1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Данная политика конфиденциальности (политика обработки и защиты персональных данных, далее – политика) разработана для проекта «Библия, открытая для всех» в соответствии с Федеральным законом РФ № 152-ФЗ от 27.07.2006 «О персональных данных» и является общедоступным документом проекта, декларирующим концептуальные положения, касающиеся обработки и защиты персональных данных.
1.2. Политика определяет порядок, условия и принципы обработки персональных данных, получаемых/собираемых в рамках проекта, права субъектов персональных данных, обязанности оператора персональных данных и сведения о реализуемых мерах по защите обрабатываемых персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Проект «Библия, открытая для всех» (далее — проект) — некоммерческий волонтёрский проект религиозной группы евангельских христиан «Библия, открытая для всех» (ведомственный номер религиозной группы 7718010180).
2.2. Представитель проекта — лицо, уполномоченное религиозной группой евангельских христиан «Библия, открытая для всех» осуществлять от её имени взаимодействие с физическими и юридическими лицами в различных областях деятельности.
2.3. Документация проекта — совокупность внутренних и публичных документов, необходимых для деятельности проекта в соответствии с требованиями действующего законодательства и внутренними установлениями религиозной группы.
2.4. Сайт проекта — веб-сервис проекта, размещённый в сети интернет по адресу bibleforall.ru и включающий все его поддомены. Посетителям сайта предоставляются сведения о Восстановительном переводе Нового Завета, ответы на вопросы, библейские статьи, возможность заказать бесплатный экземпляр Нового Завета и подписаться на почтовые рассылки проекта.
2.5. Рекламное объявление — рекламная информация о проекте, размещённая на сайте партнёра или на отдельной веб-странице в интернете.
2.6. Заказ — запрос на получение бесплатного экземпляра (или нескольких экземпляров) Нового Завета, поступивший через сайт проекта или из других источников.
2.7. Персональные данные — любая информация, относящаяся к физическому лицу, предоставившему данные, по которым можно однозначно идентифицировать это лицо.
2.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение.
2.9. Субъект персональных данных (далее — субъект) — физическое лицо, предоставляющее свои персональные данные оператору для их обработки в рамках проекта. Субъектами могут быть пользователи сайта проекта, заказчики бесплатного экземпляра Нового Завета, а также лица, обращающиеся к представителем проекта по любым каналам связи или лично.
2.10. Оператор персональных данных (далее — оператор) — лицо, осуществляющее в соответствии с Федеральным законом № 152 обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Сведения об операторе указаны в разделе 15.
2.11. Представитель оператора персональных данных (далее — представитель оператора) — физическое лицо, которое от имени и по поручению оператора персональных данных осуществляет обработку персональных данных и взаимодействие с субъектами персональных данных. Представителем оператора в рамках проекта является уполномоченный представитель проекта.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях: выполнение заказа по бесплатной пересылке/передаче заказчику бесплатного экземпляра Нового Завета; отправка заказчику уведомлений о ходе выполнения заказа и предоставление дополнительной информации об издании по телефону, электронной почте или в мессенджерах; почтовая рассылка проекта, на которую подписался пользователь сайта; ответы на обращения пользователей, поступившие через сайт или иные средства связи; проведение статистического анализа работы сайта на основе обезличенных данных.
3.2. Правовым основанием для обработки персональных данных в рамках проекта являются: Конституция РФ, Гражданский кодекс РФ, Постановление Правительства РФ № 1119 от 01.11.2012 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных», Положение об обработке персональных данных, осуществляемых без использования средств автоматизации, утверждённое постановлением Правительства РФ № 687 от 15.09.2008, документация проекта и предоставленное субъектом (физическим лицом) согласие на обработку его персональных данных, которое должно быть конкретным, предметным, информированным, сознательным и однозначным.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных (граждан), в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
4.2. При обработке персональных данных обеспечивается их точность, достаточность и актуальность. Оператор гарантирует, что содержание и объём обрабатываемых персональных данных соответствует заявленным (документированным) целям обработки.
4.3. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Такие меры, в частности, включают разработку и поддержание в актуальном состоянии внутренней документации, связанной с обработкой персональных данных, а также назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных.
5. СПОСОБЫ ПОЛУЧЕНИЯ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные могут быть получены следующими способами: через форму заказа бесплатного экземпляра Нового Завета, размещённую на сайте проекта или в рекламном объявлении; через форму «Задать вопрос», размещённую на сайте проекта; по телефону, электронной почте или в мессенджерах; при личной встрече субъекта персональных данных с представителем проекта.
