Политика обработки персональных данных

УТВЕРЖДЕНА
приказом президента Ассоциации
от [дата] № [номер]

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, условия и способы обработки персональных данных, а также меры по их защите в Ассоциации организаторов отдыха и оздоровления населения Тюменской области «Мы вместе» (далее — Ассоциация, Оператор).

1.2. Сведения об Операторе: Ассоциация организаторов отдыха и оздоровления населения Тюменской области «Мы вместе», ИНН 7203146400, ОГРН 1047200567040, адрес: 625026, Тюменская область, г. Тюмень, ул. Республики, д. 142; электронная почта для обращений по вопросам персональных данных: seminar@rebyachka.ru [уточнить].

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые обрабатывает Оператор, в том числе полученным через сайт seminar72.ru и личный кабинет участника lk.seminar72.ru (далее — Сайт).

1.4. Политика публикуется в свободном доступе на Сайте. Действующая редакция размещена по адресу seminar72.ru/privacy, предыдущие редакции доступны там же в истории редакций.

2. Основные понятия

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• лицо, осуществляющее обработку по поручению Оператора (обработчик), — лицо, которому Оператор на основании договора поручил обработку персональных данных;
• cookie — небольшие файлы, которые сайт сохраняет в браузере пользователя.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданского и Трудового кодексов Российской Федерации, налогового законодательства и законодательства об обязательном социальном страховании;
• Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» — в части программ повышения квалификации и сведений для ФИС ФРДО [уточнить, если обучение ведёт другая организация];
• устава Ассоциации;
• договоров, стороной которых является субъект персональных данных;
• согласия субъекта персональных данных, оформленного отдельно от иных документов.

4. Цели обработки, категории субъектов и персональных данных

4.1. Работники Ассоциации — заключение и исполнение трудовых и гражданско-правовых договоров, начисление и выплата вознаграждения, ведение кадрового учёта, предоставление сведений в Социальный фонд России и Федеральную налоговую службу. Данные: фамилия, имя, отчество, паспортные данные, адрес, контактные данные, сведения об образовании и трудовой деятельности, ИНН, СНИЛС, банковские реквизиты и иные данные, предусмотренные трудовым законодательством.

4.2. Представители организаций — членов Ассоциации — координация работы организаций, занимающихся отдыхом и оздоровлением населения Тюменской области. Данные: фамилия, имя, отчество, должность, место работы, контактные данные.

4.3. Участники семинара «Диалоги профессионалов 72 — Мы вместе» и иных мероприятий Оператора — регистрация и участие в мероприятии, заключение и исполнение договора, организация проживания, трансфера и культурной программы, информирование о мероприятиях. Данные: фамилия, имя, отчество, контактные данные, субъект Российской Федерации и населённый пункт, адрес для договора, место работы и должность, сведения о проживании и заезде.

4.4. Слушатели программ повышения квалификации — оформление обучения и документов о квалификации, внесение сведений в ФИС ФРДО. Данные: дополнительно к п. 4.3 — сведения об образовании (документ, серия, номер, дата выдачи), СНИЛС, дата рождения, гражданство [уточнить состав].

4.5. Спикеры — рассмотрение заявок на выступление, публикация сведений о спикере в программе и на Сайте. Данные: фамилия, имя, отчество, город, место работы и должность, фотография, тема и описание выступления, контактные данные.

4.6. Посетители Сайта — анализ посещаемости и повышение удобства Сайта. Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, время и действия на Сайте. Используются только после согласия посетителя, подробно — в Политике использования cookie.

4.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка) с соблюдением принципов законности, соответствия целям и минимизации объёма данных.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором: данные участников мероприятий — [3 года] после окончания мероприятия [уточнить], кадровые и бухгалтерские документы — в сроки, установленные законодательством об архивном деле и бухгалтерском учёте.

5.4. По достижении целей обработки, при отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются или обезличиваются в сроки, установленные Законом, если иное не предусмотрено законом.

6. Передача персональных данных и поручение обработки

6.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

6.2. Оператор предоставляет персональные данные государственным органам и информационным системам (Федеральная налоговая служба, Социальный фонд России, ФИС ФРДО и др.) в случаях и в объёме, предусмотренных законодательством.

6.3. В соответствии с частью 3 статьи 6 Закона Оператор вправе поручить обработку персональных данных другому лицу на основании заключённого с ним договора (поручения), а в случаях, когда обработка осуществляется на основании согласия, — с согласия субъекта персональных данных. К таким лицам относятся:

• подрядчики, которые разрабатывают, сопровождают и технически поддерживают Сайт и личный кабинет участника, включая администрирование серверов и баз данных [наименование, ИНН — указать в согласии];
• поставщики услуг хостинга и облачной инфраструктуры, размещающие Сайт и базы данных на территории Российской Федерации;
• ООО «Яндекс» — для анализа посещаемости Сайта с помощью сервиса Яндекс Метрика;
• организации, участвующие в проведении мероприятий и обучения, в том числе АНО ОДООЦ «Ребячья республика» [уточнить роль], — в объёме, необходимом для заключения договоров, организации проживания и обучения;
• банки и платёжные организации — для приёма оплаты участия.

6.4. В поручении Оператор определяет перечень действий с персональными данными и цели обработки, устанавливает обязанность обработчика соблюдать конфиденциальность, обеспечивать безопасность персональных данных и выполнять требования статьи 19 Закона, а также уведомлять Оператора о выявленных инцидентах. Обработчик не обязан получать согласие субъекта; ответственность перед субъектом за действия обработчика несёт Оператор.

6.5. Перечень конкретных лиц, которым поручена обработка, указывается в согласии на обработку персональных данных и предоставляется субъекту по запросу.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и лицах, которым они переданы или поручена обработка;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7.2. Запрос направляется Оператору в письменной форме по адресу, указанному в п. 1.2, или в форме электронного документа. Оператор отвечает на запрос в течение десяти рабочих дней с даты его получения; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей, и ведёт учёт действий в информационных системах;
• использует защищённые каналы связи (HTTPS), разграничение прав доступа, резервное копирование и средства защиты информации;
• знакомит работников и обработчиков с требованиями законодательства о персональных данных и настоящей Политикой;
• осуществляет внутренний контроль соответствия обработки персональных данных Закону.

8.2. При выявлении неправомерной передачи (предоставления, распространения) персональных данных Оператор уведомляет Роскомнадзор и принимает меры по устранению последствий в сроки, установленные частью 3.1 статьи 21 Закона.

9. Файлы cookie и Яндекс Метрика

9.1. Сайт использует необходимые технические данные и — только с согласия посетителя — аналитические cookie сервиса Яндекс Метрика. Порядок их использования и способы отказа описаны в Политике использования cookie (seminar72.ru/cookies).

10. Заключительные положения

10.1. Политика утверждается президентом Ассоциации и вступает в силу с даты, указанной в редакции. Новая редакция публикуется на Сайте; предыдущие редакции остаются доступны в истории редакций.

10.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации о персональных данных.