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо разрешенных законодательством РФ. Сайт не предназначен для обработки биометрических персональных данных. Все действия с персональными данными осуществляются на законной основе и в соответствии с целями, объявленными при сборе данных.
Передача персональных данных третьим лицам
Оператор соблюдает принцип конфиденциальности в отношении персональных данных пользователей. Полученные персональные данные не разглашаются и не передаются третьим лицам без предварительного согласия пользователя, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством РФ. Оператор не продает, не обменяет и не публикует персональные данные пользователей в открытом доступе. Передача данных третьим сторонам может происходить только в строго ограниченных случаях:
-
Обработка платежей и перевод пожертвований. Если для оплаты пожертвования или заказа пользователь переходит на сайт стороннего платежного сервиса (например, на форму оплаты Альфа-Банка для перевода на карту o-sergiy.ru), все необходимые платежные данные (номер карты, банковские реквизиты и т.п.) пользователь предоставляет непосредственно указанному сервису. Оператор не получает доступ к этим реквизитам. Персональные данные, необходимые для платежа (например, имя плательщика, сумма), могут стать известны соответствующей банковской или платежной организации. Такие организации действуют как самостоятельные операторы персональных данных или лица, участвующие в обработке, и несут ответственность за обработку предоставленных им данных в соответствии со своими политиками конфиденциальности. Пользователь должен ознакомиться с условиями обработки персональных данных на стороне выбранного им платежного сервиса. Оператор со своей стороны передает платежным системам только минимально необходимую информацию (например, идентификатор пожертвования или заказа) и только в той мере, в какой это нужно для успешного проведения транзакции.
-
Доставка заказов. Для доставки заказанной пользователем иконы Оператор может привлечь сторонние организации – почтовую службу (например, ФГУП «Почта России») либо курьерскую службу. В таком случае для осуществления доставки будет необходимо предоставить службе доставки персональные данные, минимально достаточные для исполнения услуги: как правило, это фамилия, имя получателя, адрес доставки и контактный телефон. Эти сведения передаются перевозчику исключительно с целью вручения отправления и оформляются в сопроводительных документах на посылку. Третьи лица (работники почты или курьер) используют предоставленные данные только в рамках выполнения доставки и не сохраняют их после вручения отправления.
-
Аналитические и технические сервисы. Как упоминалось выше, Сайт использует сторонний сервис веб-аналитики Яндекс.Метрика для сбора статистики посещений. Данный сервис (обслуживаемый ООО «Яндекс») может получать обезличенные данные о поведении пользователя на Сайте посредством технологии cookie и JavaScript. Например, Яндекс.Метрика автоматически получает и обрабатывает IP-адрес посетителя, данные о его устройстве и действиях на страницах. Эти данные передаются на серверы Яндекса в обезличенном виде, без привязки к конкретной личности, и хранятся и обрабатываются в соответствии с политикой конфиденциальности компании Яндекс. Оператор получает от Яндекс.Метрики обобщенные статистические отчеты и не предоставляет в Яндекс какие-либо персональные данные о пользователях, помимо собираемых самим скриптом Я.Метрики. Тем не менее пользователю следует учитывать, что при посещении Сайта браузер автоматически устанавливает соединение с серверами Яндекса; фактически Яндекс выступает в роли лица, осуществляющего обработку данных по поручению Оператора либо как самостоятельный оператор обезличенных данных о посещаемости. Если пользователь не желает передачи данных в системы аналитики, он может отключить JavaScript и cookies (см. раздел о cookies ниже) или воспользоваться установленными в браузере инструментами блокировки аналитических скриптов.
-
Передача по требованию закона. Оператор может предоставить персональные данные пользователя третьим лицам в случаях, когда обязанность предоставить такую информацию установлена российским законодательством. Например, по запросу суда, правоохранительных органов, государственного регулятора (Роскомнадзора) или иных уполномоченных организаций Оператор будет вынужден предоставить запрошенные сведения в объеме, требуемом законом. В таких случаях Оператор прежде чем раскрыть данные проверит, имеется ли достаточное законное основание и соответствующее официальное требование. Передача также может быть осуществлена для защиты прав и законных интересов Оператора в судебном или досудебном порядке – например, в случае спора с пользователем Оператор вправе предоставить в компетентные органы сведения из переписки с пользователем или другие необходимые данные, но исключительно в целях разрешения спора.
