Политика обработки персональных данных

Политика обработки персональных данных

для сайта https://dionisy.ru. Редакция от 26 июля 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта dionisy.ru, посетителей мероприятий, лиц, направляющих заявки, обращения и иные сообщения в адрес Оператора.

1. Термины и общие положения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

Сайт используется для размещения информационных материалов проекта «Свет фресок Дионисия — миру», связи с пользователями, приема заявок на лекции, экскурсии, выставки, творческие встречи и иные культурно-просветительские мероприятия.

2. Оператор и технический администратор

Оператором персональных данных является НО Фонд «Фрески Руси». Оператор определяет цели обработки, состав данных, действия с данными и отвечает за соблюдение законодательства о персональных данных.

Для технического сопровождения сайта, обработки технической информации и передачи поступающих заявок Оператор может привлекать технического администратора / уполномоченное лицо: ИП Холдин Кирилл Юрьевич, ИНН 773015017207, адрес: проспект Кутузовский, д. 26, корп./ст. 3, кв./оф. 461, г. Москва. Такое лицо получает доступ только в объеме, необходимом для сопровождения сайта, защиты ресурса, работы форм и передачи заявок Оператору.

3. Категории субъектов персональных данных

• посетители сайта dionisy.ru;
• пользователи, направляющие сообщения через форму обратной связи;
• лица, записывающиеся на лекции, экскурсии, выставки, творческие встречи и иные мероприятия;
• лица, обращающиеся по телефону, email, WhatsApp, Telegram, VK или иным каналам связи;
• жертвователи и иные лица, добровольно указывающие свои контактные или платежные сведения при поддержке деятельности фонда.

4. Категории обрабатываемых данных

• для формы обратной связи: имя, адрес электронной почты, номер телефона, дата и время направления формы, технические данные отправки;
• для формы записи на лекции/экскурсии: имя, фамилия, email, телефон, желаемая дата, количество участников, комментарий, дата и время отправки заявки;
• при обращении через мессенджеры и социальные сети: имя или никнейм, номер телефона/идентификатор аккаунта, содержание обращения, прикрепленные пользователем материалы;
• технические данные: IP-адрес, User-Agent, сведения о браузере и устройстве, URL страницы, источник перехода, дата и время посещения, cookie-идентификаторы, сведения журналов безопасности;
• при пожертвованиях: сведения, которые пользователь добровольно указывает в платежном поручении, сообщении или банковской форме; Оператор не запрашивает специальные категории данных через формы сайта.

5. Цели обработки персональных данных

• прием, учет и обработка обращений пользователей;
• организация записи на лекции, экскурсии, выставки, творческие встречи и иные мероприятия;
• обратная связь по заявке, уточнение даты, количества участников, организационных деталей и изменений в расписании;
• обеспечение работы сайта, форм, защиты от спама, технических сбоев и несанкционированного доступа;
• ведение внутреннего учета обращений, подтверждение факта направления заявки и разрешение возможных спорных ситуаций;
• исполнение обязанностей Оператора по законодательству, включая бухгалтерский, налоговый и иной обязательный учет в отношении пожертвований и финансовых операций;
• улучшение структуры сайта, анализ посещаемости и удобства использования при помощи технических и аналитических cookie, если такие инструменты используются на сайте.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на основании согласия пользователя, действий пользователя по направлению заявки или обращения, необходимости исполнения организационных договоренностей с пользователем, требований законодательства, а также поручения техническому администратору в пределах целей, указанных в настоящей Политике.

7. Способы и действия обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации сайта, WordPress, Fluent Forms, почтовых сервисов, журналов веб-сервера, а также без использования средств автоматизации при ручной обработке обращений ответственными лицами Оператора.

• сбор и запись данных через формы сайта, email, телефон, мессенджеры и социальные сети;
• хранение в административной панели сайта, электронной почте, рабочих таблицах/журналах и иных учетных системах Оператора;
• использование для связи с пользователем и организации мероприятия;
• передача техническому администратору, сотрудникам/представителям Оператора и сервисам, обеспечивающим работу сайта;
• удаление, блокирование или обезличивание по достижении целей обработки или при отзыве согласия, если дальнейшее хранение не требуется законом.

8. Передача третьим лицам и сервисы

Персональные данные не продаются и не передаются третьим лицам для самостоятельной рекламы. Доступ возможен только в объеме, необходимом для работы сайта, обработки заявок, исполнения закона или защиты прав Оператора.

• технический администратор: ИП Холдин Кирилл Юрьевич, ИНН 773015017207;
• хостинг-провайдер, администратор домена, DNS-провайдер и провайдеры технической инфраструктуры сайта;
• сервисы WordPress, Fluent Forms, Elementor/Elementor Pro и иные плагины сайта, используемые для работы форм, интерфейса и безопасности;
• почтовые сервисы и сервисы связи, используемые для получения и ответа на обращения;
• VK, Telegram, WhatsApp и иные внешние площадки, если пользователь самостоятельно обращается через соответствующие каналы;
• Google Fonts / fonts.googleapis.com и fonts.gstatic.com, если на сайте загружаются внешние шрифты;
• банки, платежные организации и государственные органы — в случаях, связанных с пожертвованиями, учетом или законными запросами.

9. Трансграничная передача

Оператор не осуществляет целевую передачу персональных данных за пределы Российской Федерации для самостоятельной коммерческой обработки. При использовании внешних сервисов, мессенджеров, социальных сетей, CDN, шрифтов или иных технических сервисов отдельные технические сведения могут обрабатываться такими сервисами по их правилам. Пользователь вправе отказаться от использования внешних каналов связи и направить обращение на email Оператора.

10. Сроки хранения

• обращения через форму обратной связи — до достижения цели обращения, но не более 3 лет с даты последнего взаимодействия, если больший срок не требуется для защиты прав Оператора;
• заявки на мероприятия — до проведения мероприятия и завершения организационного взаимодействия, но не более 3 лет с даты последнего взаимодействия;
• финансовые и бухгалтерские сведения о пожертвованиях — в сроки, установленные законодательством о бухгалтерском, налоговом и архивном хранении;
• технические журналы сайта и данные безопасности — как правило, до 12 месяцев, если более длительное хранение не требуется для расследования инцидентов;
• cookie — в соответствии с назначением конкретного cookie и настройками браузера пользователя.

11. Порядок отзыва согласия, удаления и уточнения данных

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования, удаления данных или отозвать согласие. Запрос направляется на email fondfreski@gmail.com с пометкой «Персональные данные».

В запросе желательно указать ФИО, контакт для ответа, суть требования, примерную дату обращения/заявки и иной признак, позволяющий Оператору найти данные. Оператор рассматривает запрос и отвечает в порядке и сроки, предусмотренные законодательством.

12. Меры защиты персональных данных

• ограничение доступа к административной панели сайта и заявкам по принципу необходимости;
• использование паролей, учетных записей и технических средств защиты сайта;
• регулярное обновление сайта, тем, плагинов и контроль технических уязвимостей;
• разграничение ролей сотрудников, представителей и технического администратора;
• ведение учета обращений пользователей по вопросам персональных данных;
• удаление или архивирование заявок после достижения целей обработки.

13. Cookie и технические данные

Сайт может использовать необходимые cookie для работы форм, защиты от спама, сохранения пользовательских настроек, а также аналитические/технические cookie для оценки работы сайта. Подробные сведения указаны в отдельной Политике использования файлов cookie.

14. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.