Политика в отношении обработки персональных данных

1. Общие положения
Настоящая политика обработки персо­нальных данных составлена в соответ­ствии с требо­ва­ниями Федерального закона от 27.07.2006. № 152-ФЗ «О персо­нальных данных» (далее — Закон о персо­нальных данных) и определяет порядок обработки персо­нальных данных и меры по обеспе­чению безопас­ности персо­нальных данных, предпри­ни­маемые Центра­ли­зо­ванной религи­озной органи­зацией ортодок­сального иудаизма «Конгресс еврейских религи­озных органи­заций и объеди­нений в России» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществ­ления своей деятель­ности соблю­дение прав и свобод человека и гражданина при обработке его персо­нальных данных, в том числе защиты прав на непри­кос­но­вен­ность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персо­нальных данных (далее — Политика) приме­няется ко всей инфор­мации, которую Оператор может получить о посети­телях веб-сайта https://olami.moscow.

2. Основные понятия, исполь­зуемые в Политике
2.1. Автома­ти­зи­ро­ванная обработка персо­нальных данных — обработка персо­нальных данных с помощью средств вычис­ли­тельной техники.
2.2. Блоки­ро­вание персо­нальных данных — временное прекра­щение обработки персо­нальных данных (за исклю­чением случаев, если обработка необходима для уточнения персо­нальных данных).
2.3. Веб-сайт — совокуп­ность графи­ческих и инфор­ма­ци­онных материалов, а также программ для ЭВМ и баз данных, обеспе­чи­вающих их доступ­ность в сети интернет по сетевому адресу https://olami.moscow
2.4. Инфор­ма­ци­онная система персо­нальных данных — совокуп­ность содер­жа­щихся в базах данных персо­нальных данных и обеспе­чи­вающих их обработку инфор­ма­ци­онных техно­логий и техни­ческих средств.
2.5. Обезли­чи­вание персо­нальных данных — действия, в результате которых невоз­можно определить без исполь­зо­вания допол­ни­тельной инфор­мации принад­леж­ность персо­нальных данных конкретному Пользо­вателю или иному субъекту персо­нальных данных.
2.6. Обработка персо­нальных данных — любое действие (операция) или совокуп­ность действий (операций), совер­шаемых с исполь­зо­ванием средств автома­ти­зации или без исполь­зо­вания таких средств с персо­нальными данными, включая сбор, запись, систе­ма­ти­зацию, накоп­ление, хранение, уточнение (обнов­ление, изменение), извле­чение, исполь­зо­вание, передачу (распро­стра­нение, предо­став­ление, доступ), обезли­чи­вание, блоки­ро­вание, удаление, уничто­жение персо­нальных данных.
2.7. Оператор — государ­ственный орган, муници­пальный орган, юриди­ческое или физическое лицо, самосто­я­тельно или совместно с другими лицами органи­зующие и/или осуществ­ляющие обработку персо­нальных данных, а также опреде­ляющие цели обработки персо­нальных данных, состав персо­нальных данных, подле­жащих обработке, действия (операции), совер­шаемые с персо­нальными данными.
2.8. Персо­нальные данные — любая инфор­мация, относя­щаяся прямо или косвенно к опреде­ленному или опреде­ля­емому Пользо­вателю веб-сайта https://olami.moscow
2.9. Персо­нальные данные, разре­шенные субъектом персо­нальных данных для распро­стра­нения, — персо­нальные данные, доступ неогра­ни­ченного круга лиц к которым предо­ставлен субъектом персо­нальных данных путем дачи согласия на обработку персо­нальных данных, разре­шенных субъектом персо­нальных данных для распро­стра­нения в порядке, преду­смот­ренном Законом о персо­нальных данных (далее — персо­нальные данные, разре­шенные для распро­стра­нения).
2.10. Пользо­ватель — любой посетитель веб-сайта https://olami.moscow
2.11. Предо­став­ление персо­нальных данных — действия, направ­ленные на раскрытие персо­нальных данных опреде­ленному лицу или опреде­ленному кругу лиц.
2.12. Распро­стра­нение персо­нальных данных — любые действия, направ­ленные на раскрытие персо­нальных данных неопре­де­ленному кругу лиц (передача персо­нальных данных) или на ознаком­ление с персо­нальными данными неогра­ни­ченного круга лиц, в том числе обнаро­до­вание персо­нальных данных в средствах массовой инфор­мации, разме­щение в инфор­ма­ционно-телеком­му­ни­ка­ци­онных сетях или предо­став­ление доступа к персо­нальным данным каким-либо иным способом.
2.13. Транс­гра­ничная передача персо­нальных данных — передача персо­нальных данных на терри­торию иностранного государства органу власти иностранного государства, иностранному физиче­скому или иностранному юриди­че­скому лицу.
2.14. Уничто­жение персо­нальных данных — любые действия, в результате которых персо­нальные данные уничто­жаются безвоз­вратно с невоз­мож­ностью дальнейшего восста­нов­ления содер­жания персо­нальных данных в инфор­ма­ци­онной системе персо­нальных данных и/или уничто­жаются матери­альные носители персо­нальных данных.