5.2. При заказе бесплатного экземпляра Нового Завета через сайт проекта оператор запрашивает следующие данные: фамилия, имя, отчество (при наличии), почтовый адрес, номер телефона, адрес электронной почты (при наличии).
5.3. При заказе бесплатного экземпляра Нового Завета через рекламное объявление оператор запрашивает следующие данные: имя и номер телефона. Остальные персональные данные, необходимые для выполнения заказа (фамилия, почтовый адрес и электронный адрес при наличии), запрашиваются Представителем проекта по телефону.
5.4. При обращении субъекта через форму «Задать вопрос», размещённую на сайте проекта, оператор запрашивает следующие данные: имя и адрес электронной почты, по которому необходимо отправить ответ. В этой форме субъект может предоставить дополнительные данные, например, номер телефона, если ему необходим обратный звонок от представителей проекта или если он предпочитает переписку в мессенджерах.
5.5. При субъекта обращении по телефону, электронной почте, в мессенджерах или при личной встрече с представителем проекта состав персональных данных определяется целью обращения. Если целью является получение информации о проекте или бесплатном экземпляре Нового Завета, то оператор с согласия субъекта обрабатывает следующие персональные данные: имя и контактная информация (номер телефона или адрес электронной почты, в зависимости от способа обращения). Если целью является заказ бесплатного экземпляра Нового Завета, то оператор запрашивает данные, перечисленные в пункте 4.2.
5.6. В рамках проекта не осуществляется сбор и обработка биометрических персональных данных, т. е. сведений, характеризующих физиологические и биологические особенности человека, а также специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, состояния здоровья и т. п.
5.7. На сайте не предусмотрено создание учётных записей (аккаунтов, личных кабинетов) пользователей и, соответственно, хранения логинов и паролей.
5.8. Сайт использует файл(ы) cookie для хранения информации о настройках пользователя, эти данные не обрабатываются оператором.
5.9. На сайте установлен счётчик веб-сервиса «Яндекс.Метрика», который автоматически собирает следующие обезличенные данные: источник перехода на сайт (предыдущая веб-ссылка), тип и версия браузера, тип и версия операционной системы, языковые настройки, высота и ширина экрана посетителя, пол и возраст посетителя, регион и часовой пояс посетителя, действия посетителя на сайте. Эти обезличенные данные используются для статистического анализа работы сайта.
6. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При заказе бесплатного экземпляра Нового Завета через сайт проекта пользователь сайта подтверждает согласие на обработку своих персональных данных, устанавливая в форме заказа флажок «подтверждаю согласие на обработку моих персональных данных, указанных в заказе» и нажимая кнопку «Отправить заказ». Ссылка на веб-страницу с текстом согласия располагается в заголовке флажка.
6.2. При заказе бесплатного экземпляра Нового Завета через рекламное объявление пользователь сайта подтверждает согласие на обработку своих персональных данных, нажимая в форме заказа кнопку, которая может называться «Отправить», «Заказать» и др. (в зависимости от того, какой рекламный сервис используется). Ссылка на веб-страницу с текстом согласия и описание событий, происходящих при нажатии кнопки, расположены рядом с кнопкой.
6.3. При обращении через форму «Задать вопрос», размещённую на сайте проекта, пользователь сайта подтверждает согласие на обработку своих персональных данных, устанавливая в форме обращения флажок «подтверждаю согласие на обработку моих персональных данных, указанных в этой форме». Ссылка на веб-страницу с текстом согласия располагается в заголовке флажка.
6.4. При обращении по электронной почте или в мессенджерах субъект персональных данных подтверждает согласие на обработку своих персональных данных путём ответа на вопрос о согласии на их обработку, заданный представителем оператора.
6.5. При личной встрече с представителем проекта субъект персональных данных даёт согласие на их обработку, подписывая форму согласия в печатном виде.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Если персональные данные были предоставлены для отправки бесплатного экземпляра Нового Завета, то часть данных будет предоставлена официальным представителям (сотрудникам) АО «Почта России» для отправки заказной бандероли: фамилия, имя, отчество (при наличии), почтовый адрес и номер телефона (при доставке до двери).
7.2. Если заказчик запросил отправку заказа не Почтой России, а какой-либо курьерской службой, то считается, что его запрос включает согласие на передачу его персональных данных сотрудникам той службы, которую он выбрал для доставки.
7.3. Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства) в рамках проекта не осуществляется.
7.4. В рамках проекта не предусмотрено распространение персональных данных, т. е. предоставления доступа к ним неограниченного круга лиц.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право давать оператору согласие на обработку своих персональных данных, оформленное в соответствии с требованиями правовых актов.
