ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных Бюджетным учреждением города Омска «Детский оздоровительный лагерь «Юбилейный» (далее — Оператор).

Оператор: БУ г. Омска «ДОЛ «Юбилейный»
ИНН: 5528013984
КПП: 552801001
ОГРН: 1025501857810
Юридический адрес: 644513, Российская Федерация, Омская область, Омский район, с. Надеждино, ул. Лесная, д. 5
Почтовый адрес: Российская Федерация, г. Омск, ул. К. Либкнехта, д. 33, каб. 5
Электронная почта: dol.yubileynyy@gmail.com
Сайт: https://юбилейныйнадеждино.рф/

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные, которые Оператор получает посредством сайта https://юбилейныйнадеждино.рф/, а также при взаимодействии с родителями и иными законными представителями детей, клиентами, заявителями и иными физическими лицами.

1.4. Настоящая Политика размещается на сайте в свободном доступе.

1.5. Сам факт посещения или использования сайта не является согласием пользователя на обработку персональных данных в случаях, когда законодательством Российской Федерации предусмотрено получение отдельного согласия.

Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно путем совершения пользователем однозначного подтверждающего действия.


2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Оператор персональных данных — БУ г. Омска «ДОЛ «Юбилейный».

Пользователь сайта — физическое лицо, посещающее сайт https://юбилейныйнадеждино.рф/.

Cookie — фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта.


3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

  • законности и справедливости;

  • обработки данных только для конкретных, заранее определенных и законных целей;

  • соответствия состава и объема персональных данных заявленным целям;

  • недопустимости обработки избыточных персональных данных;

  • обеспечения точности и актуальности персональных данных;

  • хранения данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;

  • уничтожения или обезличивания персональных данных после достижения целей обработки при отсутствии иных законных оснований для дальнейшего хранения.


4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

  • посетителей сайта;

  • родителей и иных законных представителей несовершеннолетних;

  • детей, отдыхающих или планирующих отдых в лагере;

  • клиентов базы отдыха;

  • лиц, приобретающих путевки;

  • лиц, оформляющих заявки и бронирование;

  • заказчиков услуг;

  • лиц, заключающих или планирующих заключить договор с Оператором;

  • лиц, направляющих обращения;

  • иных физических лиц, самостоятельно предоставивших Оператору свои персональные данные.


5. Цели обработки персональных данных

5.1. Прием и обработка заявок через сайт

Цель обработки: прием и обработка обращений и заявок пользователей, предоставление информации о сменах, путевках, стоимости, условиях пребывания, базе отдыха и иных услугах Оператора.

Могут обрабатываться:

  • фамилия, имя, отчество;

  • имя;

  • номер телефона;

  • адрес электронной почты;

  • содержание обращения;

  • иные сведения, добровольно предоставленные пользователем.

Правовое основание: согласие субъекта персональных данных.

Срок обработки: до достижения цели обработки либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.


5.2. Заключение и исполнение договоров

Цель обработки: подготовка, заключение и исполнение договоров, в том числе договоров на приобретение путевок, организацию отдыха и оздоровления детей, бронирование и оказание услуг базы отдыха.

Могут обрабатываться:

  • фамилия, имя, отчество;

  • номер телефона;

  • адрес электронной почты;

  • адрес регистрации или проживания;

  • сведения о законном представителе;

  • сведения, необходимые для заключения и исполнения договора;

  • расчетные и платежные сведения в необходимом объеме;

  • иные сведения, необходимые для исполнения договора.

Правовое основание: заключение и исполнение договора, а также исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Срок хранения: в течение срока действия договора и далее в течение сроков хранения соответствующей документации, предусмотренных законодательством Российской Федерации.


5.3. Организация отдыха и оздоровления детей

Цель обработки: оформление ребенка в детский оздоровительный лагерь, организация его пребывания, отдыха, питания, воспитательной, образовательной и оздоровительной деятельности, обеспечение безопасности.