3. Основные права и обязан­ности Оператора
3.1. Оператор имеет право:
— получать от субъекта персо­нальных данных досто­верные инфор­мацию и/или документы, содер­жащие персо­нальные данные;
— в случае отзыва субъектом персо­нальных данных согласия на обработку персо­нальных данных, а также, направ­ления обращения с требо­ванием о прекра­щении обработки персо­нальных данных, Оператор вправе продолжить обработку персо­нальных данных без согласия субъекта персо­нальных данных при наличии оснований, указанных в Законе о персо­нальных данных;
— самосто­я­тельно определять состав и перечень мер, необхо­димых и доста­точных для обеспе­чения выпол­нения обязан­ностей, преду­смот­ренных Законом о персо­нальных данных и принятыми в соответ­ствии с ним норма­тивными правовыми актами, если иное не преду­смотрено Законом о персо­нальных данных или другими федеральными законами.
3.2. Оператор обязан:
— предо­ставлять субъекту персо­нальных данных по его просьбе инфор­мацию, касаю­щуюся обработки его персо­нальных данных;
— органи­зо­вывать обработку персо­нальных данных в порядке, установ­ленном действующим законо­да­тель­ством РФ;
— отвечать на обращения и запросы субъектов персо­нальных данных и их законных предста­ви­телей в соответ­ствии с требо­ва­ниями Закона о персо­нальных данных;
— сообщать в уполно­мо­ченный орган по защите прав субъектов персо­нальных данных по запросу этого органа необхо­димую инфор­мацию в течение 10 дней с даты получения такого запроса;
— публи­ковать или иным образом обеспе­чивать неогра­ни­ченный доступ к настоящей Политике в отношении обработки персо­нальных данных;
— принимать правовые, органи­за­ци­онные и техни­ческие меры для защиты персо­нальных данных от непра­во­мерного или случайного доступа к ним, уничто­жения, изменения, блоки­ро­вания, копиро­вания, предо­став­ления, распро­стра­нения персо­нальных данных, а также от иных непра­во­мерных действий в отношении персо­нальных данных;
— прекратить передачу (распро­стра­нение, предо­став­ление, доступ) персо­нальных данных, прекратить обработку и уничтожить персо­нальные данные в порядке и случаях, преду­смот­ренных Законом о персо­нальных данных;
— исполнять иные обязан­ности, преду­смот­ренные Законом о персо­нальных данных.

4. Основные права и обязан­ности субъектов персо­нальных данных
4.1. Субъекты персо­нальных данных имеют право:
— получать инфор­мацию, касаю­щуюся обработки его персо­нальных данных, за исклю­чением случаев, преду­смот­ренных федеральными законами. Сведения предо­став­ляются субъекту персо­нальных данных Опера­тором в доступной форме, и в них не должны содер­жаться персо­нальные данные, относя­щиеся к другим субъектам персо­нальных данных, за исклю­чением случаев, когда имеются законные основания для раскрытия таких персо­нальных данных. Перечень инфор­мации и порядок ее получения установлен Законом о персо­нальных данных;
— требовать от оператора уточнения его персо­нальных данных, их блоки­ро­вания или уничто­жения в случае, если персо­нальные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необхо­димыми для заявленной цели обработки, а также принимать преду­смот­ренные законом меры по защите своих прав;
— выдвигать условие предва­ри­тельного согласия при обработке персо­нальных данных в целях продви­жения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персо­нальных данных, а также, на направ­ление требо­вания о прекра­щении обработки персо­нальных данных;
— обжаловать в уполно­мо­ченный орган по защите прав субъектов персо­нальных данных или в судебном порядке непра­во­мерные действия или бездей­ствие Оператора при обработке его персо­нальных данных;
— на осуществ­ление иных прав, преду­смот­ренных законо­да­тель­ством РФ.
4.2. Субъекты персо­нальных данных обязаны:
— предо­ставлять Оператору досто­верные данные о себе;
— сообщать Оператору об уточнении (обнов­лении, изменении) своих персо­нальных данных.
4.3. Лица, передавшие Оператору недосто­верные сведения о себе, либо сведения о другом субъекте персо­нальных данных без согласия последнего, несут ответ­ствен­ность в соответ­ствии с законо­да­тель­ством РФ.

