ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных Бюджетным учреждением Омской области «Детский оздоровительный лагерь круглогодичного действия «Орленок» (далее — Оператор).

Оператор: БУ ОО «ДОЛ КД «Орленок»
ИНН: 5515008000
КПП: 551501001
ОГРН: 1025501595822
Юридический адрес: 646937, Омская область, Калачинский район, д. Крутые Луки, ул. Солнечная, д. 12
Электронная почта: orlenok550@mail.ru
Сайт: https://orlenok55.ru/

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика распространяется на персональные данные, которые Оператор получает посредством сайта https://orlenok55.ru/, а также при взаимодействии с родителями и иными законными представителями детей, клиентами, заявителями и иными физическими лицами.

1.4. Настоящая Политика размещается на сайте в свободном доступе.

1.5. Сам факт посещения или использования сайта не является согласием пользователя на обработку персональных данных в случаях, когда законодательством Российской Федерации предусмотрено получение отдельного согласия.

Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно путем совершения пользователем однозначного подтверждающего действия.


2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Оператор персональных данных — БУ ОО «ДОЛ КД «Орленок».

Пользователь сайта — физическое лицо, посещающее сайт https://orlenok55.ru/.

Cookie — фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта.


3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

  • законности и справедливости;

  • обработки данных только для конкретных, заранее определенных и законных целей;

  • недопустимости обработки, несовместимой с целями сбора персональных данных;

  • соответствия состава и объема данных заявленным целям обработки;

  • недопустимости обработки избыточных персональных данных;

  • обеспечения точности и актуальности персональных данных;

  • хранения данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;

  • уничтожения или обезличивания персональных данных после достижения целей обработки при отсутствии иных законных оснований для их дальнейшего хранения.


4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

  • посетителей сайта;

  • родителей и иных законных представителей несовершеннолетних;

  • детей, отдыхающих или планирующих отдых в лагере;

  • лиц, оформляющих заявки;

  • лиц, приобретающих путевки;

  • клиентов и заказчиков услуг;

  • лиц, заключающих или планирующих заключить договор с Оператором;

  • лиц, направляющих обращения;

  • иных физических лиц, самостоятельно предоставивших Оператору свои персональные данные.


5. Цели обработки персональных данных

5.1. Прием и обработка заявок через сайт

Цель обработки: прием и обработка обращений и заявок пользователей, предоставление информации о сменах, путевках, стоимости, условиях пребывания и иных услугах Оператора.

Могут обрабатываться:

  • фамилия, имя, отчество;

  • номер телефона;

  • адрес электронной почты;

  • содержание обращения;

  • иные сведения, добровольно предоставленные пользователем.

Правовое основание: согласие субъекта персональных данных.

Срок обработки: до достижения цели обработки либо до отзыва согласия, если отсутствует другое законное основание для продолжения обработки.


5.2. Заключение и исполнение договоров

Цель обработки: подготовка, заключение и исполнение договоров, в том числе договоров на приобретение путевок и организацию отдыха и оздоровления детей.

В зависимости от конкретной услуги могут обрабатываться:

  • фамилия, имя, отчество;

  • номер телефона;

  • адрес электронной почты;

  • адрес регистрации или проживания;

  • сведения о законном представителе;

  • сведения, необходимые для заключения и исполнения договора;

  • расчетные и платежные сведения в необходимом объеме;

  • иные сведения, необходимые для исполнения договора.

Правовое основание: заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также требования законодательства Российской Федерации.

Срок хранения: в течение срока действия договора и далее в течение установленных законодательством сроков хранения соответствующей документации.


5.3. Организация отдыха и оздоровления детей

Цель обработки: оформление ребенка в детский оздоровительный лагерь, организация его пребывания, отдыха, питания, воспитательной, образовательной и оздоровительной деятельности, а также обеспечение его безопасности.

