ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных Муниципальным бюджетным учреждением «Детский оздоровительный лагерь «Солнечная поляна» Одесского района Омской области (далее — Оператор).

Оператор: МБУ «ДОЛ «Солнечная поляна»
ИНН: 5526004310
КПП: 552601001
Адрес: 646860, Российская Федерация, Омская область, Одесский район, д. Антамбек, ул. Лесная, д. 2
Электронная почта: solnechnaya_polyana@inbox.ru
Сайт: https://solnechnaya-polyana-odes.ru/

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика распространяется на персональные данные, которые Оператор получает посредством сайта https://solnechnaya-polyana-odes.ru/, а также при взаимодействии с родителями и иными законными представителями детей, клиентами, заказчиками услуг, заявителями и иными физическими лицами.

1.4. Настоящая Политика размещается на сайте Оператора в свободном доступе.

1.5. Сам факт посещения или использования сайта не является согласием пользователя на обработку персональных данных в случаях, когда законодательством Российской Федерации предусмотрено получение отдельного согласия.

Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно путем совершения пользователем однозначного подтверждающего действия.


2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Оператор персональных данных — МБУ «ДОЛ «Солнечная поляна».

Пользователь сайта — физическое лицо, посещающее сайт https://solnechnaya-polyana-odes.ru/.

Cookie — фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта.


3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

  • законности и справедливости;

  • обработки данных только для конкретных, заранее определенных и законных целей;

  • недопустимости обработки, несовместимой с целями сбора персональных данных;

  • соответствия состава и объема персональных данных заявленным целям;

  • недопустимости обработки избыточных персональных данных;

  • обеспечения точности и актуальности данных;

  • хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;

  • уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных законных оснований для дальнейшего хранения.


4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

  • посетителей сайта;

  • родителей и иных законных представителей несовершеннолетних;

  • детей, отдыхающих или планирующих отдых в лагере;

  • лиц, приобретающих путевки;

  • лиц, оформляющих заявки;

  • клиентов и заказчиков услуг;

  • лиц, заключающих или планирующих заключить договор с Оператором;

  • лиц, направляющих обращения;

  • иных физических лиц, самостоятельно предоставивших Оператору свои персональные данные.


5. Цели обработки персональных данных

5.1. Прием и обработка заявок через сайт

Цель обработки: прием и обработка заявок и обращений пользователей, предоставление информации о сменах, путевках, стоимости, условиях пребывания и иных услугах Оператора.

Могут обрабатываться:

  • фамилия, имя, отчество;

  • имя;

  • номер телефона;

  • адрес электронной почты;

  • содержание обращения;

  • иные сведения, добровольно указанные пользователем.

Правовое основание: согласие субъекта персональных данных.

Срок обработки: до достижения цели обработки либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.


5.2. Заключение и исполнение договоров

Цель обработки: подготовка, заключение и исполнение договоров, в том числе договоров на приобретение путевок и организацию отдыха и оздоровления детей.

Могут обрабатываться:

  • фамилия, имя, отчество;

  • номер телефона;

  • адрес электронной почты;

  • адрес регистрации или проживания;

  • сведения о родителе или ином законном представителе;

  • сведения, необходимые для заключения и исполнения договора;

  • расчетные и платежные сведения в необходимом объеме;

  • иные данные, необходимые для исполнения договора.

Правовое основание: заключение и исполнение договора, а также исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Срок хранения: в течение срока действия договора и далее в течение сроков хранения соответствующей документации, предусмотренных законодательством Российской Федерации.


5.3. Организация отдыха и оздоровления детей

Цель обработки: оформление ребенка в детский оздоровительный лагерь, организация его пребывания, отдыха, питания, воспитательной, образовательной и оздоровительной деятельности, обеспечение безопасности.

Могут обрабатываться:

  • фамилия, имя, отчество ребенка;

  • дата рождения;

  • возраст;

  • сведения о родителе или ином законном представителе;

  • контактные сведения законного представителя;

  • сведения из документов, необходимых для зачисления ребенка;

  • сведения, необходимые для организации пребывания, отдыха и оздоровления ребенка;

  • иные сведения, предоставление которых предусмотрено законодательством Российской Федерации.

