МАУ «Городской оздоровительный центр для детей и молодёжи „Орлёнок“»
(при сборе данных через сервис Яндекс Формы)
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных субъектов персональных данных (далее — Субъекты), собираемых муниципальным автономным учреждением «Городской оздоровительный центр для детей и молодёжи „Орлёнок“» (далее — Оператор) посредством сервиса Яндекс Формы.
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области персональных данных, а также с учётом условий использования сервиса Яндекс Формы.
1.3. Использование форм на базе Яндекс Форм означает согласие Субъекта с условиями настоящей Политики в части обработки его персональных данных.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
- организация и обеспечение отдыха и оздоровления детей и молодёжи;
- формирование и ведение учётных данных участников программ Центра;
- информирование Субъектов (законных представителей) о деятельности Центра, предстоящих мероприятиях, изменениях в графике и т. д.;
- исполнение требований законодательства (в том числе при передаче сведений в уполномоченные органы);
- обеспечение безопасности и пропускного режима на объектах Центра;
- ведение отчётности и статистического учёта;
- обработка заявок и обращений, поступивших через Яндекс Формы;
- выполнение договорных обязательств (при наличии).
3. Категории обрабатываемых персональных данных
В зависимости от типа формы могут собираться следующие данные:
- фамилия, имя, отчество (при наличии);
- дата рождения;
- сведения о документе, удостоверяющем личность (тип, серия, номер — при необходимости);
- адрес места жительства/регистрации;
- контактные данные (номер телефона, адрес электронной почты);
- сведения о состоянии здоровья, наличии медицинских противопоказаний (при необходимости для организации отдыха и оказания услуг);
- данные о законных представителях (для несовершеннолетних): Ф.И.О., контактные данные;
- иные данные, прямо необходимые для достижения заявленных целей обработки.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия Субъекта (или его законного представителя — в отношении несовершеннолетнего) на обработку персональных данных;
- исполнения договора, стороной которого является Субъект, либо принятия мер по заключению договора по инициативе Субъекта;
- требований законодательства Российской Федерации, возлагающих на Оператора обязанности по сбору и передаче сведений;
- необходимости защиты жизни, здоровья и иных жизненно важных интересов Субъекта, если получение согласия невозможно.
5. Порядок и особенности сбора данных через Яндекс Формы
5.1. Сбор персональных данных осуществляется исключительно через формы, размещённые на платформе Яндекс Формы, владельцем которых является Оператор либо уполномоченное им лицо.
5.2. Оператор не размещает персональные данные в открытом доступе и не публикует их без отдельного согласия Субъекта.
5.3. Данные, введённые в форму, передаются и хранятся в инфраструктуре Яндекса в соответствии с условиями использования сервиса. Оператор обязуется использовать формы с настройками, ограничивающими доступ к данным только уполномоченным сотрудникам.
5.4. Передача данных из Яндекс Форм в информационные системы Оператора (например, базы данных, CRM, учётные системы) производится только в объёме, необходимом для целей обработки, с соблюдением мер защиты информации.
5.5. Оператор не использует Яндекс Формы для автоматизированного принятия решений, порождающих юридические последствия в отношении Субъекта исключительно на основе автоматизированной обработки данных.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, указанных в п. 2 Политики.
6.2. Сроки хранения определяются законодательством РФ, локальными нормативными актами Оператора, сроками хранения первичных документов (в т. ч. по личному составу, медицинской документации и др.).
6.3. По достижении целей обработки либо при отзыве согласия (если иное не предусмотрено законом) персональные данные подлежат удалению или обезличиванию в разумные сроки, но не позднее 30 календарных дней, если иной срок не установлен законодательством.
7. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры для защиты персональных данных:
- ограничение доступа к данным только для уполномоченных сотрудников;
- назначение ответственного за организацию обработки персональных данных;
- проведение инструктажей и обучения сотрудников по вопросам защиты персональных данных;
- использование защищённых каналов передачи данных при выгрузке из Яндекс Форм и дальнейшей работе с ними;
- применение организационных и технических мер, предусмотренных законодательством и внутренними регламентами Оператора;
- контроль соблюдения требований к обработке персональных данных.
При этом Оператор информирует, что безопасность данных в рамках работы сервиса Яндекс Формы обеспечивается в соответствии с политикой и техническими мерами Яндекса.
8. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию о наличии у Оператора своих персональных данных и знакомиться с ними;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей;
- отозвать согласие на обработку персональных данных путём подачи письменного заявления Оператору;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
Для реализации указанных прав Субъект может обратиться к Оператору по адресу: 400086, г. Волгоград, улица имени Бутлерова, здание 52, либо по электронной почте: orlenokvolga@yandex.ru, либо лично в приёмные часы.
9. Передача персональных данных третьим лицам
9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством (в т. ч. в органы государственной власти, внебюджетные фонды, медицинские организации при наличии оснований).
9.2. При передаче данных в рамках исполнения договора или по запросу уполномоченных органов Оператор обеспечивает соблюдение требований законодательства о персональных данных.
9.3. Передача данных в сервис Яндекс Формы осуществляется в рамках использования функционала платформы и не считается распространением персональных данных.
10. Особенности обработки персональных данных несовершеннолетних
10.1. Обработка персональных данных несовершеннолетних осуществляется исключительно с согласия их законных представителей (родителей, усыновителей, опекунов, попечителей).
10.2. В формах, предназначенных для сбора данных о несовершеннолетних, обязательно предусматривается поле для подтверждения согласия законного представителя, а также возможность прикрепления документа (скан/фото), подтверждающего полномочия представителя (при необходимости).
10.3. Оператор соблюдает повышенные требования к защите персональных данных детей и не использует такие данные для целей, не связанных с организацией отдыха, оздоровления и развития.
11. Изменения в Политике
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора: https://orlenokvolga.ru.
11.2. Продолжение использования форм после внесения изменений означает согласие Субъекта с обновлённой редакцией Политики.
12. Контактная информация
Ответственный за организацию обработки персональных данных в МАУ «Городской оздоровительный центр для детей и молодёжи „Орлёнок“»:
400086, г. Волгоград, улица имени Бутлерова, здание 52, либо по электронной почте: orlenokvolga@yandex.ru, телефон: 8 (8442) 96-87-85