ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ФОНДА ВОЗРОЖДЕНИЯ ЕВАНГЕЛИЧЕСКО-ЛЮТЕРАНСКОЙ ЦЕРКВИ СВЯТОЙ ЕКАТЕРИНЫ
УТВЕРЖДЕНО
Приказом директора
Фонда возрождения
Евангелическо-лютеранской церкви
Святой Екатерины от «9» декабря 2025 г.
1. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Для целей настоящей Политики используются следующие термины:
1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Субъект персональных данных — физическое лицо, к которому непосредственно или косвенно относятся персональные данные.
1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.9. Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
1.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.13. Сайт Фонда (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://stiftung.katharinenkirche.ru.
Иные термины используются в значениях, определённых Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет общие принципы, цели, порядок обработки и меры по защите персональных данных, осуществляемые Фондом возрождения Евангелическо-лютеранской церкви Святой Екатерины (ОГРН 1257800083617, ИНН 7801744420, адрес (место нахождения): 199004, г. Санкт-Петербург, Большой пр-т В.О., д. 1а (1/20)) (далее — Фонд, Оператор).
2.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», иными нормативными правовыми актами Российской Федерации, а также Уставом Фонда и внутренними документами Фонда.
2.3. Политика распространяется на все процессы обработки персональных данных в Фонде, как с использованием средств автоматизации, так и без их использования. Обработка персональных данных в Фонде является смешанной и включает как автоматизированную, так и неавтоматизированную обработку персональных данных.
2.4. Требования Политики обязательны для всех работников Фонда, а также для иных лиц, обрабатывающих персональные данные по поручению Фонда на основании заключённых договоров.
2.5. Политика размещается в свободном доступе на официальном сайте Фонда в сети Интернет по адресу: https://stiftung.katharinenkirche.ru/privacy-policy.html и действует бессрочно до утверждения новой редакции Политики.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Фонд обрабатывает персональные данные исключительно для достижения законных и заранее определённых целей, в том числе:
3.1.1. заключения, исполнения, изменения и прекращения гражданско-правовых договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных (в том числе договоров пожертвования, договоров оказания услуг, авторских, лицензионных и иных договоров);
3.1.2. ведения уставной деятельности Фонда, включая благотворительную, культурную, просветительскую, образовательную, научную, социальную и иную деятельность, предусмотренную Уставом Фонда;
3.1.3. организации приёма и учёта пожертвований, ведения переписки и коммуникации с Жертвователями, направления информации о расходовании пожертвований и реализации программ Фонда;
3.1.4. организации и проведения культурных, просветительских, образовательных, богослужебных и иных мероприятий Фонда и (или) в партнёрстве с общиной Евангелическо-лютеранской церкви Святой Екатерины и другими организациями;
3.1.5. рассмотрения обращений физических лиц, в том числе заявок на получение помощи, участие в программах Фонда, участие в мероприятиях и проектах Фонда;
3.1.6. организации и ведения волонтёрской (добровольческой) деятельности;
3.1.7. ведения кадрового учёта, исполнения требований трудового законодательства, налогового, пенсионного и иного законодательства Российской Федерации в отношении работников Фонда;
3.1.8. обеспечения пропускного и внутриобъектового режима, сохранности имущества Фонда, обеспечения личной безопасности работников, волонтёров, посетителей и иных лиц на объектах Фонда;
3.1.9. функционирования официального сайта Фонда и связанных с ним интернет‑ресурсов, включая приём пожертвований и заявок через онлайн‑формы, подписку на рассылки и информационные сообщения;
3.1.10. направления информационных, благодарственных и иных сообщений субъектам персональных данных (при наличии их согласия на получение таких сообщений, если оно требуется по закону);
3.1.11. исполнения требований законодательства Российской Федерации, а также запросов государственных органов в случаях и пределах, предусмотренных законодательством.