5. Принципы обработки персо­нальных данных
5.1. Обработка персо­нальных данных осуществ­ляется на законной и справед­ливой основе.
5.2. Обработка персо­нальных данных ограни­чи­вается дости­жением конкретных, заранее опреде­ленных и законных целей. Не допус­кается обработка персо­нальных данных, несов­ме­стимая с целями сбора персо­нальных данных.
5.3. Не допус­кается объеди­нение баз данных, содер­жащих персо­нальные данные, обработка которых осуществ­ляется в целях, несов­ме­стимых между собой.
5.4. Обработке подлежат только персо­нальные данные, которые отвечают целям их обработки.
5.5. Содер­жание и объем обраба­ты­ваемых персо­нальных данных соответ­ствуют заявленным целям обработки. Не допус­кается избыточ­ность обраба­ты­ваемых персо­нальных данных по отношению к заявленным целям их обработки.
5.6. При обработке персо­нальных данных обеспе­чи­вается точность персо­нальных данных, их доста­точ­ность, а в необхо­димых случаях и актуаль­ность по отношению к целям обработки персо­нальных данных. Оператор принимает необхо­димые меры и/или обеспе­чивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персо­нальных данных осуществ­ляется в форме, позво­ляющей определить субъекта персо­нальных данных, не дольше, чем этого требуют цели обработки персо­нальных данных, если срок хранения персо­нальных данных не установлен федеральным законом, договором, стороной которого, выгодо­при­об­ре­та­телем или поручи­телем по которому является субъект персо­нальных данных. Обраба­ты­ваемые персо­нальные данные уничто­жаются либо обезли­чи­ваются по дости­жении целей обработки или в случае утраты необхо­ди­мости в дости­жении этих целей, если иное не преду­смотрено федеральным законом.

6. Цели обработки персо­нальных данных
Цель обработки:

  • предо­став­ление доступа Пользо­вателю к сервисам, инфор­мации и/или материалам, содер­жа­щимся на веб-сайте

Персо­нальные данные:

  • фамилия, имя, отчество
  • электронный адрес
  • номера телефонов
  • дата и место рождения
  • реквизиты документа, удосто­ве­ря­ющего личность
  • адрес факти­че­ского места прожи­вания и регистрации по месту жительства и/или по месту пребывания
  • сведения о семейном положении и составе семьи

Правовые основания:

  • договоры, заклю­чаемые между опера­тором и субъектом персо­нальных данных
  • Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об инфор­мации, инфор­ма­ци­онных техно­логиях и о защите инфор­мации»; Федеральный закон от 27 июля 2006 г.

Виды обработки персо­нальных данных:

  • Сбор, запись, систе­ма­ти­зация, накоп­ление, хранение, уничто­жение и обезли­чи­вание персо­нальных данных.

