Политика обработки персональных данных

1. Оператор персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных лиц, пользующихся сайтом kedroviycamp.ru (далее — Сайт). Оператором персональных данных является:

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на основании следующих нормативных правовых актов:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — в полном объёме;
• ст. 9 Федерального закона № 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных;
• ст. 6 Федерального закона № 152-ФЗ — обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• ст. 10 Федерального закона № 152-ФЗ — обработка специальных категорий персональных данных (сведения о здоровье) с письменного согласия субъекта;
• ст. 18 Федерального закона № 152-ФЗ — обязанности оператора при сборе персональных данных, в том числе обязанность обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
• ст. 18.1 Федерального закона № 152-ФЗ — обязанность опубликовать Политику обработки персональных数据和 принимать внутренние меры по обеспечению безопасности;
• Гражданский кодекс Российской Федерации — в части регулирования договорных отношений;
• Трудовой кодекс Российской Федерации — в части обработки данных работников Оператора;
• Устав ООО «Здоровый отдых»;
• Договор-оферта на оказание услуг по организации отдыха и оздоровления детей.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4. Перечень обрабатываемых персональных данных

4.1. Данные родителя (законного представителя)

4.2. Данные ребёнка

5. Категории субъектов персональных данных

• Родители (законные представители) детей, помещаемых в лагерь;
• Дети (несовершеннолетние), в отношении которых родители подают заявку;
• Сотрудники Оператора (в рамках трудовых отношений);
• Посетители сайта kedroviycamp.ru (в части обработки файлов cookie и аналитики).

6. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием следующих способов:

• Автоматизированная обработка — с использованием средств вычислительной техники (CRM-системы, базы данных, электронные таблицы);
• Неавтоматизированная обработка — на бумажных носителях (договоры, заявления, медицинские карты);
• Смешанная обработка — часть данных вводится вручную, часть передаётся автоматически через формы сайта.

7. Обработчики персональных данных

Оператор привлекает следующих обработчиков для достижения целей обработки:

8. Сведения о трансграничной передаче персональных данных

Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств), за исключением:

• Google LLC (Google Analytics) — передача осуществляется на территорию США, но только при условии, что пользователь дал явное согласие на использование cookie-файлов через баннер. При этом передаются только обезличенные данные (IP-адрес, тип устройства, действия на сайте). Передача осуществляется в соответствии с требованиями ст. 12 Федерального закона № 152-ФЗ и при наличии согласия пользователя.

9. Сроки хранения и порядок уничтожения персональных данных

9.1. Сроки хранения

• Персональные данные хранятся не дольше, чем это требуется для целей обработки, но не более 5 (пяти) лет с даты последнего взаимодействия субъекта с Оператором;
• По истечении срока хранения или при отзыве согласия — данные уничтожаются в течение 30 (тридцати) календарных дней;
• Данные, необходимые для налоговой и бухгалтерской отчётности, хранятся в соответствии с требованиями Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (не менее 5 лет);
• Данные, содержащиеся в договорах, хранятся в течение срока действия договора и 3 (трёх) лет после его окончания (в соответствии с Гражданским кодексом РФ);
• Данные, обрабатываемые на основании согласия, хранятся до момента отзыва согласия, но не более сроков, установленных законодательством.

9.2. Порядок уничтожения персональных данных

• Уничтожение производится комиссионно — создаётся комиссия по уничтожению, состав которой утверждается приказом директора;
• Составляется акт об уничтожении, который подписывается всеми членами комиссии и утверждается директором;
• Электронные данные удаляются с использованием специального программного обеспечения (без возможности восстановления);
• Бумажные носители уничтожаются путём шредирования или сжигания;
• Резервные копии также подлежат уничтожению в установленном порядке;
• Акты об уничтожении хранятся в течение 3 лет.

10. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

• На получение информации об обработке своих персональных данных (ст. 14 Федерального закона № 152-ФЗ), включая:
  • подтверждение факта обработки персональных данных;
  • правовые основания и цели обработки;
  • сведения об обработчиках;
  • сроки хранения;
  • порядок реализации прав.
• На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или получены незаконным путём (ст. 14 Федерального закона № 152-ФЗ);
• На отзыв согласия на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ). Отзыв согласия не может быть основанием для прекращения обработки, если она необходима для исполнения договора, стороной которого является субъект;
• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 Федерального закона № 152-ФЗ);
• На возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст. 24 Федерального закона № 152-ФЗ);
• На требование прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке (ст. 15 Федерального закона № 152-ФЗ).

11. Меры защиты персональных данных

Оператор принимает следующие меры для защиты персональных данных в соответствии со ст. 18.1 Федерального закона № 152-ФЗ:

• Назначение ответственного за организацию обработки персональных данных;
• Разработка и утверждение локальных нормативных актов по обработке и защите персональных данных;
• Организация пропускного режима на территорию и в помещения;
• Разграничение прав доступа к информационным системам (ролевая модель);
• Использование средств криптографической защиты информации (СКЗИ);
• Регулярное обновление антивирусного программного обеспечения;
• Проведение инструктажей и обучение сотрудников правилам работы с персональными данными;
• Проведение внутренних проверок соблюдения требований Федерального закона № 152-ФЗ;
• Регистрация и учёт всех действий с персональными данными в информационных системах (журналы аудита);
• Наличие плана восстановления работоспособности информационных систем в случае сбоев;
• Организация охраны помещений и технических средств.

12. Согласия в форме бронирования

При заполнении формы бронирования на сайте пользователь даёт следующие согласия (каждый чекбокс — отдельный, независимый):

13. Использование cookie-файлов и счётчиков аналитики

На Сайте используются следующие системы веб-аналитики:

• Яндекс Метрика (ООО «Яндекс») — сбор обезличенных данных о посещениях;
• Google Analytics (Google LLC) — сбор обезличенных данных о посещениях (с передачей данных в США);
• Mail.ru (ООО «ВК») — сбор обезличенных данных о посещениях.

Загрузка скриптов указанных систем происходит исключительно после явного согласия пользователя, выраженного через cookie-баннер (кнопка «Принять все»).

14. Порядок рассмотрения обращений субъектов персональных данных

• Форма обращения: письменная (по почте) или электронная (по e-mail);
• Срок рассмотрения: 30 (тридцать) дней с даты получения;
• Требования к обращению: ФИО субъекта, номер документа, удостоверяющего личность, сведения о дате выдачи и органе, его выдавшем, подпись и дата;
• Основания для отказа: отсутствие сведений, позволяющих идентифицировать субъекта, или отсутствие в обращении информации, необходимой для ответа;
• Результат рассмотрения: предоставление информации, уточнение данных, блокирование или уничтожение данных либо мотивированный отказ.

15. Контактная информация

ООО «Здоровый отдых»

Юридический адрес: 649184, Республика Алтай, м.о. Чойский район, тер. Солнечное сияние, зд. 3
Фактический адрес: 649184, Республика Алтай, м.о. Чойский район, тер. Солнечное сияние, зд. 3
Телефон: +7 (923) 650 00 77
E-mail: sokkedroviy@mail.ru
Директор: Черепанова Ольга Владимировна
Ответственный за организацию обработки персональных данных: Черепанова Ольга Владимировна

По вопросам обработки персональных данных вы можете обратиться к ответственному лицу по адресу sokkedroviy@mail.ru с пометкой «Персональные данные».

16. Заключительные положения

• Настоящая Политика действует бессрочно до момента её замены новой редакцией;
• Оператор оставляет за собой право вносить изменения в Политику с обязательным уведомлением пользователей через публикацию новой редакции на Сайте;
• Актуальная версия Политики всегда доступна по адресу: kedroviycamp.ru/privacy-policy;
• В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта и не передавать свои персональные данные;
• Во всём остальном, что не урегулировано настоящей Политикой, применяется действующее законодательство Российской Федерации;
• Контроль за исполнением требований Политики осуществляется директором ООО «Здоровый отдых».