8.2. Субъект персональных данных имеет право получать от оператора по запросу информацию, касающуюся обработки его персональных данных, либо аргументированный отказ, предоставленный на законных основаниях.
8.3. Субъект персональных данных имеет право требовать от оператора уточнения, изменения или блокировки своих персональных данных.
8.4. Субъект персональных данных имеет право в любое время отзывать данное ранее согласие на обработку своих персональных данных, требовать их блокировки или удаления.
8.5. Для реализации вышеуказанных прав субъект персональных данных может направлять оператору обращения, используя контактную информацию оператора в пункте 15.2. Обращаться к оператору необходимо с адреса электронной почты или с номера телефона, которые были указаны при предоставлении персональных данных.
8.6. Субъект персональных данных имеет право обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.7. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных может дать его законный представитель при условии документального подтверждения своих полномочий.
8.8. В случае смерти субъекта персональных данных отзыв согласия на обработку его персональных данных могут направить его наследники при условии документального подтверждения своих полномочий.
9. ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных обязуется предоставлять оператору точные и актуальные данные, необходимые для отправки ему бесплатного экземпляра Нового Завета.
9.2. Лицо, заполняющее форму заказа на бесплатный экземпляр Нового Завета, не должно выдавать себя за другого человека или передавать оператору данные другого человека.
9.3. Пользователь сайта (заказчик) обязуется при каждом новом предоставлении своих персональных данных знакомиться с текстом политики. Согласие на обработку персональных данных подразумевает ознакомление субъекта с актуальной редакцией политики.
10. ПРАВА ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор в соответствии с правовыми актами и документацией проекта может поручать обработку персональных данных уполномоченным лицам (представителям) при условии соблюдения требований конфиденциальности, безопасности и защиты персональных данных, а также ответственности за действия этих лиц.
10.2. Оператор и его представители в процессе обработки заказа имеет право обращаться к субъекту персональных данных для уточнения данных и предоставления информации о заказе.
11. ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор обязуется осуществлять свою деятельность в соответствии с законодательством Российской Федерации и внутренней документацией проекта, регламентирующей обработку персональных данных.
11.2. Оператор обязуется обрабатывать персональные данные согласно целям, указанным в пункте 3, и с соблюдением принципов обработки персональных данных, указанных в пункте 4.
11.3. Оператор обязуется осуществлять внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства и документации проекта.
11.4. Оператор готов по запросу субъекта или контролирующих органов предоставлять доказательство получения согласия субъекта на обработку его персональных данных.
11.5. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
11.6. Оператор обязуется хранить и обрабатывать персональные данные на территории Российской Федерации и не осуществлять трансграничную передачу персональных данных.
11.7. Оператор гарантирует защиту персональных данных и их безопасность. Меры по обеспечению безопасности персональных данных и обязанности оператора в этой области изложены в разделе 12.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Обеспечение безопасности персональных данных достигается применением оператором организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
12.2. Оператор определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, обеспечивает применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, и оценивает эффективность принятых мер.
12.3. Оператор устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивает регистрацию и учёта всех действий, совершаемых с персональными данными в этих системах.
12.4. Оператор принимает меры по предотвращению несанкционированного доступа к персональным данным, а также предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных, а также по реагированию на компьютерные инциденты в них.
12.5. Оператор осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
13. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Срок обработки персональных данных начинается с момента их получения оператором на основании данного субъектом персональных данных разрешения.
13.2. Сроки обработки персональных данных устанавливаются действующим законодательством, внутренней документацией проекта и/или субъектом персональных данных и указываются в согласии на обработку персональных данных.
13.3. Оператор обязуется прекратить обработку персональных данных в течение семи дней после получения от субъекта персональных данных заявления об их уничтожении или отзыва согласия на обработку персональных данных, если иные сроки не установлены действующим законодательством.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Оператор оставляет за собой право вносить изменения в политику без уведомления других лиц. При любом изменении публикуется новая редакция политики, которая размещается на сайте проекта по адресу bibleforall.ru/pc.
14.2. Предыдущие редакции политики имеют силу в отношении событий и операций с персональными данными, имевшими место в период действия предыдущих редакций.
15. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Оператором персональных данных является представитель проекта «Библия, открытая для всех» Руданок Алексей Николаевич (ИНН 370253760608, регистрационный номер в Роскомнадзоре 37-18-001861), который ведёт свою деятельность по адресу: Россия, Москва, ул. Ивановская д. 16, кв. 77.
15.2. К оператору можно обращаться по телефонам +79856357102 (WhatsApp, Viber, Telegram) или +79051054544, а также по электронной почте bibleforall@mail.ru.
Редакция № 23-07401 от 15.03.2023