Специальные категории персональных данных, включая сведения о состоянии здоровья ребенка, обрабатываются только при наличии предусмотренного законодательством правового основания и с соблюдением специальных требований.


5.4. Организация образовательной, воспитательной, культурной, спортивной и оздоровительной деятельности

Цель обработки: организация дополнительных образовательных программ, воспитательных, культурных, спортивных и иных мероприятий для детей.

При необходимости могут обрабатываться:

  • фамилия, имя, отчество ребенка;

  • дата рождения и возраст;

  • сведения о законном представителе;

  • сведения, необходимые для участия ребенка в соответствующей программе или мероприятии.

Обработка осуществляется на основании законодательства Российской Федерации, заключенных договоров и/или согласия законного представителя, если такое согласие требуется.


5.5. Рассмотрение обращений граждан

Цель обработки: прием и рассмотрение обращений, заявлений, предложений и запросов граждан, подготовка и направление ответов.

Могут обрабатываться:

  • фамилия, имя, отчество;

  • номер телефона;

  • адрес электронной почты;

  • почтовый адрес — при предоставлении;

  • содержание обращения;

  • иные сведения, необходимые для его рассмотрения.

Правовое основание: согласие субъекта персональных данных и/или исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.


5.6. Проведение расчетов и прием оплаты

Цель обработки: осуществление расчетов за путевки и иные платные услуги Оператора.

В необходимом объеме могут обрабатываться:

  • фамилия, имя, отчество плательщика;

  • сведения о заказе или договоре;

  • сумма платежа;

  • иные сведения, необходимые для идентификации платежа и исполнения обязательств Оператора.

Банковские реквизиты платежной карты обрабатываются соответствующей кредитной организацией или платежным сервисом и не должны храниться Оператором, если иное прямо не предусмотрено используемой платежной инфраструктурой и законодательством Российской Федерации.


5.7. Веб-аналитика и обеспечение работы сайта

Цель обработки: обеспечение корректной и безопасной работы сайта, анализ посещаемости, улучшение его структуры, содержания и удобства использования.

При посещении сайта могут обрабатываться:

  • IP-адрес;

  • сведения о браузере;

  • сведения об операционной системе;

  • сведения об устройстве;

  • дата и время посещения;

  • источник перехода на сайт;

  • просмотренные страницы;

  • действия пользователя;

  • файлы cookie;

  • иные технические идентификаторы.

На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

В рамках работы сервиса могут обрабатываться сведения о посещениях сайта, устройстве, браузере, операционной системе, файлах cookie и действиях пользователя.

Использование необязательных аналитических файлов cookie осуществляется после получения соответствующего согласия пользователя посредством cookie-баннера.

Пользователь вправе отказаться от использования аналитических cookie, выбрав вариант «Только необходимые».


6. Использование файлов cookie

6.1. На сайте используются:

технические cookie — необходимые для корректной и безопасной работы сайта;

аналитические cookie — используемые для анализа посещаемости сайта, в том числе посредством сервиса «Яндекс Метрика».

6.2. При первом посещении сайта пользователю предоставляется информация об использовании файлов cookie.

6.3. Нажимая кнопку «Принять» в cookie-баннере, пользователь дает согласие на использование аналитических файлов cookie сервиса «Яндекс Метрика» и обработку связанных с ними данных в соответствии с настоящей Политикой.

6.4. При выборе пользователем кнопки «Только необходимые» необязательные аналитические файлы cookie не должны устанавливаться до получения соответствующего согласия пользователя.

6.5. Пользователь вправе ограничить использование файлов cookie посредством настроек своего браузера.

Отключение технических файлов cookie может привести к некорректной работе отдельных функций сайта.


7. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

  • Федерального закона № 152-ФЗ «О персональных данных»;

  • иных нормативных правовых актов Российской Федерации;

  • учредительных документов Оператора;

  • договоров;

  • согласий субъектов персональных данных или их законных представителей;

  • необходимости исполнения обязанностей, установленных законодательством Российской Федерации;

  • иных предусмотренных законодательством оснований.


8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

8.2. Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.3. Доступ к персональным данным предоставляется только работникам Оператора и иным уполномоченным лицам, которым такой доступ необходим для исполнения должностных или договорных обязанностей.