Могут обрабатываться:

  • фамилия, имя, отчество ребенка;

  • дата рождения;

  • сведения о родителе или ином законном представителе;

  • контактные сведения законного представителя;

  • сведения из документов, необходимых для зачисления ребенка;

  • сведения, необходимые для организации пребывания, отдыха и оздоровления ребенка;

  • иные сведения, предоставление которых предусмотрено законодательством Российской Федерации.

Специальные категории персональных данных, в том числе сведения о состоянии здоровья ребенка, обрабатываются только при наличии предусмотренного законодательством правового основания и с соблюдением специальных требований.


5.4. Оказание услуг базы отдыха

Цель обработки: прием заявок, бронирование, заключение и исполнение договоров на оказание услуг базы отдыха.

Могут обрабатываться:

  • фамилия, имя, отчество;

  • номер телефона;

  • адрес электронной почты;

  • сведения о бронировании;

  • сведения, необходимые для исполнения договора;

  • расчетные и платежные сведения в необходимом объеме.

Правовым основанием обработки является согласие субъекта персональных данных и/или заключение и исполнение договора.


5.5. Организация образовательной, воспитательной, культурной и спортивной деятельности

Цель обработки: организация дополнительных образовательных программ, воспитательных, культурных, спортивных и иных мероприятий для детей.

При необходимости могут обрабатываться:

  • фамилия, имя, отчество ребенка;

  • дата рождения и возраст;

  • сведения о законном представителе;

  • сведения, необходимые для участия ребенка в соответствующей программе или мероприятии.

Обработка осуществляется на основании законодательства Российской Федерации, заключенных договоров и/или согласия законного представителя, когда такое согласие требуется.


5.6. Рассмотрение обращений граждан

Цель обработки: прием и рассмотрение обращений, заявлений, предложений и запросов граждан, подготовка и направление ответов.

Могут обрабатываться:

  • фамилия, имя, отчество;

  • номер телефона;

  • адрес электронной почты;

  • почтовый адрес — при предоставлении;

  • содержание обращения;

  • иные сведения, необходимые для его рассмотрения.

Правовое основание: согласие субъекта персональных данных и/или исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.


5.7. Веб-аналитика и обеспечение работы сайта

Цель обработки: обеспечение корректной и безопасной работы сайта, анализ посещаемости, улучшение структуры, содержания и удобства использования сайта.

При посещении сайта могут обрабатываться:

  • IP-адрес;

  • сведения о браузере;

  • сведения об операционной системе и устройстве;

  • дата и время посещения;

  • источник перехода;

  • просмотренные страницы;

  • действия пользователя;

  • файлы cookie;

  • иные технические идентификаторы.

На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

В рамках работы сервиса могут обрабатываться сведения о посещениях сайта, устройстве, браузере, операционной системе, файлах cookie и действиях пользователя.

Использование необязательных аналитических файлов cookie осуществляется после получения соответствующего согласия пользователя посредством cookie-баннера.

Пользователь вправе отказаться от использования аналитических cookie, выбрав вариант «Только необходимые».


6. Использование файлов cookie

6.1. На сайте используются:

технические cookie — необходимые для корректной и безопасной работы сайта;

аналитические cookie — используемые для анализа посещаемости сайта, в том числе посредством сервиса «Яндекс Метрика».

6.2. При первом посещении сайта пользователю предоставляется информация об использовании файлов cookie.

6.3. Нажимая кнопку «Принять» в cookie-баннере, пользователь дает согласие на использование аналитических файлов cookie сервиса «Яндекс Метрика» и обработку связанных с ними данных в соответствии с настоящей Политикой.

6.4. При выборе пользователем кнопки «Только необходимые» необязательные аналитические cookie не должны устанавливаться до получения соответствующего согласия пользователя.

6.5. Пользователь вправе ограничить использование файлов cookie в настройках браузера.

Отключение технических файлов cookie может повлиять на корректность работы отдельных функций сайта.


7. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

  • Федерального закона № 152-ФЗ «О персональных данных»;

  • иных нормативных правовых актов Российской Федерации;

  • учредительных документов Оператора;

  • договоров;

  • согласий субъектов персональных данных или их законных представителей;

  • необходимости исполнения обязанностей, установленных законодательством Российской Федерации;

  • иных предусмотренных законодательством оснований.


