ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и обеспечения безопасности персональных данных Муниципальным бюджетным учреждением «Оздоровительный центр «Солнечная поляна» Омского муниципального района Омской области, далее — Оператор.

Оператор: МБУ ОЦ «Солнечная поляна»
ИНН: 5528007243
КПП: 552801001
ОГРН: 1025501859900
Адрес: 644518, Российская Федерация, Омская область, Омский район, д.п. Чернолучинский, ул. Курортная, д. 1
Электронная почта: 55_polyana_omr@mail.ru
Телефон: +7 (3812) 36-90-74
Сайт: https://polyana-omr.ru/

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные, получаемые Оператором посредством сайта https://polyana-omr.ru/, а также при взаимодействии с родителями и законными представителями детей, клиентами, заявителями и иными физическими лицами.

1.4. Политика размещается на сайте в свободном доступе.

1.5. Сам факт посещения или использования сайта не является согласием пользователя на обработку персональных данных в случаях, когда законодательством предусмотрено получение отдельного согласия.

Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно путем совершения пользователем однозначного подтверждающего действия.


2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор персональных данных — МБУ ОЦ «Солнечная поляна».

Пользователь сайта — физическое лицо, использующее сайт https://polyana-omr.ru/.

Cookie — фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта.


3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе принципов:

  • законности и справедливости;
  • обработки данных только для конкретных и заранее определенных целей;
  • соответствия объема данных целям обработки;
  • недопустимости сбора избыточных персональных данных;
  • обеспечения точности и актуальности данных;
  • ограничения срока хранения целями обработки;
  • уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных законных оснований для их хранения.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

  • посетителей сайта;
  • родителей и иных законных представителей несовершеннолетних;
  • детей, отдыхающих или планирующих отдых в оздоровительном центре;
  • клиентов базы отдыха;
  • лиц, оформляющих заявки и приобретающих путевки;
  • лиц, направляющих обращения;
  • заказчиков услуг;
  • иных лиц, самостоятельно предоставивших Оператору свои персональные данные.

5. Цели обработки персональных данных

5.1. Прием и обработка заявок через сайт

Цель обработки: прием заявок, обратная связь, предоставление информации о путевках, сменах, базе отдыха, стоимости и иных услугах Оператора.

Могут обрабатываться:

  • фамилия, имя, отчество;
  • имя;
  • номер телефона;
  • адрес электронной почты;
  • содержание обращения;
  • иные сведения, добровольно предоставленные пользователем.

Правовое основание: согласие субъекта персональных данных.

Срок обработки: до достижения цели обработки либо до отзыва согласия, если отсутствует другое законное основание для продолжения обработки.


5.2. Заключение и исполнение договоров

Цель: оформление, заключение и исполнение договоров, приобретение путевок, бронирование и оказание услуг.

Могут обрабатываться:

  • фамилия, имя, отчество;
  • телефон;
  • электронная почта;
  • адрес регистрации или проживания;
  • сведения о законном представителе;
  • сведения, необходимые для оформления договора;
  • расчетные и платежные сведения в необходимом объеме;
  • иные сведения, необходимые для исполнения договора.

Основание: заключение и исполнение договора, а также требования законодательства Российской Федерации.

Срок хранения: в течение срока действия договора и далее в течение сроков хранения соответствующей документации, установленных законодательством.


5.3. Организация отдыха и оздоровления детей

Цель: оформление детей в лагерь, организация пребывания, отдыха, питания, воспитательной, образовательной и оздоровительной деятельности, обеспечение безопасности.

Могут обрабатываться:

  • фамилия, имя, отчество ребенка;
  • дата рождения;
  • сведения о родителе или ином законном представителе;
  • контактные сведения законного представителя;
  • сведения из документов, необходимых для оформления ребенка;
  • сведения, необходимые для организации отдыха и пребывания;
  • иные данные, предусмотренные законодательством Российской Федерации.

Специальные категории персональных данных, включая сведения о состоянии здоровья ребенка, обрабатываются только при наличии предусмотренного законодательством основания.


5.4. Оказание услуг базы отдыха

Цель: бронирование, оформление и оказание услуг базы отдыха.

Могут обрабатываться:

  • фамилия, имя, отчество;
  • номер телефона;
  • электронная почта;
  • сведения о бронировании;
  • сведения, необходимые для заключения и исполнения договора;
  • платежные сведения в необходимом объеме.

Основанием обработки является согласие субъекта персональных данных и/или заключение и исполнение договора.


5.5. Рассмотрение обращений граждан

Цель: прием, рассмотрение обращений, заявлений и запросов и направление ответов.

Могут обрабатываться:

  • фамилия, имя, отчество;
  • телефон;
  • электронная почта;
  • почтовый адрес, если предоставлен;
  • содержание обращения;
  • иные сведения, необходимые для его рассмотрения.

5.6. Веб-аналитика и обеспечение работы сайта

Цель: обеспечение корректной и безопасной работы сайта, анализ посещаемости, улучшение структуры и содержания сайта.

При посещении сайта могут обрабатываться:

  • IP-адрес;
  • сведения о браузере;
  • сведения об устройстве и операционной системе;
  • дата и время посещения;
  • источник перехода на сайт;
  • просмотренные страницы;
  • действия пользователя;
  • файлы cookie;
  • технические идентификаторы.

На сайте используется сервис веб-аналитики «Яндекс Метрика» ООО «ЯНДЕКС».

