Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Областным государственным бюджетным учреждением дополнительного образования «Центр семьи и детства» (далее - Оператор).

1.2. Политика разработана в целях соблюдения требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), а также иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Оператор оказывает комплексную поддержку семьям с детьми в трудной жизненной ситуации и другую деятельность в соответствии с Уставом, включающую организацию мероприятий, взаимодействие с семьями, добровольцами, партнерами и иными лицами. Обработка персональных данных осуществляется в рамках указанной деятельности.

1.4. Настоящая Политика в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить от субъектов персональных данных в ходе деятельности, в том числе от посетителей веб-сайта https://семьяидетство.рф/  (далее - Веб-сайт), а также от иных лиц, взаимодействующих с Оператором.

1.5. Согласие субъекта персональных данных на обработку его персональных данных, когда такое согласие требуется в соответствии с Законом, оформляется путем проставления отметки (галочки) в соответствующей форме на Веб-сайте, в бумажной форме или иным способом, позволяющим подтвердить факт получения согласия.

2. Термины и определения

В настоящей Политике используются следующие термины:

- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – пользователю веб-сайта.

- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

- Оператор — Областное государственное бюджетное учреждение дополнительного образования «Центр семьи и детства», самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

- Субъект персональных данных — физическое лицо, к которому относится персональные данные.

- Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://семьяидетство.рф/ 

- Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Сведения об Операторе

3.1. Оператор: Областное государственное бюджетное учреждение дополнительного образования «Центр семьи и детства».

3.2. Адрес: 390525, Рязанская область, Рязанский район, с. Поляны, ул. Солнечная, стр. 10.

3.3. ОГРН 1216200005416 ИНН 6215033590 КПП 621501001

3.4. Адрес электронной почты: csd@ryazan.gov.ru

3.5. Сайт: https://семьяидетство.рф/ 

3.6. Телефон: (4912) 22-50-10.

3.7. Ответственный за организацию обработки персональных данных: директор Федосеева Ирина Владимировна.

4. Права и обязанности Оператора

4.1. Оператор имеет право:

- получать от субъекта данных достоверную информацию и/или иные документы, содержащие персональные данные;

- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направление требования о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом;

- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом или другими федеральными законами.

4.2. Оператор обязан:

- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в порядке и сроки, предусмотренные Законом;

- обеспечивать конфиденциальность персональных данных;

- организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона;

- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа информацию в течение 30 дней с даты получения такого запроса;

- публиковать или иным способом обеспечивать неограниченный доступ к настоящей Политике;

- принимать правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- прекращать передачу (распространение, предоставление, доступ) персональных данных, прекращать обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом;

- исполнять иные обязанности, предусмотренные Законом.

5. Права и обязанности субъекта персональных данных

5.1. Субъект персональных данных имеет право:

- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом;

- требовать от Оператора уточнения его персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав;

- отзывать согласие на обработку персональных данных, а также направлять требование о прекращении обработки персональных данных;

- обращаться в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

- осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2. Субъект персональных данных обязан:

- предоставлять Оператору достоверные данные о себе;

- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5.3. Лица, передающие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5.4. Обращение по вопросам обработки персональных данных может быть направлено Оператору по почтовому адресу: 390525, Рязанская область, Рязанский район, с. Поляны, ул. Солнечная, стр. 10.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несоответствующих целям их сбора.

6.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несоместимых между собой.

6.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к цели обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуют цели обработки, если иной срок не установлен законодательством. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.6. Обработка персональных данных осуществляется с обеспечением их конфиденциальности, за исключением случаев, когда распространение персональных данных допускается в соответствии с федеральными законами.

7. Цели обработки персональных данных, категории субъектов, состав персональных данных, способы, сроки хранения, порядок уничтожения персональных данных

7.1. Обработка персональных данных осуществляется только для заранее определенных и законных целей, указанных в настоящей Политике и (или) в отдельных документах Оператора (согласиях, договорах, положениях).