8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

8.2. Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.3. Доступ к персональным данным предоставляется только работникам Оператора и иным уполномоченным лицам, которым такой доступ необходим для исполнения должностных или договорных обязанностей.

8.4. Оператор не раскрывает персональные данные третьим лицам без соответствующего правового основания.

8.5. Персональные данные могут предоставляться государственным и муниципальным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.


9. Передача и обработка персональных данных третьими лицами

9.1. Для обеспечения функционирования сайта и оказания отдельных услуг Оператор вправе привлекать третьих лиц при наличии предусмотренного законодательством правового основания.

9.2. Для веб-аналитики используется сервис «Яндекс Метрика» ООО «ЯНДЕКС».

При использовании данного сервиса могут обрабатываться сведения о посещениях сайта, файлах cookie, технических характеристиках устройства, браузера и операционной системы, а также сведения о действиях пользователя.

9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных.


10. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, расположенных на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.


11. Сроки обработки и хранения персональных данных

11.1. Срок обработки и хранения персональных данных определяется:

  • целью обработки;

  • сроком действия соответствующего согласия;

  • условиями договора;

  • требованиями законодательства Российской Федерации.

11.2. Оператор не хранит персональные данные дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством.

11.3. После достижения цели обработки персональные данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для дальнейшего хранения.

11.4. При отзыве согласия Оператор прекращает обработку в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения обработки.


12. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию об обработке своих персональных данных;

  • требовать их уточнения, изменения или обновления;

  • требовать блокирования или уничтожения неправомерно обрабатываемых данных;

  • отозвать ранее предоставленное согласие;

  • требовать прекращения обработки в предусмотренных законодательством случаях;

  • обращаться с жалобой в Роскомнадзор;

  • защищать свои права и законные интересы в судебном порядке;

  • осуществлять иные права, предусмотренные законодательством Российской Федерации.


13. Отзыв согласия и обращения субъектов персональных данных

13.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.

13.2. Обращение может быть направлено:

по электронной почте: dol.yubileynyy@gmail.com

или письменно по адресу: 644513, Российская Федерация, Омская область, Омский район, с. Надеждино, ул. Лесная, д. 5.

13.3. Обращение должно позволять идентифицировать заявителя и определить предмет обращения.

13.4. Оператор рассматривает обращения и выполняет законные требования субъекта персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.


14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного или случайного доступа;

  • уничтожения;

  • изменения;

  • блокирования;

  • копирования;

  • предоставления;

  • распространения;

  • иных неправомерных действий.

14.2. Оператор, в частности:

  • ограничивает доступ к персональным данным;

  • назначает лиц, ответственных за организацию обработки персональных данных;

  • принимает необходимые локальные документы;

  • применяет средства защиты информации;

  • осуществляет внутренний контроль;

  • обеспечивает ознакомление работников с требованиями законодательства;

  • принимает иные необходимые организационные и технические меры.


15. Персональные данные несовершеннолетних

15.1. Деятельность Оператора непосредственно связана с организацией отдыха и оздоровления несовершеннолетних.

15.2. Персональные данные детей обрабатываются только при наличии предусмотренного законодательством Российской Федерации основания.

15.3. В случаях, когда законодательством требуется согласие законного представителя, обработка осуществляется после получения соответствующего согласия родителя, усыновителя, опекуна либо иного законного представителя ребенка.

15.4. Сведения о состоянии здоровья и иные специальные категории персональных данных обрабатываются с соблюдением специальных требований законодательства Российской Федерации.

15.5. Размещение на сайте, в социальных сетях и иных общедоступных источниках фотографий, видеозаписей и иных материалов, позволяющих идентифицировать ребенка, осуществляется только при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия на распространение персональных данных.


16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, функциональности сайта либо процессов обработки персональных данных.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если самой редакцией не установлен иной срок.

16.3. Актуальная версия Политики размещается на сайте: https://юбилейныйнадеждино.рф/