Политика конфиденциальности

Политика в отношении обработки персональных данных пользователей сайта

Редакция от 4 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных посетителей сайта https://katharinenkirche.ru/ (далее — Сайт) и меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является Санкт-Петербургская местная религиозная организация Евангелическо-Лютеранская община Святой Екатерины (далее — Оператор или Община).

Адрес Оператора: 199004, г. Санкт-Петербург, Большой проспект В.О., д. 1а.
ИНН: 7802073060.
Электронная почта для обращений по вопросам обработки персональных данных: gemeinde@katharinenkirche.ru.

1.4. Оператор определяет цели и способы обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними. Работники, представители и привлечённые Оператором специалисты, получившие доступ к персональным данным, обрабатывают их от имени Оператора, в пределах предоставленных полномочий и в соответствии с его указаниями. Само по себе выполнение отдельным лицом функций администратора Сайта или ответственного за организацию обработки персональных данных не делает это лицо самостоятельным оператором данных посетителей Сайта.

1.5. Политика применяется к персональным данным, получаемым Оператором через Сайт, формы обратной связи, электронную почту и используемые на Сайте технические и аналитические средства.

1.6. Настоящая Политика регулирует обработку персональных данных, связанную с работой Сайта. Обработка персональных данных работников, священнослужителей, членов и участников Общины, благополучателей, жертвователей, контрагентов и иных лиц вне функций Сайта регулируется законодательством Российской Федерации и отдельными локальными документами Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт или направляющее Оператору сведения посредством Сайта.

2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя. Подробная информация об их использовании размещена в Политике использования файлов cookie.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей.

3.2. Содержание и объём обрабатываемых данных соответствуют целям обработки. Оператор не собирает избыточные данные и не объединяет базы данных, созданные для несовместимых целей.

3.3. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных и хранит их не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3.4. По достижении целей обработки либо при утрате правовых оснований персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законом.

4. Категории субъектов, состав данных, цели и правовые основания обработки

4.1. Обращения через форму обратной связи и по электронной почте

Субъекты: Пользователи, направляющие обращения Оператору.

Обрабатываемые данные: имя, адрес электронной почты, содержание сообщения, а также иные сведения, которые Пользователь добровольно сообщил в обращении; технические данные, необходимые для отправки и защиты формы от злоупотреблений.

Цели: получение и рассмотрение обращения, подготовка ответа, поддержание дальнейшей связи по вопросу Пользователя, предотвращение спама и неправомерного использования формы.

Правовые основания: согласие субъекта персональных данных; действия по инициативе субъекта, направленные на установление взаимодействия с Оператором; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.

4.2. Обеспечение работы и безопасности Сайта

Обрабатываемые данные: IP-адрес, дата и время обращения к Сайту, адрес запрошенной страницы, сведения о браузере, операционной системе и устройстве, технические журналы событий, необходимые файлы cookie и иные технические идентификаторы.

Цели: обеспечение доступности и корректной работы Сайта, информационной безопасности, диагностика ошибок, предотвращение атак, спама и иных злоупотреблений.

Правовые основания: осуществление прав и законных интересов Оператора, связанных с безопасной эксплуатацией Сайта, при условии, что права и свободы Пользователя не нарушаются; согласие Пользователя — в случаях, когда оно требуется законом.

4.3. Анализ посещаемости Сайта

Обрабатываемые данные: сетевой адрес устройства, сведения о браузере, операционной системе и устройстве, посещённых страницах, источнике перехода и действиях на Сайте, статистические идентификаторы и файлы cookie сервиса «Яндекс.Метрика».

Цели: получение обобщённой статистики посещаемости, оценка востребованности материалов и улучшение работы Сайта.

Правовое основание: согласие Пользователя, выраженное посредством настроек cookie-баннера. До получения согласия статистический скрипт «Яндекс.Метрики» не запускается. Пользователь может впоследствии изменить свой выбор или отозвать согласие через элемент управления настройками cookie на Сайте.

При использовании сервиса «Яндекс.Метрика» отдельная обработка информации осуществляется владельцем этого сервиса в соответствии с его условиями и политикой конфиденциальности.

4.4. Рассмотрение обращений субъектов персональных данных

Обрабатываемые данные: сведения, необходимые для идентификации заявителя, его контактные данные, содержание требования или запроса и приложенные к нему документы.

Цели: исполнение обязанностей Оператора, предусмотренных законодательством о персональных данных.

Правовые основания: выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Специальные категории и данные, разрешённые для распространения

5.1. Оператор не ставит целью сбор через Сайт сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрических персональных данных.

