Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Нижегородским объединением МСЦ ЕХБ (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта, расположенного на доменном имени emmaus-camp.ru (далее — «Сайт»), при заполнении формы регистрации для участия в христианском лагере «Эммаус 2026».

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — Нижегородское объединение МСЦ ЕХБ, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — физическое лицо, заполняющее форму регистрации на Сайте для участия в лагере.

Оператор осуществляет обработку персональных данных исключительно в следующих целях:

• Регистрация участника в христианском лагере «Эммаус 2026».
• Связь с участником посредством мессенджера Telegram для передачи организационной информации о лагере (расписание, правила, схема проезда и иные материалы).
• Формирование списка участников лагеря для внутреннего организационного учёта.
• Планирование размещения участников на территории лагеря (при выборе категории «нуждаюсь в жилье»).

Оператор не осуществляет обработку персональных данных в маркетинговых, рекламных или иных целях, не связанных напрямую с организацией и проведением лагеря.

При заполнении формы регистрации на Сайте Оператор собирает следующие персональные данные:

• Имя — для идентификации участника.
• Фамилия — для идентификации участника.
• Отчество — предоставляется по желанию субъекта; субъект вправе отметить отсутствие отчества, в этом случае данное поле не обрабатывается.
• Номер телефона — для экстренной связи с участником в период проведения лагеря.
• Ник в Telegram — для добавления участника в организационную беседу лагеря в мессенджере Telegram.
• Email — для связи с участником в период проведения лагеря в случае, если нет ника в Telegram.
• Город — для статистики географии участников и планирования трансфера (при необходимости).
• Потребность в жилье — выбор из вариантов «нуждаюсь в жилье» или «со своим жильём» для планирования размещения на территории лагеря.
• Дата заезда — для планирования заселения и формирования графика прибытия участников.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в чекбоксе «Я даю согласие на обработку моих персональных данных» при заполнении формы регистрации на Сайте.

Сбор персональных данных осуществляется через защищённое HTTPS-соединение посредством заполнения субъектом формы регистрации на Сайте.

Хранение персональных данных осуществляется в базе данных PostgreSQL, размещённой на сервере с ограниченным доступом. Доступ к базе данных имеют только уполномоченные организаторы лагеря.

Обработка персональных данных осуществляется как с использованием средств автоматизации (база данных, веб-сервер), так и без таковых (ручная выгрузка списков для организационных нужд).

Оператор принимает следующие меры для защиты персональных данных:

• Защищённое соединение (HTTPS/TLS) при передаче данных.
• Ограничение физического и сетевого доступа к серверу базы данных.
• Минимизация круга лиц, имеющих доступ к персональным данным (только организаторы лагеря).
• Регулярное обновление программного обеспечения сервера и зависимостей.

Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Персональные данные обрабатываются и хранятся в течение периода подготовки и проведения лагеря «Эммаус 2026», но не дольше 12 (двенадцати) месяцев с даты окончания лагеря.

По истечении указанного срока персональные данные подлежат удалению из базы данных Оператора. Удаление производится не позднее 30 (тридцати) календарных дней с даты истечения срока хранения.

Субъект персональных данных вправе досрочно отозвать своё согласие на обработку персональных данных. В этом случае Оператор обязуется прекратить обработку и удалить персональные данные в течение 30 (тридцати) календарных дней с момента получения отзыва.

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, способах, сроках обработки и перечне обрабатываемых данных.
• Требовать уточнения (обновления, изменения) своих персональных данных в случае их неполноты или неточности.
• Требовать блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать своё согласие на обработку персональных данных в любой момент без объяснения причин.
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Настоящая Политика является общедоступным документом, действует бессрочно и размещается в сети Интернет на Сайте в свободном доступе.

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики всегда доступна на Сайте по адресу: /privacy.

Для реализации своих прав, перечисленных в разделе 8, субъект персональных данных может направить запрос на указанный адрес электронной почты. Оператор обязуется рассмотреть запрос и направить ответ в течение 10 (десяти) рабочих дней.