Политика в отношении обработки персональных данных

1. Общие положения
2. Основные понятия
3. Принципы обработки
4. Цели, состав данных и основания
5. Порядок и условия обработки
6. Передача третьим лицам
7. Сроки хранения и уничтожение
8. Права субъекта
9. Обязанности оператора
10. Меры защиты
11. Обращения и запросы
12. Заключительные положения

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности в Автономной некоммерческой организации — Православный паломнический центр «Центр социальных программ „Жизнь“» (далее — Оператор, Паломнический центр).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт palomnik-nn.ru (далее — Сайт), по телефону, в мессенджерах, в офисе и точках продаж, а также при заключении и исполнении договоров на паломнические поездки.

2. Основные понятия

В Политике используются понятия в значении, установленном статьёй 3 Федерального закона № 152-ФЗ: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее её цели, состав данных и действия с ними.

3. Принципы обработки

• обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей;
• обрабатываются только те данные, которые отвечают целям обработки, их объём не является избыточным;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
• обеспечивается точность данных и при необходимости их актуализация;
• данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

4. Цели обработки, категории субъектов, состав данных и правовые основания

Цель	Чьи данные	Какие данные	Основание	Срок
Рассмотрение заявки на поездку и бронирование мест, связь с заявителем для подтверждения поездки	Посетители Сайта, оставившие заявку; лица, обратившиеся по телефону или в мессенджер	Имя (ФИО), номер телефона, адрес эл. почты (по желанию), выбранная поездка и дата, число участников, комментарий	Заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта (п. 1 ч. 1 ст. 6)	До заключения договора или отказа от поездки, но не более 1 года с даты заявки
Заключение и исполнение договора на паломническую поездку (турпродукт), бронирование проезда, проживания и экскурсий, оформление документов	Заказчики и участники поездок, в том числе несовершеннолетние участники (данные предоставляются законными представителями)	ФИО, дата рождения, контактный телефон, адрес эл. почты, данные документа, удостоверяющего личность (если их требуют перевозчик, средство размещения или условия поездки), сведения об оплате	Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6), в том числе 132-ФЗ	Срок действия договора и 5 лет после его исполнения (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»)
Ответы на обращения, вопросы и отзывы, консультации по поездкам	Лица, обратившиеся в Паломнический центр	Имя, телефон или аккаунт мессенджера, адрес эл. почты, текст обращения	Согласие субъекта (п. 1 ч. 1 ст. 6)	1 год с даты последнего обращения
Приём оплаты поездки, в том числе онлайн, и возврат денежных средств	Плательщики	ФИО, телефон или эл. почта для кассового чека, сумма и дата платежа, идентификатор платежа. Данные банковских карт Оператор не получает и не хранит	Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6), в том числе 54-ФЗ	5 лет после окончания года, в котором проведён платёж
Обеспечение работы и безопасности Сайта	Посетители Сайта	Технические файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время запроса	Законный интерес Оператора в обеспечении работы Сайта (п. 7 ч. 1 ст. 6)	Не дольше срока, необходимого для работы и защиты Сайта

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Участие в поездке не рассматривается Оператором как сведения о религиозных убеждениях и не фиксируется в таком качестве.

4.3. Сведения об участниках поездки, не являющихся заказчиками (родственники, члены группы), заказчик передаёт Оператору, подтверждая, что имеет на это право. Данные несовершеннолетних обрабатываются с согласия их законных представителей.

4.4. Оператор не использует персональные данные для рекламных рассылок. Сообщения рекламного характера (о новых поездках и акциях) направляются только при наличии отдельного предварительного согласия получателя в соответствии со статьёй 18 Федерального закона № 38-ФЗ «О рекламе»; от таких сообщений можно отказаться в любой момент.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными действия, указанные в п. 2: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Заявки с Сайта хранятся в сервисах платформы Tilda на серверах в России (АО «Селектел», ООО «Яндекс.Облако»).

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

5.5. Персональные данные получаются непосредственно от субъекта (или его законного представителя). Если данные получены не от субъекта, Оператор до начала обработки уведомляет его в случаях, предусмотренных ст. 18 152-ФЗ.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на законных основаниях:

• лицам, обрабатывающим данные по поручению Оператора: провайдер платформы сайта Tilda — хранение заявок с Сайта; сервис приёма платежей ЮKassa (ООО НКО «ЮМани») — проведение онлайн-оплаты и формирование кассового чека. Такие лица обязаны соблюдать конфиденциальность и требования 152-ФЗ;
• исполнителям услуг, входящих в поездку: перевозчикам, средствам размещения, экскурсионным организациям, монастырям и паломническим службам — в объёме, необходимом для бронирования и исполнения договора;
• государственным органам — в случаях, установленных законом.

6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей. Персональные данные не распространяются неограниченному кругу лиц.

7. Сроки хранения и уничтожение

7.1. Сроки обработки по каждой цели указаны в разделе 4. По достижении цели обработки, истечении срока, отзыве согласия (если иное основание обработки отсутствует) или выявлении неправомерной обработки персональные данные уничтожаются или обезличиваются в сроки, установленные ст. 21 152-ФЗ.

7.2. Уничтожение подтверждается актом об уничтожении и (или) выгрузкой из журнала событий в соответствии с требованиями, утверждёнными Роскомнадзором.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, указанные в ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки данных в целях рекламы;
• обжаловать действия или бездействие Оператора в Роскомнадзор (Управление Роскомнадзора по Нижегородской области) или в суд.

9. Обязанности Оператора

• предоставлять субъекту информацию об обработке его данных и отвечать на запросы в сроки, установленные 152-ФЗ;
• прекращать обработку и уничтожать данные при отзыве согласия, если отсутствуют иные законные основания;
• уведомлять Роскомнадзор о неправомерной передаче (утечке) персональных данных в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ);
• публиковать настоящую Политику и обеспечивать к ней неограниченный доступ.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе: назначает ответственного за организацию обработки персональных данных; утверждает локальные акты по вопросам обработки; ограничивает доступ работников к персональным данным кругом лиц, которым он необходим для работы; знакомит работников с требованиями законодательства; использует защищённые каналы передачи данных (HTTPS) и средства разграничения доступа; учитывает машинные носители; проводит внутренний контроль соответствия обработки требованиям закона.

11. Обращения и запросы субъектов

11.1. Запрос о предоставлении сведений, уточнении, уничтожении данных или отзыв согласия направляется в письменной форме по адресу: 603064, г. Нижний Новгород, ул. Суздальская, д. 58, либо в форме электронного документа на адрес palomniknn@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, телефон или эл. почту, использованные при обращении), и суть требования.

11.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12. Заключительные положения

12.1. Политика вступает в силу с момента публикации на Сайте и действует бессрочно до замены новой редакцией. Актуальная редакция всегда доступна по адресу palomnik-nn.ru/personal-data.

12.2. Связанные документы: Политика конфиденциальности сайта, Согласие на обработку персональных данных, Оплата и возврат.