Политика обработки персональных данных

Утверждаю Старший пастор _______________О.В. Тихонов Политика Местной религиозной организации церковь христиан веры евангельской (пятидесятников) «Церковь Прославления» г. Томска в отношении обработки персональных данных 1. Общие положения 1.1. Настоящая Политика Местной религиозной организации церковь христиан веры евангельской (пятидесятников) «Церковь Прославления» г. Томска (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч.1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта, а также иных Интернет-ресурсов Оператора. 1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. 1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет, в том числе, на сайте Оператора. 2. Основные понятия и состав персональных данных 2.1. При осуществлении настоящей Политики используются следующие основные понятия: персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому лицу (субъекту персональных данных); обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации либо без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; не автоматизированная обработка персональных данных – обработка персональных данных, осуществляемая без использования средств автоматизации; передача (распространение, предоставление, доступ) персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом; блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; конфиденциальность персональных данных – обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»; общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с законодательством Российской Федерации не распространяется требование соблюдения конфиденциальности; информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, обеспечивающих их обработку информационных технологий и технических средств. 3. Правовые основания обработки персональных данных 3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 26.09.1997 № 125-ФЗ «О свободе совести и религиозных объединениях»; Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора. 3.2. Правовым основанием обработки персональных данных также являются: Устав Местной религиозной организации церковь христиан веры евангельской (пятидесятников) «Церковь Прославления» г. Томска; внутренние установления Местной религиозной организации церковь христиан веры евангельской (пятидесятников) «Церковь Прославления» г. Томска; договоры и соглашения, заключаемые между Оператором и субъектами персональных данных; согласие субъектов персональных данных на обработку их персональных данных. 4. Цели обработки персональных данных 4.1. Основными целями обработки персональных данных являются: обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных при осуществлении Оператором уставной деятельности, а также при ведении кадровой работы в рамках трудовых и иных непосредственно связанных с трудовым законодательством отношений, работы с добровольцами и волонтерами; определение состава участников, служителей, прихожан Местной религиозной организации церковь христиан веры евангельской (пятидесятников) «Церковь Прославления» г. Томска, в том числе для уведомления о предстоящих событиях, приглашений на мероприятия, персональных поздравлений с христианскими и общегосударственными праздниками, выражения благодарности за участие в проектах Оператора; осуществление уставной деятельности Оператора в части заключения и исполнения договоров с контрагентами; определение порядка и правил обработки и обеспечения безопасности персональных данных; осуществление эффективного управления и контроля за своей деятельностью; формирование организационной, правовой, практической и методической базы своей деятельности; определение прав и обязанностей должностных лиц Оператора и его работников по обработке персональных данных. 4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных 5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: 5.1.1 Кандидаты для приема на работу к Оператору – для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима: фамилия, имя отчество; пол; гражданство; дата и место рождения; контактные данные; сведения об образовании, опыте работы, квалификации; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах. 5.1.2. Работники и бывшие работники Оператора для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима: фамилия, имя отчество; пол; гражданство; дата и место рождения; изображение (фотография); паспортные данные; адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; индивидуальный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; данные о регистрации брака; сведения о воинском учете; сведения об инвалидности; сведения об удержании алиментов; сведения о доходе с предыдущего места работы; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства. 5.1.3. Члены семьи работников Оператора – для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений: фамилия, имя отчество; степень родства; год рождения; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства. 5.1.4. Контрагенты Оператора (физические лица) – для целей осуществления уставной деятельности Оператора, осуществления пропускного режима: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации по месту жительства; контактные данные; замещаемая должность; индивидуальный номер налогоплательщика; номер расчетного счета; иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров. 5.1.5. Представители (работники) контрагентов Оператора (юридических лиц) - для целей осуществления уставной деятельности Оператора, осуществления пропускного режима: фамилия, имя, отчество; паспортные данные; контактные данные; замещаемая должность; иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров. 5.1.6. Священнослужители и участники Местной религиозной организации церковь христиан веры евангельской (пятидесятников) «Церковь Прославления» г. Томска: фамилия, имя, отчество; дата и место рождения; пол; гражданство; семейное положения, сведения о составе семьи; сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; паспортные данные; адрес регистрации по месту жительства; контактные данные (номер телефона, адрес электронной почты); замещаемая должность; духовный сан; изображение (фотография); индивидуальный номер налогоплательщика; номер расчетного счета; религиозные убеждения; состояние здоровья; иные персональные данные, предоставляемые физическими лицами, необходимые для осуществления уставной деятельности Оператора. 5.2. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством РФ. 5.3. Оператором осуществляется обработка специальных категорий персональных данных, касающихся религиозных убеждений и состояния здоровья, а также иных специальных категорий персональных данных, в случаях и порядке, предусмотренных законодательством РФ. 6. Порядок и условия обработки персональных данных 6.1. Обработка персональных данных осуществляется Оператором с согласия субъектов персональных данных на их обработку, а также без такового в случаях, предусмотренных законодательством РФ. 6.2. Оператор осуществляет обработку персональных данных следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных, т.е. с использованием вычислительной техники, информационно-телекоммуникационных технологий, баз данных, сайтов, CRM-систем; смешанная обработка персональных данных. 6.3. Обработка персональных данных для каждой цели обработки осуществляется путем: получения персональных данных в устной и письменной форме от субъектов персональных данных; внесения персональных данных в журналы, реестры и информационные системы Оператора; использования иных способов обработки персональных данных. 6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий. 6.5. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения персональных данных на бумажных носителях. 6.6. Оператор прекращает обработку персональных данных в случаях: выявлен факт их неправомерной обработки (в течение трех рабочих дней от даты выявления); достигнута цель их обработки; истек срок действия или отозвано согласие субъекта персональных данных на их обработку, когда по Закону обработка этих данных допускается только с согласия. 6.7. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес church_of_praise@mail.ru.