Во всех перечисленных случаях третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Оператор со своей стороны требует от таких лиц принятия обязательств по защите полученных данных и использования их только для достигновения целей, ради которых данные были предоставлены. В случаях передачи данных на постоянной основе (например, сотрудничество с курьерской службой) Оператор заключает с контрагентом соглашение о конфиденциальности или включает соответствующие положения в договор.
Использование файлов cookie
Cookie – это небольшие текстовые файлы, которые Сайт может сохранять на устройстве пользователя для улучшения работы и сбора статистики. При повторных посещениях Сайта cookie-файлы позволяют веб-серверу узнавать браузер пользователя и, например, сохранять предпочтения просмотра. В cookie не хранится конфиденциальная информация, они содержат технические данные – такие как уникальный идентификатор сессии, данные о языковых настройках, состоянии авторизации и пр.
На Сайте используются следующие виды cookie-файлов:
-
Технические cookie: необходимые для корректной работы Сайта и предоставления базовых функций. Например, cookie могут применяться для запоминания факта закрытия всплывающего окна (чтобы не показывать его повторно) или для сохранения выбора языка интерфейса. Без этих файлов некоторые части Сайта могут работать некорректно.
-
Аналитические cookie: файлы, с помощью которых собирается статистика о посещаемости. В частности, Сайт задействует сервис Яндекс.Метрика, который может устанавливать cookie-файлы на устройстве пользователя или использовать аналогичные технологии (LocalStorage) для сбора обезличенных данных о посещениях. Эти cookie позволяют определить, что один и тот же посетитель зашел на Сайт повторно, какие страницы он просматривал, откуда пришел на ресурс и т.п. Данные, собранные с помощью cookie Яндекс.Метрики, обрабатываются Яндексом и предоставляются Оператору в обобщенном виде. Оператор использует данную информацию исключительно для улучшения контента и удобства Сайта.
Файлы cookie не содержат персональных данных в явном виде, однако IP-адрес и другие параметры устройства, собираемые аналитическими скриптами вместе с cookie, теоретически могут рассматриваться как персональные данные пользователя. Поэтому обработка таких данных производится в соответствии с настоящей Политикой и требованиями законодательства РФ.
Управление cookie. Как правило, браузеры по умолчанию настроены на принятие cookie. Однако пользователь вправе отключить хранение cookie-файлов в настройках своего браузера, а также удалить уже сохраненные файлы. Следует учитывать, что отключение cookies может повлечь невозможность доступа к некоторым функциям Сайта или сервисам, требующим авторизации. Например, без cookie могут не работать корректно элементы, отвечающие за сохранение настроек пользователя. Чтобы избежать этого, рекомендуется разрешать использование технических cookie, по крайней мере, для домена o-sergiy.ru.
Продолжая использование нашего Сайта без отключения cookie в настройках браузера, пользователь подтверждает свое согласие на применение данной технологии. Более подробную информацию о файлах cookie и управлении ими можно найти в справке соответствующего веб-браузера.
Защита персональных данных
Оператор принимает необходимые меры для защиты собираемых персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. В рамках реализации требований законодательства № 152-ФЗ применяются правовые, организационные и технические меры обеспечения безопасности персональных данных. К таким мерам относятся, в частности:
-
ограничение круга лиц, имеющих доступ к персональным данным пользователей. К обработке допускаются только сотрудники Оператора (или иные уполномоченные им лица), которым эти данные необходимы для выполнения служебных обязанностей или предоставления услуг пользователям. Эти лица действуют на основании поручений Оператора и обязаны соблюдать режим конфиденциальности;
-
организация внутреннего контроля за соблюдением требований защиты данных. Назначено ответственное лицо за организацию обработки персональных данных в Приходе, издан локальный акт (положение) об обработке персональных данных, определяющий порядок работы с ними и меры защиты;
-
применение необходимых технических средств защиты информации: использование антивирусных средств, межсетевых экранов (firewall), средств шифрования при передаче данных. Соединение с Сайтом осуществляется по защищенному протоколу HTTPS с использованием SSL/TLS-шифрования, что обеспечивает конфиденциальность передаваемых пользователем данных (например, при заполнении форм онлайн-заказа информация передается в зашифрованном виде). Персональные данные пользователей хранятся в защищенной ИТ-инфраструктуре: базах данных, расположенных на серверах в дата-центрах, соответствующих требованиям по безопасности, либо в защищенных почтовых ящиках. Доступ к таким хранилищам защищен паролями, а сами серверы регулярно обновляются для устранения известных уязвимостей;
-
недопущение несанкционированного доступа и утечек. Оператор соблюдает конфиденциальность персональной информации и не раскрывает ее третьим лицам без разрешения пользователя. Для предотвращения утечки данных Оператор использует средства резервного копирования и восстановления, ведет журналы доступа к информации. В случае выявления факта несанкционированного доступа к персональным данным будут приняты меры по его пресечению и уведомлению пользователя (если это затрагивает его данные), а также по информированию уполномоченных органов, если того требует закон (например, Роскомнадзора – в порядке, предусмотренном Постановлением Правительства РФ № 1119 и прил. к Закону № 152-ФЗ);
-
обучение и информирование сотрудников. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных и локальными актами по защите данных, instrуктированы о мерах безопасности и несут ответственность за их нарушение.
