ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Бюджетным учреждением Омской области «Детский оздоровительный лагерь «Березка» (далее — Оператор).

Оператор: БУОО «ДОЛ «Березка»
ОГРН: 1225500000945
ИНН: 5528050785
КПП: 552801001
Адрес: 644513, Омская область, Омский район, с. Надеждино, ул. Лесная, д. 3
Электронная почта: gp_dol_berezka@bk.ru
Сайт: https://berezka55.ru/

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от посетителей сайта https://berezka55.ru/, родителей и иных законных представителей детей, клиентов, заявителей и иных физических лиц при использовании сайта и обращении к Оператору.

1.4. Политика размещается в свободном доступе на сайте Оператора.

1.5. Использование сайта само по себе не означает предоставления пользователем согласия на обработку персональных данных в случаях, когда законодательством Российской Федерации требуется отдельное согласие.

Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие запрашивается отдельно и предоставляется путем совершения пользователем однозначного подтверждающего действия.


2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь сайта — физическое лицо, посещающее и использующее сайт https://berezka55.ru/.

2.4. Оператор персональных данных — БУОО «ДОЛ «Березка», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.5. Cookie — небольшой фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта.


3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

  • законности и справедливости обработки;

  • обработки персональных данных только для заранее определенных и законных целей;

  • недопустимости обработки персональных данных, несовместимой с целями их сбора;

  • соответствия состава и объема персональных данных заявленным целям обработки;

  • недопустимости обработки избыточных персональных данных;

  • обеспечения точности и актуальности персональных данных;

  • хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;

  • уничтожения или обезличивания персональных данных после достижения целей их обработки, если отсутствуют иные законные основания для дальнейшего хранения.


4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

4.1. Посетители сайта https://berezka55.ru/.

4.2. Родители и иные законные представители несовершеннолетних детей.

4.3. Лица, обращающиеся к Оператору для получения информации об отдыхе, оздоровлении, путевках, стоимости и иных услугах.

4.4. Клиенты и лица, заключающие или намеревающиеся заключить договор с Оператором.

4.5. Несовершеннолетние дети в случаях, когда обработка их персональных данных необходима для организации отдыха, оздоровления, пребывания в лагере и исполнения обязанностей Оператора, предусмотренных законодательством и договором.

4.6. Иные лица, самостоятельно предоставившие свои персональные данные Оператору.


5. Цели обработки и состав персональных данных

5.1. Обработка обращений и заявок через сайт

Цель обработки: прием и обработка обращений, заявок и запросов пользователей, предоставление информации об услугах Оператора, стоимости путевок, сменах, условиях пребывания и иных вопросах.

Могут обрабатываться:

  • фамилия, имя, отчество;

  • номер телефона;

  • адрес электронной почты;

  • содержание обращения;

  • иные данные, самостоятельно указанные пользователем в обращении.

Основание обработки: согласие субъекта персональных данных.

Способ обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки: до достижения цели обработки либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.


5.2. Заключение и исполнение договоров

Цель обработки: подготовка, заключение и исполнение договоров на оказание услуг, приобретение путевок, организацию отдыха и оздоровления детей.

В зависимости от конкретного договора могут обрабатываться:

  • фамилия, имя, отчество;

  • контактный телефон;

  • адрес электронной почты;

  • адрес места жительства или регистрации;

  • сведения, необходимые для заключения и исполнения договора;

  • платежные и расчетные сведения в объеме, необходимом для исполнения договора и требований законодательства.

Основание обработки: заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также требования законодательства Российской Федерации.

Срок хранения: в течение срока действия договора и далее в течение сроков, установленных законодательством Российской Федерации для хранения соответствующей документации.


5.3. Организация отдыха и оздоровления детей

Цель обработки: оформление ребенка в детский оздоровительный лагерь, организация его пребывания, отдыха, питания, воспитательной, образовательной и оздоровительной деятельности, обеспечение безопасности и исполнение требований законодательства Российской Федерации.

