1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных Бюджетным учреждением города Омска «Детский оздоровительный лагерь «Иртышские зори» (далее — Оператор).
Оператор: БУ г. Омска «ДОЛ «Иртышские зори»
ИНН: 5528028853
КПП: 552801001
ОГРН: 1075528000811
Адрес: 644517, Омская область, Омский район, д.п. Чернолучинский, ул. Курортная, д. 15
Электронная почта: zoriomsk@inbox.ru
Сайт: https://irtishskiezori.ru/
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика распространяется на персональные данные, которые Оператор получает посредством сайта https://irtishskiezori.ru/, а также при взаимодействии с родителями и иными законными представителями детей, клиентами, заявителями и другими физическими лицами.
1.4. Настоящая Политика размещается на сайте Оператора в свободном доступе.
1.5. Сам факт посещения или использования сайта не является согласием пользователя на обработку персональных данных в случаях, когда законодательством Российской Федерации предусмотрено получение отдельного согласия.
Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно путем совершения пользователем однозначного подтверждающего действия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Оператор персональных данных — БУ г. Омска «ДОЛ «Иртышские зори».
Пользователь сайта — физическое лицо, посещающее и использующее сайт https://irtishskiezori.ru/.
Cookie — фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта.
Оператор осуществляет обработку персональных данных на основе принципов:
законности и справедливости;
обработки только для конкретных, заранее определенных и законных целей;
соответствия состава и объема данных заявленным целям;
недопустимости обработки избыточных персональных данных;
обеспечения точности и актуальности персональных данных;
хранения данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
уничтожения или обезличивания персональных данных после достижения целей обработки при отсутствии иных законных оснований для дальнейшего хранения.
Оператор может обрабатывать персональные данные:
посетителей сайта;
родителей и иных законных представителей несовершеннолетних;
детей, отдыхающих или планирующих отдых в лагере;
лиц, приобретающих путевки;
лиц, оформляющих заявки;
клиентов и заказчиков услуг;
лиц, заключающих или планирующих заключить договор с Оператором;
лиц, направляющих обращения;
иных физических лиц, самостоятельно предоставивших Оператору свои персональные данные.
Цель обработки: прием и обработка обращений и заявок пользователей, предоставление информации о сменах, путевках, стоимости, условиях пребывания и иных услугах Оператора.
Могут обрабатываться:
фамилия, имя, отчество;
имя;
номер телефона;
адрес электронной почты;
содержание обращения;
иные сведения, добровольно предоставленные пользователем.
Правовое основание: согласие субъекта персональных данных.
Срок обработки: до достижения цели обработки либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
Цель обработки: подготовка, заключение и исполнение договоров, в том числе на приобретение путевок и организацию отдыха и оздоровления детей.
Могут обрабатываться:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес регистрации или проживания;
сведения о законном представителе;
сведения, необходимые для заключения и исполнения договора;
расчетные и платежные сведения в необходимом объеме;
иные данные, необходимые для исполнения договора.
Правовое основание: заключение и исполнение договора, а также исполнение требований законодательства Российской Федерации.
Срок хранения: в течение срока действия договора и далее в течение сроков хранения соответствующей документации, установленных законодательством.
Цель обработки: оформление ребенка в детский оздоровительный лагерь, организация его пребывания, отдыха, питания, воспитательной, образовательной и оздоровительной деятельности, обеспечение безопасности.
Могут обрабатываться:
фамилия, имя, отчество ребенка;
дата рождения;
сведения о родителе или ином законном представителе;
контактные сведения законного представителя;
сведения из документов, необходимых для зачисления ребенка;
сведения, необходимые для организации отдыха и пребывания ребенка;
иные сведения, предоставление которых предусмотрено законодательством Российской Федерации.
Специальные категории персональных данных, включая сведения о состоянии здоровья ребенка, обрабатываются только при наличии предусмотренного законодательством правового основания и с соблюдением специальных требований.
Цель обработки: организация дополнительных образовательных программ, воспитательных, культурных, спортивных и иных мероприятий для детей.
При необходимости могут обрабатываться:
фамилия, имя, отчество ребенка;
возраст и дата рождения;
сведения о законном представителе;
сведения, необходимые для участия ребенка в соответствующих программах или мероприятиях.
Обработка осуществляется на основании законодательства Российской Федерации, заключенных договоров и/или согласия законного представителя, если такое согласие требуется.
Цель обработки: прием и рассмотрение обращений, заявлений, предложений и запросов граждан, подготовка и направление ответов.
Могут обрабатываться:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
почтовый адрес — при предоставлении;
содержание обращения;
иные сведения, необходимые для его рассмотрения.
Правовое основание: согласие субъекта персональных данных и/или исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
Цель обработки: обеспечение корректной и безопасной работы сайта, анализ посещаемости, улучшение структуры, функциональности и содержания сайта.
При посещении сайта могут обрабатываться:
IP-адрес;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
дата и время посещения;
источник перехода;
просмотренные страницы;
действия пользователя;
файлы cookie;
иные технические идентификаторы.