7. Условия обработки персо­нальных данных
7.1. Обработка персо­нальных данных осуществ­ляется с согласия субъекта персо­нальных данных на обработку его персо­нальных данных.
7.2. Обработка персо­нальных данных необходима для дости­жения целей, преду­смот­ренных между­на­родным договором Российской Федерации или законом, для осуществ­ления возло­женных законо­да­тель­ством Российской Федерации на оператора функций, полно­мочий и обязан­ностей.
7.3. Обработка персо­нальных данных необходима для осуществ­ления право­судия, испол­нения судебного акта, акта другого органа или должностного лица, подле­жащих испол­нению в соответ­ствии с законо­да­тель­ством Российской Федерации об испол­ни­тельном произ­водстве.
7.4. Обработка персо­нальных данных необходима для испол­нения договора, стороной которого либо выгодо­при­об­ре­та­телем или поручи­телем по которому является субъект персо­нальных данных, а также для заклю­чения договора по иници­ативе субъекта персо­нальных данных или договора, по которому субъект персо­нальных данных будет являться выгодо­при­об­ре­та­телем или поручи­телем.
7.5. Обработка персо­нальных данных необходима для осуществ­ления прав и законных интересов оператора или третьих лиц либо для дости­жения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персо­нальных данных.
7.6. Осуществ­ляется обработка персо­нальных данных, доступ неогра­ни­ченного круга лиц к которым предо­ставлен субъектом персо­нальных данных либо по его просьбе (далее — общедо­ступные персо­нальные данные).
7.7. Осуществ­ляется обработка персо­нальных данных, подле­жащих опубли­ко­ванию или обяза­тельному раскрытию в соответ­ствии с федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персо­нальных данных
Безопас­ность персо­нальных данных, которые обраба­ты­ваются Опера­тором, обеспе­чи­вается путем реали­зации правовых, органи­за­ци­онных и техни­ческих мер, необхо­димых для выпол­нения в полном объеме требо­ваний действу­ющего законо­да­тельства в области защиты персо­нальных данных.
8.1. Оператор обеспе­чивает сохран­ность персо­нальных данных и принимает все возможные меры, исклю­чающие доступ к персо­нальным данным неупол­но­мо­ченных лиц.
8.2. Персо­нальные данные Пользо­вателя никогда, ни при каких условиях не будут переданы третьим лицам, за исклю­чением случаев, связанных с испол­нением действу­ющего законо­да­тельства либо в случае, если субъектом персо­нальных данных дано согласие Оператору на передачу данных третьему лицу для испол­нения обяза­тельств по гражданско-правовому договору.
8.3. В случае выявления неточ­ностей в персо­нальных данных, Пользо­ватель может актуа­ли­зи­ровать их самосто­я­тельно, путем направ­ления Оператору уведом­ление на адрес электронной почты Оператора info@keroor.com с пометкой «Актуа­ли­зация персо­нальных данных».
8.4. Срок обработки персо­нальных данных опреде­ляется дости­жением целей, для которых были собраны персо­нальные данные, если иной срок не преду­смотрен договором или действующим законо­да­тель­ством.
Пользо­ватель может в любой момент отозвать свое согласие на обработку персо­нальных данных, направив Оператору уведом­ление посред­ством электронной почты на электронный адрес Оператора info@keroor.com с пометкой «Отзыв согласия на обработку персо­нальных данных».
8.5. Вся инфор­мация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими постав­щиками услуг, хранится и обраба­ты­вается указанными лицами (Опера­торами) в соответ­ствии с их Пользо­ва­тельским согла­шением и Политикой конфи­ден­ци­аль­ности. Субъект персо­нальных данных и/или с указанными документами. Оператор не несет ответ­ствен­ность за действия третьих лиц, в том числе указанных в настоящем пункте постав­щиков услуг.
8.6. Установ­ленные субъектом персо­нальных данных запреты на передачу (кроме предо­став­ления доступа), а также на обработку или условия обработки (кроме получения доступа) персо­нальных данных, разре­шенных для распро­стра­нения, не действуют в случаях обработки персо­нальных данных в государ­ственных, общественных и иных публичных интересах, опреде­ленных законо­да­тель­ством РФ.
8.7. Оператор при обработке персо­нальных данных обеспе­чивает конфи­ден­ци­аль­ность персо­нальных данных.
8.8. Оператор осуществляет хранение персо­нальных данных в форме, позво­ляющей определить субъекта персо­нальных данных, не дольше, чем этого требуют цели обработки персо­нальных данных, если срок хранения персо­нальных данных не установлен федеральным законом, договором, стороной которого, выгодо­при­об­ре­та­телем или поручи­телем по которому является субъект персо­нальных данных.
8.9. Условием прекра­щения обработки персо­нальных данных может являться дости­жение целей обработки персо­нальных данных, истечение срока действия согласия субъекта персо­нальных данных, отзыв согласия субъектом персо­нальных данных или требо­вание о прекра­щении обработки персо­нальных данных, а также выявление непра­во­мерной обработки персо­нальных данных.

9. Перечень действий, произ­во­димых Опера­тором с полученными персо­нальными данными
9.1. Оператор осуществляет сбор, запись, систе­ма­ти­зацию, накоп­ление, хранение, уточнение (обнов­ление, изменение), извле­чение, исполь­зо­вание, передачу (распро­стра­нение, предо­став­ление, доступ), обезли­чи­вание, блоки­ро­вание, удаление и уничто­жение персо­нальных данных.
9.2. Оператор осуществляет автома­ти­зи­ро­ванную обработку персо­нальных данных с получением и/или передачей полученной инфор­мации по инфор­ма­ционно-телеком­му­ни­ка­ци­онным сетям или без таковой.

10. Транс­гра­ничная передача персо­нальных данных
10.1. Оператор до начала осуществ­ления деятель­ности по транс­гра­ничной передаче персо­нальных данных обязан уведомить уполно­мо­ченный орган по защите прав субъектов персо­нальных данных о своем намерении осуществлять транс­гра­ничную передачу персо­нальных данных (такое уведом­ление направ­ляется отдельно от уведом­ления о намерении осуществлять обработку персо­нальных данных).
10.2. Оператор до подачи вышеука­занного уведом­ления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юриди­ческих лиц, которым плани­руется транс­гра­ничная передача персо­нальных данных, соответ­ствующие сведения.

11. Конфи­ден­ци­аль­ность персо­нальных данных
Оператор и иные лица, получившие доступ к персо­нальным данным, обязаны не раскрывать третьим лицам и не распро­странять персо­нальные данные без согласия субъекта персо­нальных данных, если иное не преду­смотрено федеральным законом.

12. Заклю­чи­тельные положения
12.1. Пользо­ватель может получить любые разъяс­нения по интере­сующим вопросам, касаю­щимся обработки его персо­нальных данных, обратившись к Оператору с помощью электронной почты info@olami.moscow
12.2. В данном документе будут отражены любые изменения политики обработки персо­нальных данных Опера­тором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе распо­ложена в сети Интернет по адресу https://olami.moscow/privacy