В зависимости от установленных законом требований и документов, предоставляемых законным представителем, могут обрабатываться:

  • фамилия, имя, отчество ребенка;

  • дата рождения;

  • сведения о законном представителе;

  • контактные данные законного представителя;

  • сведения из документов, необходимых для зачисления и пребывания ребенка;

  • иные сведения, предоставление которых предусмотрено законодательством Российской Федерации и документами, необходимыми для организации отдыха и оздоровления.

Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, осуществляется только при наличии предусмотренного законом основания и с соблюдением специальных требований законодательства Российской Федерации.


5.4. Обработка обращений граждан

Цель обработки: рассмотрение обращений, заявлений, предложений и запросов граждан и направление ответов.

Могут обрабатываться:

  • фамилия, имя, отчество;

  • адрес электронной почты;

  • номер телефона;

  • почтовый адрес — при его предоставлении;

  • содержание обращения;

  • иные сведения, предоставленные заявителем и необходимые для рассмотрения обращения.

Основание обработки: согласие субъекта персональных данных и/или исполнение обязанностей Оператора, установленных законодательством Российской Федерации.


5.5. Веб-аналитика и обеспечение работы сайта

Цель обработки: обеспечение корректной и безопасной работы сайта, анализ посещаемости сайта, определение наиболее востребованных разделов, улучшение структуры, содержания и удобства использования сайта.

При посещении сайта могут автоматически обрабатываться технические сведения, в том числе:

  • IP-адрес;

  • сведения о браузере;

  • сведения об операционной системе и устройстве;

  • дата и время посещения;

  • источник перехода на сайт;

  • просмотренные страницы;

  • сведения о действиях пользователя на сайте;

  • файлы cookie;

  • иные технические идентификаторы, формируемые при использовании сайта.

Для веб-аналитики на сайте используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

Сервис «Яндекс Метрика» использует файлы cookie и иные технические идентификаторы для формирования статистической информации о посещениях сайта.

Аналитические файлы cookie «Яндекс Метрики» используются после получения соответствующего согласия пользователя, если получение такого согласия необходимо применительно к используемым на сайте технологиям и характеру обрабатываемой информации.

Пользователь может отказаться от использования необязательных аналитических cookie посредством соответствующего выбора в cookie-баннере сайта.

Подробнее о технологии обработки данных сервисом «Яндекс Метрика» пользователь может ознакомиться в документах ООО «ЯНДЕКС».


6. Файлы cookie

6.1. На сайте могут использоваться:

технические cookie — необходимые для функционирования сайта и сохранения пользовательских настроек;

аналитические cookie — используемые для анализа посещаемости и улучшения сайта, в том числе cookie сервиса «Яндекс Метрика».

6.2. При первом посещении сайта пользователю предоставляется информация об использовании cookie.

6.3. Нажимая кнопку «Принять» в cookie-баннере, пользователь дает согласие на использование аналитических файлов cookie сервиса «Яндекс Метрика» и обработку связанных с ними данных на условиях настоящей Политики.

6.4. При выборе кнопки «Только необходимые» необязательные аналитические cookie не должны устанавливаться до получения соответствующего согласия пользователя.

6.5. Пользователь также может самостоятельно ограничить или запретить использование cookie посредством настроек своего браузера. Отключение некоторых технических cookie может привести к некорректной работе отдельных функций сайта.


7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на основании:

  • Конституции Российской Федерации;

  • Федерального закона № 152-ФЗ «О персональных данных»;

  • иных федеральных законов и нормативных правовых актов, регулирующих деятельность Оператора;

  • уставных документов Оператора;

  • договоров, заключаемых с субъектами персональных данных или в их интересах;

  • согласий субъектов персональных данных либо их законных представителей;

  • иных предусмотренных законодательством Российской Федерации оснований.