Несмотря на предпринимаемые меры, Оператор не может гарантировать абсолютной безопасности информации при ее передаче по каналам Интернета, поскольку ни один способ передачи данных через Интернет или способ электронного хранения не гарантирует 100% безопасности. Однако Оператор со своей стороны делает всё возможное, чтобы защитить личные сведения пользователей. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
В случае возникновения инцидентов, связанных с персональными данными (утечки, незаконного доступа и пр.), Оператор незамедлительно проведет внутреннее расследование и, при необходимости, уведомит уполномоченный надзорный орган (Роскомнадзор) и самих пользователей, чьи данные могли пострадать, в порядке и сроки, установленные законодательством.
Срок хранения персональных данных
Оператор обрабатывает и хранит персональные данные пользователей не дольше, чем этого требуют цели обработки, указанные в данной Политике, если иной срок не установлен применимым законодательством или договором с пользователем. Сроки хранения персональных данных определяются исходя из следующих критериев: длительность предоставления услуг и сопровождения пользователя, период необходимый для выполнения целей сбора, а также сроки хранения, установленные нормативными актами РФ для тех или иных данных (например, бухгалтерской или налоговой документации). Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении.
Если пользователь отзывает свое согласие на обработку персональных данных, Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок не позднее 30 дней (если сохранение данных не требуется в соответствии с законом). Аналогичным образом, по выполнении услуги (например, после проведения поминовения или отправки иконы) и окончания взаиморасчетов, персональные данные, которые больше не нужны, будут либо удалены из систем Оператора, либо обезличены (если необходимо хранение статистики и отчетности). Исключение могут составлять данные, которые должны храниться определенный период по закону (например, данные бухгалтерского учета пожертвований обязаны храниться не менее установленного периода). По истечении таких обязательных сроков сведения также удаляются.
Права пользователя (субъекта персональных данных)
Пользователи Сайта, являющиеся субъектами персональных данных, обладают всеми правами, предоставляемыми им законодательством РФ о персональных данных (в частности, ст. 14 Федерального закона № 152-ФЗ). В соответствии с законом и данной Политикой, пользователь имеет право:
-
Получать информацию об обработке своих персональных данных. Пользователь вправе запросить у Оператора информацию о том, какие его персональные данные хранятся у Оператора, по каким основаниям и целям они обрабатываются, а также запрашивать копии любых записей, содержащих его персональные данные. Такая информация (сведения о обработке данных) предоставляется Оператором в форме, доступной для пользователя, в разумные сроки. При предоставлении информации Оператор не раскрывает персональные данные, относящиеся к другим субъектам, во избежание нарушения их прав. Перечень информации, которую Оператор должен предоставить по запросу субъекта, и порядок ее получения установлены ст. 14 Закона «О персональных данных».
-
Требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, когда они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки. Пользователь имеет право направить Оператору обоснованное требование внести изменения в его персональные данные, приостановить их обработку (блокировать) или удалить данные, если подтвердится, что обработка ведется с нарушением условий Политики или законодательства. Оператор обязан рассмотреть такое требование и выполнить запрошенные действия, либо предоставить мотивированный ответ об отказе в пределах, допустимых законом.
-
Отозвать ранее данное согласие на обработку персональных данных. Пользователь может в любой момент отозвать свое согласие, направив Оператору соответствующее уведомление в произвольной форме (например, по электронной почте). После получения отзыва согласия Оператор прекращает обработку соответствующих персональных данных, если для их дальнейшей обработки отсутствуют иные законные основания. Отзыв согласия не имеет обратной силы и не затрагивает законность обработки, осуществленной до поступления отзыва. В некоторых случаях прекращение обработки может означать невозможность дальнейшего предоставления пользователю определенных сервисов Сайта.