На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
В рамках использования сервиса могут обрабатываться данные о посещениях сайта, устройстве, браузере, операционной системе, файлах cookie и действиях пользователя.
Использование необязательных аналитических файлов cookie осуществляется после получения соответствующего согласия пользователя посредством cookie-баннера.
Пользователь вправе отказаться от использования аналитических cookie, выбрав вариант «Только необходимые».
6.1. На сайте используются:
технические cookie — необходимые для корректной и безопасной работы сайта;
аналитические cookie — используемые для анализа посещаемости сайта, в том числе посредством сервиса «Яндекс Метрика».
6.2. При первом посещении сайта пользователю предоставляется информация об использовании файлов cookie.
6.3. Нажимая кнопку «Принять» в cookie-баннере, пользователь дает согласие на использование аналитических файлов cookie сервиса «Яндекс Метрика» и обработку связанных с ними данных в соответствии с настоящей Политикой.
6.4. При выборе пользователем кнопки «Только необходимые» необязательные аналитические cookie не должны устанавливаться до получения соответствующего согласия.
6.5. Пользователь также вправе ограничить использование cookie в настройках браузера.
Отключение технических файлов cookie может привести к некорректной работе отдельных функций сайта.
Оператор осуществляет обработку персональных данных на основании:
Федерального закона № 152-ФЗ «О персональных данных»;
иных нормативных правовых актов Российской Федерации;
учредительных документов Оператора;
договоров;
согласий субъектов персональных данных или их законных представителей;
необходимости исполнения обязанностей, установленных законодательством;
иных предусмотренных законом оснований.
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.2. Оператор может осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Доступ к персональным данным предоставляется только работникам Оператора и иным уполномоченным лицам, которым такой доступ необходим для исполнения должностных или договорных обязанностей.
8.4. Оператор не раскрывает персональные данные третьим лицам без соответствующего правового основания.
8.5. Персональные данные могут предоставляться государственным и муниципальным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
9.1. Для обеспечения работы сайта и оказания отдельных услуг Оператор вправе привлекать третьих лиц при наличии законного основания.
9.2. Для веб-аналитики используется сервис «Яндекс Метрика» ООО «ЯНДЕКС».
При использовании сервиса могут обрабатываться сведения о посещениях сайта, файлах cookie, технических характеристиках устройства, браузера и операционной системы, а также сведения о действиях пользователя.
9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных и соблюдать требования законодательства Российской Федерации.
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
11.1. Срок обработки и хранения персональных данных определяется:
целью обработки;
сроком действия соответствующего согласия;
условиями договора;
требованиями законодательства Российской Федерации.
11.2. Персональные данные не должны храниться дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством.
11.3. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.
11.4. При отзыве согласия Оператор прекращает обработку в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует другое правовое основание для продолжения обработки.
Субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, изменения или обновления данных;
требовать блокирования или уничтожения неправомерно обрабатываемых данных;
отозвать ранее предоставленное согласие;
требовать прекращения обработки в предусмотренных законом случаях;
обращаться с жалобой в Роскомнадзор;
защищать свои права и законные интересы в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
13.2. Обращение может быть направлено:
по электронной почте: zoriomsk@inbox.ru
или письменно по адресу: 644517, Омская область, Омский район, д.п. Чернолучинский, ул. Курортная, д. 15.
13.3. Обращение должно позволять идентифицировать заявителя и определить предмет обращения.
13.4. Оператор рассматривает обращения и выполняет законные требования субъекта персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.
14.2. В частности, Оператор:
ограничивает доступ к персональным данным;
назначает лиц, ответственных за организацию обработки персональных данных;
принимает необходимые локальные документы;
применяет средства защиты информации;
осуществляет внутренний контроль;
обеспечивает ознакомление работников с требованиями законодательства;
принимает иные необходимые организационные и технические меры.
15.1. Деятельность Оператора непосредственно связана с организацией отдыха и оздоровления несовершеннолетних.
15.2. Персональные данные детей обрабатываются только при наличии предусмотренного законодательством Российской Федерации основания.
15.3. Если законодательством требуется согласие законного представителя, обработка осуществляется после получения соответствующего согласия родителя, усыновителя, опекуна либо иного законного представителя ребенка.
15.4. Сведения о состоянии здоровья и иные специальные категории персональных данных обрабатываются с соблюдением специальных требований законодательства Российской Федерации.
15.5. Размещение на сайте, в социальных сетях и иных общедоступных источниках фотографий, видеозаписей и других материалов, позволяющих идентифицировать ребенка, осуществляется только при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия на распространение персональных данных.
16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, функциональности сайта или процессов обработки персональных данных.
16.2. Новая редакция вступает в силу с момента ее размещения на сайте, если самой редакцией не установлен иной срок.
16.3. Актуальная редакция Политики размещается на сайте: https://irtishskiezori.ru/