3.2. Обработка персональных данных для иных целей, несовместимых с указанными в настоящем разделе, не допускается.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Фонд обрабатывает персональные данные на основании:
4.1.1. Конституции Российской Федерации;
4.1.2. Гражданского кодекса Российской Федерации;
4.1.3. Трудового кодекса Российской Федерации;
4.1.4. Налогового кодекса Российской Федерации;
4.1.5. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
4.1.6. Федерального закона от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
4.1.7. иных федеральных законов и подзаконных нормативных правовых актов Российской Федерации, регулирующих соответствующие отношения;
4.1.8. Устава Фонда и внутренних локальных актов Фонда;
4.1.9. договоров, заключённых с субъектами персональных данных и (или) третьими лицами в интересах субъектов персональных данных;
4.1.10. согласий субъектов персональных данных на обработку их персональных данных, а в необходимых случаях — согласий на распространение персональных данных.
5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к этим целям.
5.2. Фонд обрабатывает персональные данные следующих категорий субъектов персональных данных:
5.2.1. работники Фонда;
5.2.2. бывшие работники Фонда;
5.2.3. кандидаты на замещение вакантных должностей в Фонде;
5.2.4. физические лица, являющиеся сторонами по гражданско‑правовым договорам с Фондом (подрядчики, исполнители, авторы и иные контрагенты);
5.2.5. физические лица, осуществляющие добровольческую (волонтёрскую) деятельность в интересах Фонда;
5.2.6. физические лица, осуществляющие благотворительную деятельность (Жертвователи), включая лиц, оформляющих рекуррентные (регулярные) пожертвования;
5.2.7. физические лица, являющиеся получателями помощи Фонда или участниками программ и проектов Фонда (благополучатели);
5.2.8. физические лица, являющиеся пользователями официального сайта Фонда и иных интернет‑ресурсов Фонда, а также лицами, заполняющими онлайн‑формы (в т.ч. формы пожертвований, подписки, заявок на помощь, анкет волонтёров и др.);
5.2.9. члены органов управления Фонда, члены попечительских, наблюдательных, консультативных или иных органов Фонда.
5.3. В зависимости от категории субъекта персональных данных Фонд может обрабатывать следующие общие категории персональных данных, в том числе: фамилия, имя, отчество, дата рождения, паспортные данные, данные иного удостоверяющего личность документа, идентификационный номер налогоплательщика, адрес регистрации и проживания, контактные телефоны, адрес электронной почты, сведения о месте работы и должности, реквизиты платёжных средств (в объёме, необходимом для проведения платежей и возвратов), иные данные, предоставленные субъектом персональных данных по его инициативе или ставшие известными в ходе заключения гражданско-правового договора и исполнения договорных обязательств.
5.4. В отношении отдельных категорий благополучателей Фонд может обрабатывать специальные категории персональных данных (в том числе сведения о состоянии здоровья) в объёме, необходимом для рассмотрения обращения и принятия решения о возможности оказания помощи, при наличии оснований, предусмотренных законодательством Российской Федерации и при наличии письменного согласия субъекта персональных данных или его законного представителя, если такое согласие требуется.
5.5. Информация о примерном объёме и составе обрабатываемых персональных данных, а также о категориях субъектов персональных данных может уточняться и дополняться в локальных актах Фонда, согласиях на обработку персональных данных и иных документах Фонда.
5.6. Персональные данные каждой из категорий субъектов персональных данных, указанных в пункте 5.2 настоящей Политики, обрабатываются Фондом исключительно в объёме, необходимом для достижения соответствующих целей, предусмотренных разделом 3 настоящей Политики, в том числе:
- данные Жертвователей — для заключения и исполнения договоров пожертвования, учёта и подтверждения платежей, направления информационных и благодарственных сообщений, а также информирования о программах и проектах Фонда;
- данные благополучателей — для рассмотрения обращений, принятия решений о возможности оказания помощи, участия в программах и проектах Фонда и последующего информирования о ходе и результатах оказания помощи;
- данные пользователей Сайта и лиц, заполняющих онлайн‑формы, — для обеспечения функционирования Сайта, обработки онлайн‑заявок и пожертвований, а также для оформления подписки на рассылки и направления информационных сообщений при наличии согласия субъекта персональных данных.
