Политика обработки
персонльных данных

1.1. Издание Политики является одной из обязательных принимаемых Религиозной организацией «Религиозная община Приход в честь Всех Святых в г. Минске Минской епархии Белорусской Православной Церкви» (далее – Приход) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика действует при обработке персональных данных клиентов, посетителей и прихожан Прихода, пользователей сайта Прихода.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), а также при обработке cookie-файлов на интернет-сайте и при видеонаблюдении.

1.4. Контактные данные: Религиозная организация «Религиозная община Приход в честь Всех Святых в г. Минске Минской епархии Белорусской Православной Церкви».

Местонахождение: г.Минск, ул. Ф.Скорины 11, инд. 220076.

Адрес в сети Интернет: prihodvs.by.

Адрес электронной почты: charityminsk@gmail.com.

Номер телефона: 269-25-01.

1.5. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

1.6. По тексту настоящей Политики применяются следующие сокращения.

ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ИП – индивидуальный предприниматель;
ЮЛ – юридическое лицо;
Согласие – согласие на обработку персональных данных.

2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, предоставления, обезличивания, блокирования и др.

2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.

2.3. Приход осуществляет распространение персональных данных: фамилия, имя, отчество, должность, ученая степень, регалии с целью знакомства общественности с деятельностью Прихода, размещения анонсов, новостных статей или новостей прошедших мероприятий, а также репортажной съемки, титров и субтитров к видео на сайте и в социальных сетях; а также размещает справочные и исторические материалы в социальных сетях и на сайте прихода, в раздаточном материале при проведении мероприятий на основании п.19 ст.6, п.21 ст.6, ч.2 п.2 ст.8 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон).

№ п/п	Уполномоченное лицо	Место нахождения уполномоченного лица	Цели обработки персональных данных, для реализации которых привлекается уполномоченное лицо
1.	Частное предприятие «Стэр Групп» УНП 391054890	Витебская обл., Глубокский р-н, г. Глубокое, ул. Радужная, д.14, п.1	Обновление базы данных «Бухгалтерский учёт», обслуживание систем управления базами данных, консультация пользователей и обслуживание автоматизированных рабочих мест, программирование, доработка баз данных, обновление модулей.

3.2. Приход прописывает в договоре с уполномоченными лицами пункты об обработке персональных данных в соответствии с требованиями статьи 7 Закона и рекомендациями Национального центра защиты персональных данных.

Приход, в целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Прихода:

- допускает привлечение уполномоченными лицами субуполномоченных лиц, при условии, что это прописано в договоре;

- осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, удалением персональных данных и привлечением субуполномоченных лиц.

4.1. Приходом осуществляется трансграничная передача персональных данных в следующих случаях:

№	Описание процесса трансграничной передачи персональных данных
1.	Цель передачи данных	Коммуникация с представителями контрагентов по вопросам заключения и (или) исполнения договоров
	Куда передаются данные	Передача зависит от формата коммуникации: ▪ при переписке в письменном формате документы, содержащие персональные данные, направляются Приходом по указанному контрагентом адресу (почтовому адресу) ▪ при переписке посредством электронных почтовых сервисов сообщения и (или) документы, содержащие персональные данные, направляется на адрес электронной почты, предоставленный контрагентом. Передача персональных данных при использовании электронной почты зависит от выбранного субъектом персональных данных почтового сервиса, например: ▪ при использовании сервисов Яндекс.Почта, Mail.ru и VK Почта письма, содержащие персональные данные, хранятся на серверах владельцев указанных почтовых сервисов на территории Российской Федерации – страны с надлежащим уровнем защиты прав субъектов персональных данных ▪ при использовании сервисов Gmail, Microsoft Outlook и iCloud Mail письма могут храниться на серверах в различных странах, в том числе, с ненадлежащим уровнем защиты прав субъектов персональных данных.
	Какие правовые основания передачи данных	Выполнение обязанностей в соответствии с законодательством о труде и гражданским законодательством (абз. 8 ст. 6 и абз. 2 п. 1 приказа директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных»).
	Какие данные передаются	Фамилия, собственное имя, отчество (если таковое имеется), должность, контактный номер телефона, адрес электронной почты и иная информация, предоставленная представителем контрагента (указанная в переписке).

4.2. При передаче персональных данных в государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, существуют риски несоответствующей обработки информации, в связи с: отсутствием эквивалентного белорусскому законодательства о персональных данных или его фрагментарным характером; отнесением к персональным данным ограниченного круга сведений о физическом лице по сравнению с законодательством Республики Беларусь; ограничением или отсутствием прав субъектов персональных данных, а также обязанностей оператора по защите персональных данных; отсутствием независимого уполномоченного государственного органа по защите прав субъектов персональных данных; отсутствием или недостаточностью мер ответственности за нарушения прав субъектов персональных данных.

5.1. Субъект персональных данных имеет право:

5.1.1. на отзыв своего согласия, если для обработки персональных данных Приход обращался к субъекту персональных данных за получением согласия.

Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.

Приход обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.

Приход отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора);

5.1.2. на получение информации, касающейся обработки своих персональных данных Приходом, содержащей:

- место нахождения Прихода;

- подтверждение факта обработки персональных данных обратившегося лица в Приходе;

- персональные данные и источник их получения;

- правовые основания и цели обработки персональных данных;

- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

- наименование и место нахождения уполномоченного лица (уполномоченных лиц);

- иную информацию, предусмотренную законодательством.

Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.

Приход отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством;

5.1.3. требовать от Прихода внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

Приход отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными;

5.1.4. на получение от Прихода информации о предоставлении своих персональных данных, обрабатываемых Приходом, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Приход отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством;

5.1.5. требовать от Прихода бесплатного прекращения обработки своих персональных данных, включая их удаление.

При отсутствии технической возможности удаления персональных данных Приход обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.

Приход может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

5.1.6. на обжалование действий (бездействия) и решений Прихода, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

Если субъект персональных данных полагает, что его права были нарушены Приходом, он может обратиться к оператору по адресу: г.Минск, ул. Ф.Скорины 11, для принятия мер по восстановлению его нарушенных прав.

Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Прихода.

5.2. Для реализации указанных прав субъекту персональных данных необходимо направить Приходу заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:

- ФИО и адрес места жительства (места пребывания) субъекта персональных данных;

- дату рождения субъекта персональных данных;

- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

- изложение сути требований субъекта персональных данных;

- личную подпись либо электронную цифровую подпись субъекта персональных данных.

5.3. За содействием в реализации прав, связанных с обработкой персональных данных, рекомендуем обращаться к ответственному за осуществление внутреннего контроля за обработкой персональных данных: charityminsk@gmail.com или по номеру телефона: 8-17-269-25-01.