Настоящая Политика определяет, как оператор обрабатывает и защищает персональные данные посетителей сайта, заявителей и жертвователей. Политика применяется ко всем страницам сайта и ко всем формам, размещённым на нём.

1. Оператор персональных данных
Оператор: Религиозная организация «Архиерейское подворье Спасо-Преображенский храм г. Бежецка Бежецкой Епархии Русской Православной Церкви (Московский Патриархат)»
ИНН / КПП: 6906006612 / 690601001
ОГРН: 1036920005209
Адрес: 171988, Тверская область, Бежецкий район, г. Бежецк, пл. им. Константина Чернышова, д. 31
Сайт: https://preobrazhenie-bezheck.ru/
Email по вопросам персональных данных: vnutsky@bk.ru
Телефон: +7 910 847-72-12
Ответственный за организацию обработки: Внуцких Виктор Сергеевич, настоятель

2. Основные правила обработки

• обрабатываются только данные, необходимые для заранее определённых целей;
• данные не используются для рекламы, рассылок, профилирования и иных несовместимых целей;
• объём и срок обработки ограничиваются необходимостью исполнить обращение пользователя и требования законодательства;
• доступ к заявкам со стороны Оператора имеет только настоятель Виктор Сергеевич Внуцких;
• Оператор принимает организационные и технические меры, чтобы исключить неправомерный доступ, изменение, копирование, распространение или уничтожение данных.

3. Какие данные обрабатываются
3.1. Подача записок

• имя заявителя;
• адрес электронной почты;
• номер телефона;
• имена для поминовения без фамилий, дат рождения и иных уточняющих сведений.

Пользователь не должен указывать в поле записки фамилии, адреса, даты рождения, сведения о здоровье, семейных обстоятельствах и иные дополнительные данные третьих лиц.
3.2. Запись на крещение

• имя заявителя;
• номер телефона.

3.3. Обращение за помощью

• имя заявителя;
• адрес электронной почты;
• номер телефона;
• общая суть обращения в свободной текстовой форме.

В текстовом поле не запрашиваются диагнозы, сведения об инвалидности, религиозных убеждениях, интимной жизни, судимости и иные специальные категории персональных данных. Пользователю рекомендуется не включать такие сведения в обращение.
3.4. Добровольное пожертвование

• имя жертвователя;
• номер телефона;
• адрес электронной почты;
• сумма пожертвования;
• технические сведения о платеже: идентификатор, дата, статус и способ платежа — в объёме, получаемом от платёжного сервиса.

Реквизиты банковской карты вводятся на защищённой странице ЮKassa. Оператор не получает и не хранит полный номер карты, срок её действия и код безопасности.
3.5. Технические данные сайта

• IP-адрес, дата и время обращения к сайту;
• тип браузера, операционной системы и устройства;
• адрес запрошенной страницы, источник перехода и технические журналы работы сайта;
• файлы cookie, необходимые для работы форм, платёжного сценария, безопасности и сохранения технических настроек.

На сайте не подключены Яндекс.Метрика, рекламные пиксели, онлайн-чат, квизы и иные самостоятельные сервисы маркетинговой аналитики.
4. Цели обработки

• принять и обработать записку, организовать поминовение указанных имён;
• связаться с заявителем и согласовать запись на крещение;
• рассмотреть обращение за помощью и связаться с заявителем;
• принять добровольное пожертвование, подтвердить его совершение, провести необходимый учёт и обработать возможное обращение по платежу;
• обеспечить работу сайта, форм и платёжного сценария, предотвратить технические сбои и неправомерные действия;
• рассматривать запросы субъектов персональных данных и выполнять обязанности, установленные законодательством Российской Федерации.

5. Правовые основания

• согласие субъекта персональных данных, выраженное отдельным действием в форме на сайте;
• необходимость заключения и исполнения по инициативе пользователя гражданско-правовых отношений, связанных с добровольным пожертвованием;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление законных интересов Оператора по обеспечению работоспособности и безопасности сайта при условии, что права и свободы пользователя не нарушаются.

Оператор не принимает молчание или бездействие пользователя за согласие. Чекбокс согласия не должен быть отмечен заранее.
6. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме, необходимом для работы сервисов, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется смешанным способом: автоматически средствами сайта и подключённых сервисов, а также вручную при рассмотрении обращения настоятелем. Передача выполняется через сеть Интернет по защищённым каналам связи, используемым соответствующими сервисами.
7. Где хранятся данные и кому они передаются
Для работы сайта и исполнения обращений данные могут быть доступны следующим лицам и сервисам исключительно в необходимом объёме:

• АО «Тильда Паблишинг» — платформа Tilda, размещение сайта, приём и временное хранение заявок;
• провайдер электронной почты, обслуживающий адрес vnutsky@bk.ru, — доставка и хранение уведомлений о заявках;
• ООО «МАХ» — передача заявок через техническую интеграцию в личный аккаунт настоятеля в сервисе MAX;
• ООО НКО «ЮМани» — проведение платежей через ЮKassa и передача Оператору сведений о статусе пожертвования;
• государственные органы и иные лица — только в случаях и объёме, прямо предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных рассылок. Трансграничная передача Оператором не планируется. Используемые российские сервисы должны быть настроены так, чтобы первичная запись и хранение персональных данных граждан Российской Федерации осуществлялись в базах данных на территории Российской Федерации.
8. Сроки хранения

• данные заявок хранятся до достижения цели конкретного обращения либо до отзыва согласия — в зависимости от того, что наступит раньше;
• в разделе «Заявки» Tilda данные хранятся в пределах установленного в настройках платформы срока; рекомендуется установить срок не более 90 дней;
• после завершения обращения данные в электронной почте и MAX удаляются, если их дальнейшее хранение не требуется по закону;
• при отзыве согласия данные удаляются из Tilda, электронной почты и MAX в срок не более 30 дней, если нет другого законного основания для хранения;
• сведения о пожертвованиях и платёжные документы могут храниться в течение сроков, установленных бухгалтерским, налоговым и иным обязательным законодательством.

9. Файлы cookie
Сайт использует только технические и функциональные cookie, необходимые для загрузки страниц, работы форм, защиты соединения и проведения платежа. Пользователь может ограничить или удалить cookie в настройках браузера, но в этом случае отдельные функции сайта могут работать некорректно.
Если в дальнейшем будут подключены системы аналитики, рекламные пиксели или иные необязательные cookie, Политика и cookie-баннер должны быть обновлены до их запуска.
10. Права пользователя

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неточны, устарели, получены незаконно или больше не нужны;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку, если иное не предусмотрено законом;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

11. Как направить запрос или отозвать согласие
Запрос можно направить на электронную почту vnutsky@bk.ru либо письмом по адресу: 171988, Тверская область, Бежецкий район, г. Бежецк, пл. им. Константина Чернышова, д. 31. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую заявку.
Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения удаления данных по запросу постороннего лица.
12. Защита персональных данных

• доступ предоставлен только ответственному лицу;
• используются индивидуальные учётные записи и парольная защита;
• права доступа пересматриваются, а программное обеспечение и сервисы обновляются;
• документы и заявки не публикуются и не выгружаются в общедоступные хранилища;
• предусмотрены удаление данных по окончании целей, реагирование на инциденты и уведомление Роскомнадзора в установленных законом случаях.

13. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, состава форм или подключённых сервисов. Действующая редакция размещается на сайте в свободном доступе. Новая редакция применяется с даты её публикации, если в ней не указано иное.