Цель обработки	организация образовательной деятельности по дополнительным общеразвивающим программам
Категории субъектов	Обучающиеся, их родители (законные представители)
Перечень персональных данных	- фамилия, имя, отчество; - дата и место рождения; - паспортные данные; - данные свидетельства о рождении; - адрес регистрации по месту жительства; - адрес фактического проживания; - контактные данные (телефон, адрес электронной почты); - страховой номер индивидуального лицевого счета (СНИЛС); - иные персональные данные, предоставляемые физическими лицами, необходимые для заключения и исполнения договоров, исполнения норм законодательства в сфере образования
Специальные персональные данные	Сведения о состоянии здоровья
Биометрические персональные данные	Данные изображения лица, полученные с помощью фотовидео устройств, позволяющие установить личность субъекта персональных данных
Способы обработки	Автоматизированная обработка и без средств автоматизации в том числе: - получение персональных данных в устной и письменной форме непосредственно от субъектов персональных данных; - внесения персональных данных в журналы, реестры и информационные системы и документы Оператора
Сроки обработки	В течение срока реализации общеразвивающей программы
Сроки хранения	В течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные
Порядок уничтожения	В соответствии с Порядком уничтожения и обезличивания персональных данных в зависимости от типа носителя персональных данных
Цель обработки:	выполнение функций и полномочий работодателя в трудовых отношениях, в том числе обязанностей
Категории субъектов	Работники, кандидаты на работу (соискатели)
Перечень персональных данных	- фамилия, имя, отчество; - пол; - гражданство; - дата и место рождения; - изображение (фотография); - паспортные данные; - адрес регистрации по месту жительства; - адрес фактического проживания; - контактные данные; - индивидуальный номер налогоплательщика; - страховой номер индивидуального лицевого счета (СНИЛС); - сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; - семейное положение, наличие детей, родственные связи; - сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; - сведения о воинском учете; - сведения об инвалидности; - сведения об удержании алиментов; - сведения о доходе с предыдущего места работы; - иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства
Специальные персональные данные	- сведения о состоянии здоровья; - сведения об отсутствии судимости
Биометрические персональные данные	Данные изображения лица, полученные с помощью фотовидео устройств, позволяющие установить личность субъекта персональных данных
Способы обработки	Автоматизированная обработка и без средств автоматизации, в том числе: - получение персональных данных в устной и письменной форме непосредственно от субъектов персональных данных; - внесения персональных данных в журналы, реестры и информационные системы и документы Оператора
Сроки обработки	В течение срока действия трудового договора. Для кандидатов – в течение срока, необходимого для рассмотрения кандидатуры и заключения трудового договора
Сроки хранения	В течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные, в том числе в составе личных дел – 50 лет
Порядок уничтожения	В соответствии с Порядком уничтожения и обезличивания персональных данных в зависимости от типа носителя персональных данных
Цель обработки:	реализация гражданско-правовых договоров стороной, выгодоприобретателем или получателем которых является Оператор
Категории субъектов	Контрагенты, партнеры, стороны договора
Перечень персональных данных	- фамилия, имя, отчество; - паспортные данные; - адрес регистрации и (или) фактического проживания; - контактные данные; - индивидуальный номер налогоплательщика; - номер расчетного счета; - номер банковской карты; - иные персональные данные, предоставляемые физическими лицами, необходимые для заключения и исполнения договоров
Способы обработки	Автоматизированная обработка и без средств автоматизации, в том числе: - получение персональных данных в устной и письменной форме непосредственно от субъектов персональных данных; - внесения персональных данных в журналы, реестры и информационные системы и документы Оператора
Сроки обработки	В течение срока, необходимого для исполнения заключенного договора
Сроки хранения	В течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные
Порядок уничтожения	В соответствии с Порядком уничтожения и обезличивания персональных данных в зависимости от типа носителя персональных данных
Цель обработки:	обеспечение безопасности и работоспособности Веб-сайта, аналитика и улучшение работы Веб-сайта/сервисов
Категории субъектов	пользователи Веб-сайта
Перечень персональных данных	- имя; - мобильный телефон; - технические данные (IP-адрес, файлы cookie, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi, время и дата посещения); - иные данные, предоставленные субъектом персональных данных добровольно
Способы обработки	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение и обезличивание персональных данных
Сроки обработки	Определяется достижением целей, для которых собраны персональные данные
Сроки хранения	не дольше, чем этого требуют цели обработки персональных данных
Порядок уничтожения	В соответствии с Порядком уничтожения и обезличивания персональных данных

7.2. Обработка персональных данных несовершеннолетних осуществляется в соответствии с требованиями Закона и иных нормативных правовых актов, регулирующих обработку данных детей. При необходимости согласие на обработку данных несовершеннолетних получается от их законных представителей.