8.4. Оператор не раскрывает персональные данные третьим лицам без соответствующего правового основания.

8.5. Персональные данные могут предоставляться государственным и муниципальным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.


9. Передача и обработка персональных данных третьими лицами

9.1. Для обеспечения функционирования сайта, приема оплаты и оказания отдельных услуг Оператор вправе привлекать третьих лиц при наличии предусмотренного законом основания.

9.2. Для веб-аналитики используется сервис «Яндекс Метрика» ООО «ЯНДЕКС».

При использовании данного сервиса могут обрабатываться сведения о посещениях сайта, файлах cookie, технических характеристиках устройства, браузера и операционной системы, а также действиях пользователя.

9.3. При осуществлении безналичной оплаты сведения могут передаваться банкам, платежным сервисам и иным организациям, участвующим в проведении платежа, в объеме, необходимом для совершения соответствующей операции.

9.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных.


10. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.


11. Сроки обработки и хранения персональных данных

11.1. Срок обработки и хранения персональных данных определяется:

  • целью обработки;

  • сроком действия соответствующего согласия;

  • условиями договора;

  • требованиями законодательства Российской Федерации.

11.2. Оператор не хранит персональные данные дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством.

11.3. После достижения цели обработки персональные данные уничтожаются либо обезличиваются при отсутствии иных законных оснований для дальнейшего хранения.

11.4. При отзыве согласия Оператор прекращает обработку персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения обработки.


12. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию об обработке своих персональных данных;

  • требовать их уточнения, изменения или обновления;

  • требовать блокирования или уничтожения неправомерно обрабатываемых данных;

  • отозвать ранее предоставленное согласие;

  • требовать прекращения обработки в предусмотренных законодательством случаях;

  • обращаться с жалобой в Роскомнадзор;

  • защищать свои права и законные интересы в судебном порядке;

  • осуществлять иные права, предусмотренные законодательством Российской Федерации.


13. Отзыв согласия и обращения субъектов персональных данных

13.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.

13.2. Обращение может быть направлено:

по электронной почте:
solnechnaya_polyana@inbox.ru

или письменно по адресу:

646860, Российская Федерация, Омская область, Одесский район, д. Антамбек, ул. Лесная, д. 2.

13.3. Обращение должно позволять идентифицировать заявителя и определить предмет обращения.

13.4. Оператор рассматривает обращения и выполняет законные требования субъекта персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.


14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного или случайного доступа;

  • уничтожения;

  • изменения;

  • блокирования;

  • копирования;

  • предоставления;

  • распространения;

  • иных неправомерных действий.

14.2. Оператор, в частности:

  • ограничивает доступ к персональным данным;

  • назначает лиц, ответственных за организацию обработки персональных данных;

  • принимает необходимые локальные документы;

  • применяет средства защиты информации;

  • осуществляет внутренний контроль;

  • обеспечивает ознакомление работников с требованиями законодательства;

  • принимает иные необходимые организационные и технические меры.


15. Персональные данные несовершеннолетних

15.1. Деятельность Оператора непосредственно связана с организацией отдыха, оздоровления, воспитания и иных мероприятий для несовершеннолетних.

15.2. Персональные данные детей обрабатываются только при наличии предусмотренного законодательством Российской Федерации основания.

15.3. В случаях, когда законодательством требуется согласие законного представителя ребенка, обработка осуществляется после получения такого согласия от родителя, усыновителя, опекуна либо иного законного представителя.

15.4. Сведения о состоянии здоровья и иные специальные категории персональных данных обрабатываются с соблюдением специальных требований законодательства Российской Федерации.

15.5. Размещение на сайте, в социальных сетях и иных общедоступных источниках фотографий, видеозаписей и иных материалов, позволяющих идентифицировать ребенка, осуществляется только при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия на распространение персональных данных.


16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, функциональности сайта либо процессов обработки персональных данных.

16.2. Новая редакция вступает в силу с момента ее размещения на сайте, если самой редакцией не установлен иной срок.

16.3. Актуальная версия Политики размещается на сайте: https://solnechnaya-polyana-odes.ru/