Могут обрабатываться:

  • фамилия, имя, отчество ребенка;

  • дата рождения;

  • сведения о родителе или ином законном представителе;

  • контактные сведения законного представителя;

  • сведения из документов, необходимых для зачисления ребенка;

  • сведения, необходимые для организации пребывания, отдыха и оздоровления ребенка;

  • иные сведения, предоставление которых предусмотрено законодательством Российской Федерации.

Специальные категории персональных данных, в том числе сведения о состоянии здоровья ребенка, обрабатываются только при наличии предусмотренного законодательством правового основания и с соблюдением специальных требований к такой обработке.


5.4. Организация дополнительной образовательной и воспитательной деятельности

Цель обработки: организация образовательных, воспитательных, спортивных, культурных и иных программ и мероприятий в период пребывания ребенка в лагере.

В необходимых случаях могут обрабатываться:

  • фамилия, имя, отчество ребенка;

  • возраст и дата рождения;

  • сведения о законном представителе;

  • сведения, необходимые для участия ребенка в соответствующей программе или мероприятии.

Обработка осуществляется на основании законодательства Российской Федерации, заключенных договоров и/или соответствующего согласия законного представителя, если такое согласие требуется.


5.5. Рассмотрение обращений граждан

Цель обработки: прием и рассмотрение обращений, заявлений, предложений и запросов граждан, подготовка и направление ответов.

Могут обрабатываться:

  • фамилия, имя, отчество;

  • номер телефона;

  • адрес электронной почты;

  • почтовый адрес — при его предоставлении;

  • содержание обращения;

  • иные сведения, необходимые для рассмотрения обращения.

Правовое основание: согласие субъекта персональных данных и/или исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.


5.6. Веб-аналитика и обеспечение работы сайта

Цель обработки: обеспечение корректной и безопасной работы сайта, анализ посещаемости, улучшение его структуры, содержания и удобства использования.

При посещении сайта могут обрабатываться:

  • IP-адрес;

  • сведения о браузере;

  • сведения об операционной системе и устройстве;

  • дата и время посещения;

  • источник перехода на сайт;

  • просмотренные страницы;

  • информация о действиях пользователя;

  • файлы cookie;

  • иные технические идентификаторы.

На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

При использовании сервиса могут обрабатываться сведения о посещении сайта, устройстве, браузере, операционной системе, файлах cookie и действиях пользователя.

Использование необязательных аналитических файлов cookie осуществляется после получения соответствующего согласия пользователя посредством cookie-баннера.

Пользователь вправе отказаться от использования аналитических cookie, выбрав вариант «Только необходимые».


6. Использование файлов cookie

6.1. На сайте могут использоваться:

технические cookie — необходимые для корректной и безопасной работы сайта;

аналитические cookie — используемые для анализа посещаемости сайта, в том числе посредством сервиса «Яндекс Метрика».

6.2. При первом посещении сайта пользователю предоставляется информация об использовании файлов cookie.

6.3. Нажимая кнопку «Принять» в cookie-баннере, пользователь дает согласие на использование аналитических файлов cookie сервиса «Яндекс Метрика» и обработку связанных с ними данных в соответствии с настоящей Политикой.

6.4. При выборе пользователем кнопки «Только необходимые» необязательные аналитические cookie не должны устанавливаться до получения соответствующего согласия пользователя.

6.5. Пользователь также вправе ограничить использование файлов cookie через настройки своего браузера.

Отключение технических файлов cookie может привести к некорректной работе отдельных функций сайта.


7. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

  • Федерального закона № 152-ФЗ «О персональных данных»;

  • иных федеральных законов и нормативных правовых актов Российской Федерации;

  • учредительных документов Оператора;

  • договоров;

  • согласий субъектов персональных данных или их законных представителей;

  • необходимости исполнения обязанностей, установленных законодательством Российской Федерации;

  • иных предусмотренных законодательством оснований.


8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

8.2. Оператор может осуществлять следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.3. Доступ к персональным данным предоставляется только работникам Оператора и иным уполномоченным лицам, которым такой доступ необходим для исполнения должностных или договорных обязанностей.

