Политика обработки персональных данных
Приход храма святителя Тихона г. Феодосии · редакция от 29.09.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, принимаемые Местной религиозной организацией «Православный приход храма святителя Тихона, Патриарха Московского и всея Руси г. Феодосии Республики Крым Феодосийской епархии Русской Православной Церкви (Московский Патриархат)» (ОГРН 1269100010563, ИНН 9100006740, КПП 910001001; далее — «Приход», «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и является общедоступным документом (часть 2 статьи 18.1 Закона о персональных данных).
1.3. Политика применяется ко всем персональным данным, которые Приход обрабатывает, в том числе полученным через официальный сайт Прихода https://feotihon.ru (далее — «Сайт»). Политика опубликована на Сайте по адресу https://feotihon.ru/politika.
1.4. Термины используются в значениях, установленных статьёй 3 Закона о персональных данных.
2. Сведения об Операторе
| Наименование | Местная религиозная организация «Православный приход храма святителя Тихона, Патриарха Московского и всея Руси г. Феодосии Республики Крым Феодосийской епархии Русской Православной Церкви (Московский Патриархат)» |
|---|---|
| ОГРН / ИНН / КПП | 1269100010563 / 9100006740 / 910001001 |
| Адрес | 298100, Республика Крым, г. Феодосия, тер. СПК «Гидротехник», ул. Брусничная, д. 39 |
| Руководитель | Настоятель протоиерей Синичкин Вадим Анатольевич |
| Электронная почта для обращений | feo-xram-saihted.tikhona@yandex.ru |
| Телефон | +7 (979) 094-83-28 |
| Сайт | https://feotihon.ru |
3. Правовые основания обработки
3.1. Приход обрабатывает персональные данные на основании: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Налогового кодекса Российской Федерации; Федерального закона от 26.09.1997 № 125-ФЗ «О свободе совести и о религиозных объединениях»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Закона о персональных данных; Устава Прихода; договоров, заключаемых с субъектами персональных данных (в том числе путём акцепта публичной оферты о пожертвовании); согласий субъектов персональных данных.
4. Цели обработки, категории субъектов и персональных данных, сроки
4.1. Приход обрабатывает только те персональные данные, которые необходимы для указанных ниже целей, и не допускает обработки, несовместимой с целями сбора.
| Цель: приём и исполнение записок о поминовении, поданных через Сайт | Субъекты: лица, подавшие записку. Данные: имя подателя (по желанию), контактный телефон или адрес электронной почты (по желанию), имена поминаемых в том виде, в каком они указаны в записке. Основание: согласие (пункт 1 части 1 статьи 6 Закона). Срок хранения: 1 год с даты подачи записки. |
|---|---|
| Цель: приём и учёт пожертвований, в том числе заявок на именной кирпичик; исполнение договора пожертвования | Субъекты: жертвователи. Данные: фамилия, имя, отчество (или имя), контактный телефон или адрес электронной почты, имя для именного кирпичика, сумма и сведения о платеже. Основание: исполнение договора (пункт 5 части 1 статьи 6 Закона), исполнение обязанностей по бухгалтерскому учёту (пункт 2 части 1 статьи 6 Закона). Срок хранения: первичные учётные документы — 5 лет (статья 29 Федерального закона № 402-ФЗ); заявки, по которым пожертвование не поступило, — 1 год. |
| Цель: обратная связь по заявкам и обращениям, поступившим через Сайт | Субъекты: лица, направившие заявку или обращение. Данные: имя, контактный телефон или адрес электронной почты, содержание обращения. Основание: согласие (пункт 1 части 1 статьи 6 Закона). Срок хранения: 1 год. |
| Цель: администрирование Сайта (учётные записи уполномоченных лиц Прихода) | Субъекты: настоятель и уполномоченные им лица. Данные: имя, логин, производные от пароля данные (хеш). Основание: согласие (пункт 1 части 1 статьи 6 Закона). Срок хранения: до прекращения полномочий. |
| Цель: обеспечение безопасности и работоспособности Сайта | Субъекты: посетители Сайта. Данные: IP-адрес, сведения о браузере, дата и время запроса (журналы веб-сервера). Основание: законные интересы Оператора (пункт 7 части 1 статьи 6 Закона). Срок хранения: 14 дней. |
4.2. Приход не обрабатывает биометрические персональные данные. Приход не запрашивает у субъектов сведения об их религиозных или философских убеждениях; формы Сайта содержат только перечисленные в пункте 4.1 данные.