Сервис может осуществлять обработку файлов cookie и технической информации о посещении сайта в целях формирования статистики посещаемости и анализа использования сайта.

Использование необязательных аналитических файлов cookie осуществляется после получения соответствующего выбора пользователя через cookie-баннер.


6. Использование файлов cookie

6.1. На сайте могут использоваться:

Технические cookie — необходимые для работы сайта и его отдельных функций.

Аналитические cookie — используемые для анализа посещаемости сайта, в том числе посредством сервиса «Яндекс Метрика».

6.2. При первом посещении сайта пользователю отображается уведомление об использовании файлов cookie.

6.3. Нажимая кнопку «Принять», пользователь дает согласие на использование аналитических файлов cookie сервиса «Яндекс Метрика» и обработку связанных с ними данных в соответствии с настоящей Политикой.

6.4. При выборе «Только необходимые» необязательные аналитические cookie не должны устанавливаться до получения согласия пользователя.

6.5. Пользователь может также самостоятельно ограничить использование cookie в настройках своего браузера.

Отключение технических cookie может повлиять на корректность работы сайта.


7. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • Федерального закона № 152-ФЗ «О персональных данных»;
  • иных нормативных правовых актов Российской Федерации;
  • учредительных документов Оператора;
  • договоров;
  • согласий субъектов персональных данных и их законных представителей;
  • необходимости исполнения обязанностей, возложенных на Оператора законодательством;
  • иных оснований, предусмотренных законодательством Российской Федерации.

8. Порядок обработки персональных данных

8.1. Обработка осуществляется как с применением средств автоматизации, так и без их применения.

8.2. Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей.

8.4. Оператор не раскрывает персональные данные третьим лицам без законного основания.

8.5. Персональные данные могут предоставляться государственным и муниципальным органам в случаях, предусмотренных законодательством Российской Федерации.


9. Передача и обработка данных третьими лицами

9.1. Для обеспечения функционирования сайта и оказания услуг Оператор может привлекать третьих лиц при наличии соответствующего законного основания.

9.2. На сайте используется сервис «Яндекс Метрика» ООО «ЯНДЕКС».

При использовании данного сервиса могут обрабатываться сведения о посещениях сайта, cookie, технические параметры устройства, браузера и действия пользователя.

9.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать их конфиденциальность и безопасность.


10. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.


11. Сроки обработки и хранения

11.1. Срок обработки персональных данных определяется:

  • целью обработки;
  • сроком действия согласия;
  • условиями договора;
  • требованиями законодательства Российской Федерации.

11.2. Персональные данные не должны храниться дольше, чем этого требуют цели их обработки, если законодательством не установлен иной срок.

11.3. После достижения цели обработки персональные данные уничтожаются либо обезличиваются при отсутствии других законных оснований для хранения.

11.4. При отзыве согласия обработка прекращается в установленном законодательством порядке, если отсутствует иное правовое основание для продолжения обработки.


12. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения или обновления данных;
  • требовать блокирования или уничтожения неправомерно обрабатываемых данных;
  • отозвать согласие;
  • потребовать прекращения обработки в предусмотренных законом случаях;
  • обращаться с жалобой в Роскомнадзор;
  • защищать свои права в судебном порядке;
  • пользоваться иными правами, предусмотренными законодательством Российской Федерации.

13. Отзыв согласия и обращения

13.1. Субъект персональных данных вправе отозвать предоставленное согласие.

Обращение можно направить:

по электронной почте:
55_polyana_omr@mail.ru

или письменно:

644518, Российская Федерация, Омская область, Омский район, д.п. Чернолучинский, ул. Курортная, д. 1.

13.2. Обращение должно позволять идентифицировать заявителя и определить предмет обращения.

13.3. Оператор рассматривает обращения и выполняет законные требования субъекта персональных данных в сроки, предусмотренные законодательством Российской Федерации.


14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного или случайного доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • предоставления;
  • распространения;
  • иных неправомерных действий.

В частности, Оператор:

  • ограничивает доступ к данным;
  • определяет лиц, ответственных за обработку персональных данных;
  • принимает внутренние документы;
  • применяет необходимые средства защиты информации;
  • осуществляет внутренний контроль;
  • обеспечивает ознакомление работников с требованиями законодательства.

15. Персональные данные несовершеннолетних

15.1. Деятельность Оператора связана с организацией отдыха и оздоровления несовершеннолетних.

15.2. Персональные данные детей обрабатываются только при наличии предусмотренного законодательством основания.

15.3. Когда для обработки требуется согласие законного представителя, такое согласие предоставляется родителем, усыновителем, опекуном либо иным законным представителем ребенка.

15.4. Сведения о состоянии здоровья и другие специальные категории персональных данных обрабатываются с соблюдением специальных требований законодательства.

15.5. Распространение фотографий, видеозаписей и иной информации, позволяющей идентифицировать ребенка, осуществляется только при наличии соответствующего правового основания и, когда это требуется законом, отдельного согласия на распространение персональных данных.


16. Изменение Политики

16.1. Оператор вправе изменять Политику при изменении законодательства, функциональности сайта либо процессов обработки персональных данных.

16.2. Новая редакция вступает в силу с момента ее размещения на сайте, если в самой Политике не установлено иное.

16.3. Актуальная редакция размещается на:

https://polyana-omr.ru/