8.4. Оператор не раскрывает персональные данные третьим лицам без соответствующего законного основания.

8.5. Персональные данные могут предоставляться государственным и муниципальным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.


9. Передача и обработка персональных данных третьими лицами

9.1. Для обеспечения функционирования сайта и оказания отдельных услуг Оператор вправе привлекать третьих лиц при наличии предусмотренного законом основания.

9.2. Для веб-аналитики используется сервис «Яндекс Метрика» ООО «ЯНДЕКС».

При использовании данного сервиса могут обрабатываться сведения о посещениях сайта, файлах cookie, технических характеристиках устройства, браузера и операционной системы, а также сведения о действиях пользователей.

9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных и соблюдать требования законодательства Российской Федерации.


10. Локализация персональных данных

10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.


11. Сроки обработки и хранения персональных данных

11.1. Срок обработки и хранения персональных данных определяется:

  • целью обработки;

  • сроком действия согласия;

  • условиями договора;

  • требованиями законодательства Российской Федерации.

11.2. Оператор не хранит персональные данные дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации.

11.3. После достижения цели обработки персональные данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

11.4. При отзыве согласия Оператор прекращает обработку персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует другое законное основание для продолжения обработки.


12. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию об обработке своих персональных данных;

  • требовать их уточнения, изменения или обновления;

  • требовать блокирования или уничтожения неправомерно обрабатываемых данных;

  • отозвать ранее предоставленное согласие;

  • потребовать прекращения обработки в предусмотренных законом случаях;

  • обращаться с жалобой в Роскомнадзор;

  • защищать свои права и законные интересы в судебном порядке;

  • осуществлять иные права, предусмотренные законодательством Российской Федерации.


13. Отзыв согласия и обращения субъектов персональных данных

13.1. Субъект персональных данных вправе отозвать предоставленное согласие на обработку персональных данных.

13.2. Обращение может быть направлено:

по электронной почте: orlenok550@mail.ru

или письменно по адресу: 646937, Омская область, Калачинский район, д. Крутые Луки, ул. Солнечная, д. 12.

13.3. Обращение должно позволять идентифицировать заявителя и определить предмет обращения.

13.4. Оператор рассматривает обращения и выполняет законные требования субъекта персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.


14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного или случайного доступа;

  • уничтожения;

  • изменения;

  • блокирования;

  • копирования;

  • предоставления;

  • распространения;

  • иных неправомерных действий.

14.2. В частности, Оператор:

  • ограничивает доступ к персональным данным;

  • назначает лиц, ответственных за организацию обработки персональных данных;

  • принимает необходимые локальные документы;

  • применяет необходимые средства защиты информации;

  • осуществляет внутренний контроль;

  • обеспечивает ознакомление работников с требованиями законодательства Российской Федерации;

  • принимает иные необходимые организационные и технические меры.


15. Персональные данные несовершеннолетних

15.1. Деятельность Оператора непосредственно связана с организацией отдыха и оздоровления несовершеннолетних.

15.2. Персональные данные детей обрабатываются только при наличии предусмотренного законодательством Российской Федерации основания.

15.3. Когда законодательством требуется согласие законного представителя, обработка осуществляется после получения соответствующего согласия родителя, усыновителя, опекуна либо иного законного представителя ребенка.

15.4. Сведения о состоянии здоровья и иные специальные категории персональных данных обрабатываются с соблюдением специальных требований законодательства Российской Федерации.

15.5. Размещение на сайте, в социальных сетях и иных общедоступных источниках фотографий, видеозаписей и иных материалов, позволяющих идентифицировать ребенка, осуществляется только при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия на распространение персональных данных.


16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, функциональности сайта или процессов обработки персональных данных.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если в самой редакции не указан иной срок.

16.3. Актуальная версия Политики размещается на сайте: https://orlenok55.ru/