-
Возражать против обработки или потребовать ограничение обработки. В случаях, предусмотренных законодательством, пользователь вправе возражать против обработки своих персональных данных по мотивированным основаниям, связанным с его особой ситуацией. Он также может потребовать временно ограничить обработку (например, если пользователь считает, что данные устарели или обрабатываются незаконно, он может запросить блокировку на период проверки). Оператор при получении такого обращения рассмотрит его и выполнит требования закона относительно ограничения обработки.
-
Требовать предварительного согласования при рассылке рекламы. Пользователь имеет право потребовать, чтобы его персональные данные не использовались для продвижения товаров, работ и услуг без его предварительного согласия. На практике Оператор не осуществляет массовой рекламы, однако, если такая рассылка планируется, она будет производиться только при наличии явного согласия пользователя (опция подписки на новости и объявления является добровольной).
-
Обжаловать действия или бездействие Оператора. Если пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или его законных прав, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке требовать пресечения неправомерных действий/бездействия Оператора. Жалоба в Роскомнадзор может быть подана в установленном порядке (через интернет-приемную либо почтой), и при ее рассмотрении будет проведена проверка соблюдения Оператором требований закона. Пользователь также имеет право на судебную защиту своих прав и компенсацию понесенного ущерба или морального вреда в соответствии с гражданским законодательством.
-
Осуществлять иные права, предусмотренные законодательством РФ. В частности, пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 17 Закона «О персональных данных»), право на обеспечение конфиденциальности своих данных, право на ознакомление с настоящей Политикой и т.д.
Оператор обязуется без необоснованной задержки рассматривать обращения пользователя, связанные с его правами, и удовлетворять законные требования в срок, установленный законодательством (как правило, не более 30 дней). Для реализации своих прав пользователь может направить Оператору письменный запрос по адресу электронной почты o.sergiy67@mail.ru либо по почтовому адресу, указанному в разделе
Общие положения. В запросе следует указать ФИО субъекта и суть требования, возможно, приложить документ, подтверждающий личность (для защиты от несанкционированных запросов со стороны третьих лиц). Информация о реализованных правах будет предоставлена бесплатно, кроме случаев, прямо предусмотренных законом.
Отдельно обращаем внимание, что услуги и контент Сайта предназначены преимущественно для совершеннолетних лиц. Если персональные данные нам предоставляет пользователь, не достигший возраста 18 лет, такой пользователь гарантирует, что получил согласие законного представителя (родителя или опекуна) на передачу своих данных Оператору. Оператор в любом случае не целится на обработку данных несовершеннолетних без надлежащего на то разрешения.
Изменения и дополнения Политики
Настоящая Политика конфиденциальности может периодически обновляться Оператором. Изменения могут вноситься, например, в случае выхода новых нормативных актов, появления новых сервисов на Сайте или изменений в практиках обработки данных. При внесении изменений новая редакция Политики будет опубликована на данной странице Сайта. Дата последнего обновления указывается в начале документа (либо в названии версии Политики).
Существенные изменения Политики (например, расширение перечня собираемых данных или изменение целей обработки) могут быть доведены до сведения пользователей дополнительными способами – через уведомление на Сайте, посредством электронной рассылки или иным доступным методом. Рекомендуется регулярно просматривать данную страницу, чтобы быть информированным об актуальной версии Политики.
Продолжение использования Сайта после внесения изменений в Политику означает принятие новой редакции Политики. В случае несогласия с изменениями пользователь вправе прекратить использование Сайта и потребовать удаления его персональных данных у Оператора.
Контакты для связи
Оператор приветствует вопросы, предложения и требования пользователей, касающиеся обработки персональных данных. Все корреспонденция по этим вопросам принимается по электронной почте o.sergiy67@mail.ru либо по почтовому адресу: 462630, Россия, Оренбургская обл., Гайский район, пос. Херсон, ул. Нагорная, 23 – настоятелю храма протоиерею Сергию Баранову. В теме сообщения желательно указать «Персональные данные» или «Политика конфиденциальности».
Действующая редакция Политики конфиденциальности опубликована на Сайте и доступна неограниченному кругу лиц. Настоящая Политика вступает в силу с момента ее опубликования. Оператор рекомендует пользователям сохранять копию Политики для собственного архива. Все вопросы, не урегулированные данной Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.