Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных в информационной системе «Койнония» (далее — Платформа), оператором которой является ООО "Койнония" (ИНН 0000000000, ОГРН 0000000000000, адрес: TBD).

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и регулирует обработку Оператором персональных данных пользователей Платформы при создании и использовании паспортного аккаунта, а также обработку Оператором персональных данных по поручению религиозных организаций — клиентов Платформы (см. раздел 6).

2. Какие данные мы обрабатываем

В рамках паспортного аккаунта Оператор обрабатывает: номер мобильного телефона, имя и фамилию, имя пользователя, аватар (по желанию пользователя), сведения об устройствах и сессиях, данные о действиях в рамках Платформы, необходимые для обеспечения её работоспособности и безопасности.

3. Цели обработки

• идентификация и аутентификация пользователя;
• предоставление пользователю доступа к рабочим пространствам (workspace), к которым он присоединился;
• обеспечение безопасности Платформы и предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания

Согласие пользователя, выраженное при регистрации, и исполнение договора (Пользовательское соглашение).

5. Сроки обработки и хранения

Персональные данные обрабатываются в течение всего срока действия аккаунта пользователя и в течение сроков, установленных законодательством Российской Федерации, в том числе требованиями Федерального закона от 06.07.2016 № 374-ФЗ.

6. Обработка по поручению клиента

При присоединении пользователя к рабочему пространству религиозной организации Оператор обрабатывает персональные данные такого пользователя по поручению этой организации, выступающей оператором в отношении данных своих участников. Условия обработки определяются соглашением об обработке персональных данных (DPA), заключаемым между Оператором и религиозной организацией.

7. Передача данных

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и случаев, когда передача необходима для исполнения договора с пользователем.

8. Хранение и безопасность

Все серверы и базы данных Платформы располагаются на территории Российской Федерации. Применяется шифрование данных «at rest» (хранилища дисков), защищённое соединение TLS, контроль доступа на уровне организации.

9. Права субъекта персональных данных

Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных 152-ФЗ. Обращения направляются по адресу support@koinonia.ru.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики публикуется по адресу /legal/privacy. В рамках Платформы применяется механизм версионирования согласий — при изменении ключевых положений Политики Оператор запрашивает повторное согласие пользователя.