6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных в Фонде осуществляется на основе следующих принципов:
6.1.1. законности и справедливости обработки;
6.1.2. обработки персональных данных исключительно в целях, заранее определённых и заявленных Фондом;
6.1.3. недопустимости обработки персональных данных, несовместимой с целями их сбора;
6.1.4. недопустимости объединения баз данных, созданных для несовместимых целей;
6.1.5. соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки, недопущения избыточности обрабатываемых персональных данных;
6.1.6. обеспечения точности, достаточности и, при необходимости, актуальности персональных данных по отношению к целям их обработки;
6.1.7. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законодательством Российской Федерации или договором.
6.2. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
6.2.1. субъект персональных данных дал согласие на обработку своих персональных данных;
6.2.2. обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Фонд функций, полномочий и обязанностей;
6.2.3. обработка необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
6.2.4. обработка необходима для осуществления прав и законных интересов Фонда или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
6.2.5. обработка осуществляется для статистических или иных исследовательских целей при условии обязательного обезличивания персональных данных.
6.3. Фонд может поручить обработку персональных данных другому лицу (оператору по поручению) на основании договора, заключаемого с таким лицом, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
6.4. Трансграничная передача персональных данных осуществляется Фондом при наличии оснований и в порядке, предусмотренных законодательством Российской Федерации, при условии обеспечения надлежащего уровня защиты прав субъектов персональных данных.
7. УСЛОВИЯ И СРОКИ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Фонд прекращает обработку персональных данных (в том числе обеспечивает их уничтожение или обезличивание) в следующих случаях:
7.1.1. достижение целей обработки персональных данных или истечение установленных сроков их хранения;
7.1.2. утрата необходимости в достижении целей обработки персональных данных;
7.1.3. отзыв субъектом персональных данных согласия на обработку персональных данных, если обработка осуществлялась на основании такого согласия и при условии отсутствия иных правовых оснований для обработки и хранения персональных данных;
7.1.4. установление факта незаконной обработки персональных данных;
7.1.5. наступление иных оснований, предусмотренных законодательством Российской Федерации.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Фонд принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
8.2. К таким мерам, в частности, относятся:
8.2.1. назначение должностных лиц, ответственных за организацию обработки и обеспечения безопасности персональных данных в Фонде;
8.2.2. принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
8.2.3. ограничение состава лиц, имеющих доступ к персональным данным, определение перечня работников, доступ которых к персональным данным необходим для выполнения ими трудовых обязанностей;
8.2.4. ознакомление работников Фонда, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации и локальных актов Фонда по вопросам обработки и защиты персональных данных;
8.2.5. применение организационных и технических средств защиты информации, в том числе антивирусной защиты, средств разграничения доступа, паролей, шифрования (при необходимости) и иных средств, предусмотренных действующим законодательством;
8.2.6. учёт и хранение материальных носителей персональных данных, организация доступа к ним таким образом, чтобы исключить утрату, хищение, подмену, несанкционированное копирование и уничтожение;
8.2.7. проведение оценки соответствия применяемых средств защиты установленным требованиям (в случаях, предусмотренных законодательством Российской Федерации);
8.2.8. контроль соблюдения работниками требований по обеспечению безопасности персональных данных.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе Федеральным законом «О персональных данных».
9.2. Субъект персональных данных, в частности, имеет право:
9.2.1. на получение информации о Фонде, обрабатывающем его персональные данные, и о факте, целях, правовых основаниях и способах обработки его персональных данных;
9.2.2. на получение сведений о своих персональных данных, об источниках их получения, сроках обработки и хранения персональных данных;
9.2.3. требовать от Фонда уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации;
9.2.4. отзывать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации, при отсутствии иных правовых оснований для обработки и хранения данных;
9.2.5. обжаловать действия или бездействие Фонда, нарушающие, по мнению субъекта персональных данных, его права и свободы при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке;
9.2.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в порядке, установленном законодательством Российской Федерации.