4.3. Сайт не использует сервисы веб-аналитики и рекламные файлы cookie. Используется только технический файл cookie сеанса в разделе администрирования Сайта, необходимый для входа уполномоченных лиц.
5. Порядок и условия обработки
5.1. Приход осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Способ обработки — смешанный (с использованием средств автоматизации и без их использования), с передачей по сети Интернет.
5.2. Разработку и техническое сопровождение Сайта по поручению Прихода осуществляет Общество с ограниченной ответственностью «ИРБР» (ООО «ИРБР»), ИНН 2311392636, ОГРН 1262300024194, 350916, Краснодарский край, г. Краснодар, ул. им. Александра Гикало, д. 11 (часть 3 статьи 6 Закона о персональных данных). Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, конфиденциальность персональных данных и принимать меры по их защите, предусмотренные статьёй 19 Закона.
5.3. Уведомления о новых записках и заявках направляются уполномоченным лицам Прихода через российский мессенджер MAX. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации. При перечислении пожертвования через банк или платёжный сервис банк обрабатывает данные плательщика как самостоятельный оператор.
5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
5.5. Трансграничная передача персональных данных не осуществляется.
5.6. Приход не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
6. Меры по обеспечению безопасности персональных данных
6.1. Приход принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; утверждает настоящую Политику и локальные акты; ограничивает доступ к персональным данным кругом уполномоченных лиц; применяет разграничение доступа с индивидуальными учётными записями и паролями; защищает каналы передачи данных шифрованием по протоколу TLS; использует межсетевое экранирование и автоматическую блокировку попыток подбора паролей к серверу; выполняет регулярное резервное копирование с шифрованием и хранением копий на территории Российской Федерации; ведёт журналы событий; своевременно обновляет программное обеспечение; осуществляет внутренний контроль соответствия обработки требованиям законодательства.
6.2. Безопасность персональных данных обеспечивается в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Для информационной системы персональных данных Прихода установлен 4-й уровень защищённости при актуальных угрозах 3-го типа.
6.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Приход уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных).
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Прихода в Роскомнадзор (Управление Роскомнадзора по Республике Крым и городу Севастополю) или в суд (статьи 14–17 Закона).
7.2. Запросы и отзыв согласия направляются письменно по адресу 298100, Республика Крым, г. Феодосия, тер. СПК «Гидротехник», ул. Брусничная, д. 39 или на адрес электронной почты feo-xram-saihted.tikhona@yandex.ru. Запрос должен содержать сведения, позволяющие установить личность субъекта и подтверждающие его участие в отношениях с Приходом (часть 3 статьи 14 Закона). Приход отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8. Прекращение обработки и уничтожение персональных данных
8.1. Персональные данные уничтожаются: по достижении целей обработки или истечении сроков хранения — в течение 30 дней; при отзыве согласия (если нет иных законных оснований) — в течение 30 дней с даты получения отзыва; при выявлении неправомерной обработки — обработка прекращается в течение 3 рабочих дней, а данные уничтожаются в течение 10 рабочих дней (статья 21 Закона о персональных данных).
8.2. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
9. Заключительные положения
9.1. Политика вступает в силу со дня её утверждения и действует бессрочно до замены новой редакцией. Новая редакция публикуется на Сайте.
9.2. Вопросы по обработке персональных данных направляются по адресу электронной почты feo-xram-saihted.tikhona@yandex.ru.