8. Правовые основания обработки персональных данных

8.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

- согласие субъекта персональных данных;

- необходимость исполнения договора, стороной которого является субъект персональных данных, или договора, заключенного в интересах субъекта;

- необходимость осуществления прав и законных интересов Оператора;

- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

- иных оснований, предусмотренных законодательством Российской Федерации.

8.2. Конкретные цели обработки и соответствующие им правовые основания могут быть дополнительно указаны в отдельных документах Оператора (согласиях, договорах, положениях, формах на Веб-Сайте).

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных ведется только на территории Российской Федерации и осуществляется как с использованием средств автоматизации, так и без их использования.

9.2. Оператор вправе совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, удаление и уничтожение.

9.3. Доступ к персональным данным имеют только те сотрудники и приравненные лица, которым он необходим для выполнения служебных обязанностей. Перечень таких лиц определяется внутренними документами Оператора.

9.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.5. При обработке персональных данных Оператор может использовать сторонние сервисы, необходимые для работы сайта, в том числе метрическую программу Яндекс Метрика, отправки электронных писем, приема пожертвований, ведения бухгалтерии и коммуникации, при условии соблюдения требований законодательства о персональных данных.

9.6. Обработка персональных данных осуществляется на территории Российской Федерации. Транзитная передача персональных данных не осуществляется.

10. Передача персональных данных третьим лицам

10.1. Оператор может передавать персональные данные третьим лицам только при наличии законных оснований и в объеме, необходимом для достижения целей, в том числе:

- с согласия субъекта персональных данных;

- для исполнения договора, стороной которого является субъект персональных данных;

- по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством;

- в случаях, прямо предусмотренных законодательством.

10.2. Третьи лица, которым передаются персональные данные, обязаны обеспечивать их конфиденциальность и безопасность.

10.3. К категориям третьих лиц, которым могут передаваться персональные данные, в частности, относятся:

- хостинг-провайдеры и провайдеры услуг Веб-сайта;

- платежные агрегаторы и банки;

- сервисы электронной почты и коммуникации;

- сервисы аналитики и статистики;

- бухгалтерские и юридические сервисы;

- иные лица, действующие по поручению Оператора или в соответствии с законодательством.

11. Хранение персональных данных

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуют цели обработки, если иной срок не установлен законодательством.

11.2. Сроки хранения персональных данных определяются:

- целями обработки, указанными в настоящей Политике и (или) в отдельных документах Оператора;

- требованиями законодательства (в том числе в области бухгалтерского и налогового учета, архивного дела);

- внутренними документами Оператора.

11.3. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению в соответствии с Порядком уничтожения и обезличивания персональных данных в зависимости от типа носителя персональных данных, если иное не предусмотрено законодательством.

12. Обработка персональных данных на сайте

12.1. На сайте Оператора могут использоваться формы обратной связи.

12.2. При заполнении форм субъект персональных данных предоставляет только те сведения, которые необходимы для достижения соответствующей цели.

12.3. Согласие на обработку персональных данных, когда такое согласие требуется, оформляется путем проставления отметки (галочки) в соответствующей форме на Веб-сайте.

12.4. Сайт может использовать файлы cookie и иные технологии, в том числе метрическую программу Яндекс Метрика, для обеспечения корректной работы, аналитики и улучшения пользовательского опыта. При использовании cookie и аналогичных технологий Оператор информирует посетителей Сайта об их использовании и, при необходимости, получает согласие в порядке, предусмотренном Законом.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа и иных неправомерных действий.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещается на Веб-сайте Оператора либо предоставляется по запросу.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией.

14.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.