5.2. Пользователю не следует указывать такие сведения в обычной форме обратной связи, если они не необходимы для его обращения. Если характер обращения предполагает передачу сведений специальной категории, вопрос о правовом основании и порядке их дальнейшей обработки решается Оператором отдельно с учётом требований законодательства.

5.3. Направление персональных данных через форму обратной связи не является согласием на их распространение неограниченному кругу лиц. Оператор не публикует содержание обращения и сведения о его авторе без отдельного законного основания.

6. Порядок и условия обработки персональных данных

6.1. Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом.

6.1.1. Источником персональных данных является непосредственно Пользователь, который вводит сведения в форму, направляет электронное письмо или иным способом обращается к Оператору, а также программное обеспечение Сайта, сервера и браузера, автоматически формирующее технические сведения при посещении Сайта.

6.2. Доступ к персональным данным предоставляется только тем работникам, представителям и привлечённым специалистам, которым он необходим для выполнения порученных функций. Эти лица обязаны соблюдать конфиденциальность и требования безопасности.

6.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. В частности, технический доступ к данным может быть необходим поставщику хостинга, электронной почты, сервисного обслуживания Сайта или иному подрядчику. В договоре с таким лицом определяются перечень данных, операции и цели обработки, обязанности по обеспечению конфиденциальности и безопасности данных и иные требования, установленные законом.

6.4. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.5. Оператор не продаёт персональные данные, не использует их для рекламы и не предоставляет их третьим лицам для самостоятельного маркетинга.

6.6. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

6.7. Оператор не осуществляет посредством Сайта запланированную трансграничную передачу персональных данных. До начала такой передачи, если она потребуется, Оператор выполняет предусмотренные законодательством обязанности и вносит необходимые изменения в настоящую Политику.

6.8. Оператор не принимает в отношении Пользователей решений, порождающих юридические последствия или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Оператор не осуществляет профилирование Пользователей в рекламных целях.

7. Сроки обработки и хранения

7.1. Данные обращения и переписка хранятся в течение времени, необходимого для рассмотрения обращения и ответа, а затем — не более одного года после завершения переписки, если более длительное хранение не требуется для исполнения договора, выполнения установленной законом обязанности, разрешения спора или защиты прав Оператора либо субъекта персональных данных.

7.2. Технические журналы безопасности хранятся в течение срока, установленного внутренними документами Оператора и необходимого для обеспечения безопасности Сайта, но не дольше, чем этого требует соответствующая цель, если иной срок не установлен законодательством.

7.3. Сведения о предоставленном или отозванном согласии могут храниться в течение срока действия согласия и периода, необходимого для подтверждения соблюдения Оператором требований законодательства.

7.4. Сроки хранения файлов cookie и статистических идентификаторов указаны в Политике использования файлов cookie и зависят также от настроек браузера Пользователя и условий соответствующего сервиса.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных в объёме и порядке, предусмотренных законом;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие и потребовать прекратить обработку персональных данных;
• возражать против обработки, осуществляемой на основании законных интересов Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект может направить обращение по адресу Оператора или на электронную почту gemeinde@katharinenkirche.ru. В теме письма рекомендуется указать: «Персональные данные».

8.3. Обращение должно содержать сведения, позволяющие Оператору обоснованно идентифицировать заявителя и найти относящиеся к нему данные. Если имеющихся сведений недостаточно либо имеются разумные сомнения в личности заявителя, Оператор вправе запросить дополнительную информацию в пределах, допускаемых законом.

8.4. Отзыв согласия не влияет на законность обработки, произведённой до его получения. После отзыва Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если их дальнейшая обработка не допускается или не требуется на другом законном основании.

8.5. Оператор рассматривает запрос субъекта персональных данных и предоставляет предусмотренную законом информацию в течение десяти рабочих дней со дня получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней при направлении заявителю мотивированного уведомления с указанием причин продления.

8.6. При подтверждении неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня представления необходимых сведений и снимает блокирование данных. При подтверждении неправомерности обработки Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено законом или применимым соглашением.

8.7. Уничтожение персональных данных подтверждается в порядке, установленном законодательством и локальными документами Оператора.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам в зависимости от характера обработки относятся назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов; ограничение и учёт доступа; использование средств защиты информации; резервное копирование; контроль состояния защищённости; оценка возможного вреда; ознакомление допущенных лиц с требованиями законодательства и внутренними документами.

9.3. Оператор принимает меры по выявлению инцидентов, связанных с персональными данными, устранению их последствий и направлению необходимых уведомлений в случаях и сроки, предусмотренные законом.

10. Заключительные положения

10.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или порядка работы Сайта.

10.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в ней не указан иной срок.

10.3. Актуальная версия Политики размещена по адресу: https://katharinenkirche.ru/privacy/.