Политика обработки персональных данных
Автономной некоммерческой организации содействия развитию и популяризации
культуры, образования, физической культуры и спорта «ДРОЗД-Хибины»
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Автономной некоммерческой организацией содействия развитию и популяризации культуры, образования, физической культуры и спорта «ДРОЗД-Хибины», ИНН 5103110854, ОГРН 1025100562002, адрес электронной почты: drozd-hibiny@mail.ru (далее — Оператор), при осуществлении уставной деятельности, а также при ином взаимодействии с субъектами персональных данных.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Настоящая Политика обязательна для применения Оператором и доводится до сведения субъектов персональных данных законными способами.
1. Общие положения
1.1. Оператором персональных данных является Автономная некоммерческая организация содействия развитию и популяризации культуры, образования, физической культуры и спорта «ДРОЗД-Хибины».
1.2. Обработка персональных данных осуществляется Оператором в целях реализации уставной деятельности, размещения информации о командах школы и их игроках, а также исполнения требований законодательства Российской Федерации.
1.3. Настоящая Политика распространяется на все персональные данные, получаемые Оператором при взаимодействии с субъектами персональных данных, в том числе при проведении мероприятий и формировании информационных материалов.
2. Цели обработки персональных данных
2.1. Персональные данные субъектов обрабатываются Оператором исключительно в законных целях, включая:
– размещение информации о командах школы и их игроках;
– размещение фотографий участников команд;
– формирование и ведение информационных материалов;
– исполнение обязанностей, предусмотренных законодательством Российской Федерации;
– защиту прав и законных интересов Оператора и субъектов персональных данных.
2.2. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения указанных целей.
3. Перечень обрабатываемых персональных данных
3.1. В рамках осуществления деятельности Оператор может обрабатывать следующие категории персональных данных:
– фамилия, имя, отчество;
– дата рождения.
3.2. Персональные данные предоставляются субъектами персональных данных добровольно при взаимодействии с Оператором.
3.3. Оператор не осуществляет автоматический сбор технических данных, не использует файлы cookies, сервисы веб-аналитики, включая Яндекс Метрику, и иные инструменты отслеживания.
3.4. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, за исключением случаев, когда обработка допускается законодательством Российской Федерации без такого согласия.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в соответствии с:
– Конституцией Российской Федерации;
– Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
– иными нормативными правовыми актами Российской Федерации.
4.2. Правовыми основаниями обработки персональных данных являются:
– согласие субъекта персональных данных;
– выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
– защита прав и законных интересов Оператора и третьих лиц.
4.3. Оператор не обрабатывает специальные категории персональных данных, а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется в соответствии с принципами и требованиями, установленными Федеральным законом № 152-ФЗ «О персональных данных».
5.2. Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств.
5.3. Персональные данные обрабатываются исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и только при наличии законных оснований.
5.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
– при наличии согласия субъекта персональных данных;
– по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
– в иных случаях, установленных законодательством Российской Федерации.
5.5. Доступ к персональным данным предоставляется только тем лицам, которым это необходимо для исполнения обязанностей Оператора.
5.6. Все лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации.
6.2. Сроки хранения персональных данных определяются:
– сроками осуществления деятельности Оператора;
– сроками, установленными законодательством Российской Федерации;
– сроком действия согласия субъекта персональных данных.
6.3. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
• получать информацию о наличии у Оператора обработки его персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.3. Обращение субъекта персональных данных должно содержать:
• фамилию и имя заявителя;
• сведения, подтверждающие взаимодействие с Оператором;
• суть требования;
• подпись заявителя (при письменном обращении).
7.4. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 календарных дней.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. В целях обеспечения безопасности персональных данных Оператор реализует следующие меры:
• ограничение доступа к персональным данным лицами, допущенными к их обработке;
• определение перечня лиц, имеющих право доступа к персональным данным;
• хранение персональных данных в условиях, исключающих доступ к ним посторонних лиц;
• контроль соблюдения требований конфиденциальности лицами, имеющими доступ к персональным данным;
• принятие мер по предотвращению несанкционированного доступа и утечки персональных данных.
8.3. Доступ к персональным данным предоставляется исключительно Оператору либо иным лицам, привлекаемым Оператором для осуществления уставной деятельности, только в случаях, когда такой доступ необходим для достижения целей обработки персональных данных и в объёме, необходимом для таких целей.
8.4. Все лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и не допускать их разглашения третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9. Порядок передачи персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:
• по запросам уполномоченных государственных органов в случаях и порядке, установленных законодательством Российской Федерации;
• при наличии согласия субъекта персональных данных на такую передачу;
• для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
9.3. Третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации о персональных данных.
9.4. Передача персональных данных за пределы Российской Федерации Оператором не осуществляется.
10. Изменение Политики
10.1. Оператор вправе в любое время вносить изменения и дополнения в настоящую Политику в целях обеспечения её соответствия требованиям законодательства Российской Федерации, а также в целях совершенствования порядка обработки и защиты персональных данных.
10.2. В случае внесения изменений в настоящую Политику актуальная редакция Политики доводится до сведения субъектов персональных данных законными способами.
10.3. Рекомендуется субъектам персональных данных регулярно знакомиться с условиями настоящей Политики.
11. Реквизиты Оператора
Оператор: Автономная некоммерческая организация содействия развитию и популяризации культуры, образования, физической культуры и спорта «ДРОЗД-Хибины»
ИНН: 5103110854
ОГРН: 1025100562002
Адрес регистрации:
184209, Мурманская область, г. Апатиты, ул. Дзержинского, д. 35, оф. 11
Почтовый адрес:
184250, Мурманская область, г. Кировск, ул. Кондрикова, д. 4а
Электронная почта: drozd-hibiny@mail.ru