9.3. Для реализации своих прав субъект персональных данных вправе обратиться в Фонд с письменным запросом, направленным по почтовому адресу Фонда (указан в разделе «Контакты» на официальном сайте Фонда) либо по адресу электронной почты: stiftung@katharinenkirche.ru. В запросе рекомендуется указать фамилию, имя, отчество субъекта персональных данных, контактные данные и суть обращения.
10. ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ФАЙЛОВ COOKIES
10.1. Файлы cookies (куки) — это небольшие текстовые файлы, размещаемые на устройстве пользователя (компьютере, мобильном телефоне, ином устройстве), с помощью которых осуществляется сохранение информации о действиях пользователя в сети Интернет.
10.2. При посещении Сайта Фонда файлы cookies могут использоваться Фондом для следующих целей:
10.2.1. обеспечения корректной работы Сайта, в том числе функционирования отдельных разделов и сервисов (авторизация, заполнение и отправка веб‑форм, сохранение настроек отображения и др.);
10.2.2. улучшения работы Сайта и повышения удобства его использования пользователями, в том числе путём запоминания предпочтений и настроек пользователя;
10.2.3. получения обобщённой статистической информации об использовании Сайта (количество посетителей, продолжительность сеанса, просматриваемые разделы и др.) для анализа и улучшения содержания Сайта и качества предоставляемых Фондом услуг;
10.2.4. информирования пользователей о деятельности Фонда, его программах и мероприятиях, в том числе в рамках персонализации отображаемой информации (при наличии правовых оснований для такой обработки).
10.3. На Сайте могут использоваться следующие основные виды cookies:
10.3.1. строго необходимые (технические) cookies, обеспечивающие базовую работоспособность Сайта и его сервисов; отключение таких cookies может привести к некорректной работе Сайта;
10.3.2. функциональные cookies, позволяющие запоминать настройки и выбор пользователя (например, язык интерфейса, заполненные поля форм);
10.3.3. аналитические (статистические) cookies, позволяющие получать обобщённую информацию о том, как пользователи взаимодействуют с Сайтом;
10.3.4. cookies третьих лиц, которые могут устанавливаться сервисами, интегрированными в Сайт (сервисы веб‑аналитики, платёжные сервисы, виджеты социальных сетей и др.); обработка таких cookies осуществляется указанными третьими лицами в соответствии с их собственными документами (политиками конфиденциальности и т.п.).
10.4. Информация, собираемая с использованием cookies, как правило, не позволяет Фонду идентифицировать конкретного пользователя. Вместе с тем, в случаях, когда такая информация в совокупности с иной информацией относится к персональным данным, её обработка осуществляется Фондом в соответствии с настоящей Политикой и законодательством Российской Федерации о персональных данных.
10.5. Пользователь Сайта считается давшим согласие на использование файлов cookies в соответствии с настройками своего браузера (или иного программного обеспечения), допускающими приём cookies, а также при продолжении использования Сайта при наличии соответствующего уведомления о применении cookies.
10.6. Пользователь вправе в любое время ограничить или запретить приём файлов cookies путём изменения настроек своего браузера, а также удалить ранее сохранённые cookies. Информация о порядке управления файлами cookies, как правило, размещается в разделе «Помощь» (Help) или ином аналогичном разделе браузера.
10.7. Отключение или ограничение использования файлов cookies может повлиять на работу Сайта и привести к невозможности использования отдельных функций или сервисов, однако не исключает возможности общего ознакомления с содержанием Сайта.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Контроль исполнения требований настоящей Политики осуществляется директором Фонда либо иным лицом, назначенным ответственным за организацию обработки и обеспечения безопасности персональных данных приказом директора Фонда.
11.2. Иные права и обязанности Фонда как оператора персональных данных определяются Федеральным законом «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
11.3. Должностные лица Фонда, виновные в нарушении требований, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско‑правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
11.4. Настоящая Политика может быть изменена и (или) дополнена Фондом при изменении действующего законодательства Российской Федерации, структуры Фонда, целей и условий обработки персональных данных, а также по иным основаниям. Новая редакция Политики вступает в силу с момента её утверждения и размещения на официальном сайте Фонда, если иное не предусмотрено самой Политикой.