8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оператор осуществляет с персональными данными следующие действия:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.3. Доступ к персональным данным предоставляется только работникам Оператора и лицам, которым такой доступ необходим для выполнения их должностных или договорных обязанностей.

8.4. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.5. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.


9. Обработка персональных данных третьими лицами

9.1. Для обеспечения работы сайта и отдельных сервисов Оператор вправе поручать обработку персональных данных третьим лицам при наличии законных оснований и соблюдении требований законодательства Российской Федерации.

9.2. В частности, для анализа посещаемости сайта используется сервис «Яндекс Метрика» ООО «ЯНДЕКС».

В рамках использования «Яндекс Метрики» ООО «ЯНДЕКС» может осуществлять обработку данных о посещениях сайта, технических характеристиках устройства, операционной системе, браузере, файлах cookie, действиях пользователя и иных сведений, формируемых сервисом.

9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.


10. Локализация персональных данных

10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.


11. Сроки обработки и хранения персональных данных

11.1. Срок обработки персональных данных определяется целью их обработки, требованиями законодательства Российской Федерации, условиями договоров и сроком действия соответствующего согласия.

11.2. Оператор не хранит персональные данные дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

11.3. После достижения цели обработки персональные данные подлежат уничтожению либо обезличиванию в предусмотренные законодательством сроки, если отсутствуют законные основания для продолжения обработки.

11.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, установленные Федеральным законом № 152-ФЗ, если отсутствуют иные законные основания для продолжения обработки.


12. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию об обработке своих персональных данных;

  • требовать уточнения, обновления или исправления персональных данных;

  • требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки;

  • отозвать ранее предоставленное согласие на обработку персональных данных;

  • потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;

  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

  • осуществлять иные права, предусмотренные законодательством Российской Федерации.


13. Отзыв согласия и обращения субъектов персональных данных

13.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных путем направления Оператору соответствующего обращения.

13.2. Обращение может быть направлено:

по электронной почте: gp_dol_berezka@bk.ru

или

по адресу: 644513, Омская область, Омский район, с. Надеждино, ул. Лесная, д. 3.

13.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить, какие персональные данные и какая обработка являются предметом обращения.

13.4. Оператор рассматривает обращения и выполняет требования субъекта персональных данных в сроки, предусмотренные Федеральным законом № 152-ФЗ.


14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного или случайного доступа;

  • уничтожения;

  • изменения;

  • блокирования;

  • копирования;

  • предоставления;

  • распространения;

  • иных неправомерных действий.

14.2. К мерам защиты относятся, в частности:

  • ограничение доступа к персональным данным;

  • назначение лиц, ответственных за организацию обработки персональных данных;

  • применение средств защиты информации;

  • внутренний контроль соблюдения требований законодательства о персональных данных;

  • ознакомление работников с требованиями законодательства и внутренними документами;

  • резервное копирование и иные необходимые организационные и технические меры.


15. Персональные данные несовершеннолетних

15.1. Поскольку деятельность Оператора связана с организацией отдыха и оздоровления детей, Оператор может осуществлять обработку персональных данных несовершеннолетних при наличии предусмотренных законом оснований.

15.2. В случаях, когда законодательством требуется согласие законного представителя, обработка персональных данных ребенка осуществляется после получения соответствующего согласия родителя, усыновителя, опекуна или иного законного представителя.

15.3. Оператор принимает дополнительные организационные меры для обеспечения конфиденциальности и безопасности персональных данных несовершеннолетних.

15.4. Публикация фотографий, видеозаписей и иных материалов, позволяющих идентифицировать ребенка, осуществляется только при наличии надлежащего правового основания и, когда это требуется законодательством, отдельного согласия на распространение персональных данных.


16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, функциональности сайта или деятельности Оператора.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если самой редакцией не предусмотрен иной срок.

16.3. Актуальная версия Политики постоянно размещается на сайте https://berezka55.ru/.