Политика конфиденциальности персональных данных

Политика конфиденциальности персональных данных 

Астраханская областная организация профессионального союза работников строительства и промышленности строительных материалов Российской Федерации, сокращенное наименование Областной профсоюз строителей,

совместно с подведомственным Детским загородным оздоровительным лагерем «Ребячья Усадьба «Чудотворы», сокращенное наименование ДЗОЛ «РУ «Чудотворы».

  1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных субъектов персональных данных (далее — Субъекты), собираемых Областной профсоюз строителей совместно с ДЗОЛ «РУ «Чудотворы» (далее — Оператор) .

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области персональных данных».

1.3. Использование сайта означает согласие Субъекта с условиями настоящей Политики в части обработки его персональных данных.

  1. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

  • организация и обеспечение отдыха и оздоровления детей и молодёжи;
  • формирование и ведение учётных данных участников программ Лагеря;
  • информирование Субъектов (законных представителей) о деятельности Лагеря, предстоящих мероприятиях, изменениях в графике и т. д.;
  • исполнение требований законодательства (в том числе при передаче сведений в уполномоченные органы);
  • обеспечение безопасности и пропускного режима на объектах Лагеря;
  • ведение отчётности и статистического учёта;
  • обработка заявок и обращений, поступивших через форму бронирования;
  • выполнение договорных обязательств (при наличии).
  1. Категории обрабатываемых персональных данных

В зависимости от типа формы могут собираться следующие данные:

  • фамилия, имя, отчество (при наличии);
  • дата рождения;
  • сведения о документе, удостоверяющем личность (тип, серия, номер — при необходимости);
  • адрес места жительства/регистрации;
  • контактные данные (номер телефона, адрес электронной почты);
  • сведения о состоянии здоровья, наличии медицинских противопоказаний (при необходимости для организации отдыха и оказания услуг);
  • данные о законных представителях (для несовершеннолетних): Ф.И.О., контактные данные;
  • иные данные, прямо необходимые для достижения заявленных целей обработки.
  1. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • согласия Субъекта (или его законного представителя — в отношении несовершеннолетнего) на обработку персональных данных;
  • исполнения договора, стороной которого является Субъект, либо принятия мер по заключению договора по инициативе Субъекта;
  • требований законодательства Российской Федерации, возлагающих на Оператора обязанности по сбору и передаче сведений;
  • необходимости защиты жизни, здоровья и иных жизненно важных интересов Субъекта, если получение согласия невозможно.
  1. Порядок и особенности сбора данных 

5.1. Сбор персональных данных осуществляется исключительно через формы, размещённые на сайте, владельцем которого является Оператор либо уполномоченное им лицо.

5.2. Оператор не размещает персональные данные в открытом доступе и не публикует их без отдельного согласия Субъекта.

5.3. Данные, введённые в форму, передаются и хранятся в инфраструктуре Оператора.  Оператор обязуется использовать формы с настройками, ограничивающими доступ к данным только уполномоченным сотрудникам.

5.4. Передача данных из Форм в информационные системы Оператора (например, базы данных, CRM, учётные системы) производится только в объёме, необходимом для целей обработки, с соблюдением мер защиты информации.

5.5. Оператор не использует  Формы сайта для автоматизированного принятия решений, порождающих юридические последствия в отношении Субъекта исключительно на основе автоматизированной обработки данных.

  1. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, указанных в п. 2 Политики.

6.2. Сроки хранения определяются законодательством РФ, локальными нормативными актами Оператора, сроками хранения первичных документов (в т. ч. по личному составу, медицинской документации и др.).

6.3. По достижении целей обработки либо при отзыве согласия (если иное не предусмотрено законом) персональные данные подлежат удалению или обезличиванию в разумные сроки, но не позднее 30 календарных дней, если иной срок не установлен законодательством.

  1. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры для защиты персональных данных:

  • ограничение доступа к данным только для уполномоченных сотрудников;
  • назначение ответственного за организацию обработки персональных данных;
  • проведение инструктажей и обучения сотрудников по вопросам защиты персональных данных;
  • использование защищённых каналов передачи данных при выгрузке  и дальнейшей работе с ними;
  • применение организационных и технических мер, предусмотренных законодательством и внутренними регламентами Оператора;
  • контроль соблюдения требований к обработке персональных данных.

 

  1. Права субъектов персональных данных

Субъект персональных данных имеет право:

  • получать информацию о наличии у Оператора своих персональных данных и знакомиться с ними;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей;
  • отозвать согласие на обработку персональных данных путём подачи письменного заявления Оператору;
  • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Для реализации указанных прав Субъект может обратиться к Оператору по адресу: 414000, г. Астрахань, ул. Никольская, д. 10/14 каб. 6, либо по электронной почте: chudotvorao@mail.ru, либо лично в приёмные часы.

  1. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством (в т. ч. в органы государственной власти, внебюджетные фонды, медицинские организации при наличии оснований).

9.2. При передаче данных в рамках исполнения договора или по запросу уполномоченных органов Оператор обеспечивает соблюдение требований законодательства о персональных данных.

9.3. Передача данных через сайт Оператора осуществляется в рамках использования функционала платформы и не считается распространением персональных данных.

  1. Особенности обработки персональных данных несовершеннолетних

10.1. Обработка персональных данных несовершеннолетних осуществляется исключительно с согласия их законных представителей (родителей, усыновителей, опекунов, попечителей).

10.2. В формах, предназначенных для сбора данных о несовершеннолетних, обязательно предусматривается поле для подтверждения согласия законного представителя, а также возможность прикрепления документа (скан/фото), подтверждающего полномочия представителя (при необходимости).

10.3. Оператор соблюдает повышенные требования к защите персональных данных детей и не использует такие данные для целей, не связанных с организацией отдыха, оздоровления и развития.

  1. Изменения в Политике

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора: https://чудотворы.рф.

11.2. Продолжение использования форм после внесения изменений означает согласие Субъекта с обновлённой редакцией Политики.

  1. Контактная информация

Ответственный за организацию обработки персональных данных в ДЗОЛ «РУ «Чудотворы»:

Просвирин Александр Евгеньевич

414000, г. Астрахань, ул. Никольская, д. 10/14 каб. 6, либо по электронной почте: chudotvorao@mail.ru, телефон: 8 (8512) 52-42-23, 52-42-21