Политика в отношении обработки и защиты персональных данных (политика конфиденциальности)

1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана Воронежской региональной общественной детской организацией «Искра» (ВРОДО «Искра»), ОГРН 1033692006270, ИНН 3666027071 (далее — Оператор), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://forms.yandex.ru/u/6a04cb90f47e733846e29217/ (далее — Сайт), в том числе через форму подачи заявки на участие в стажировке советников директора по воспитанию (далее — Стажировка).
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором с использованием средств автоматизации и без таковых.
1.4. Оператор обеспечивает свободный доступ к актуальной редакции Политики посредством ее размещения на Сайте.
2. Основные понятия
В настоящей Политике используются понятия в значениях, определенных Законом № 152-ФЗ, в том числе:
●       «персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
●       «обработка персональных данных» — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение;
●       «Оператор» — Воронежская региональная общественная детская организация «Искра»;
●       «Пользователь» — посетитель Сайта, в том числе кандидат, заполнивший форму подачи заявки на участие в Стажировке.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные совершеннолетних физических лиц — кандидатов на участие в Стажировке (советников директора по воспитанию воронежских школ).
3.2. Состав обрабатываемых персональных данных:
●       фамилия, имя, отчество;
●       контактный телефон;
●       сведения, добровольно сообщенные кандидатом в свободном поле формы (ожидаемый результат прохождения Стажировки и иные комментарии).
3.3. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и не собирает данные, не отвечающие целям обработки.
4. Цели обработки персональных данных
●       регистрация и рассмотрение заявки кандидата на участие в Стажировке;
●       связь с кандидатом по вопросам подбора формата, согласования условий и сроков участия;
●       формирование списков участников Стажировки;
●       учет и хранение сведений об участниках в целях организации образовательно-методической работы Оператора;
●       исполнение требований законодательства Российской Федерации.
Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
●       согласие субъекта персональных данных, предоставленное при заполнении формы на Сайте;
●       Закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации;
●       устав и иные локальные акты Оператора, регулирующие деятельность общественной детской организации.
6. Порядок и условия обработки персональных данных
6.1. Сбор персональных данных осуществляется при заполнении Пользователем электронной формы на Сайте.
6.2. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, не является избыточной по отношению к этим целям.
6.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, но в любом случае не более 3 (трех) лет с момента предоставления согласия, если иной срок не установлен законодательством Российской Федерации.
6.4. По достижении целей обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные Законом № 152-ФЗ.
6.5. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Распространение персональных данных (передача неопределенному кругу лиц), трансграничная передача и поручение обработки персональных данных третьим лицам Оператором не осуществляются.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
●       назначение лица, ответственного за организацию обработки персональных данных;
●       издание локальных актов по вопросам обработки и защиты персональных данных;
●       ограничение круга лиц, имеющих доступ к персональным данным;
●       ознакомление работников с требованиями к обработке персональных данных;
●       применение средств защиты информации, в том числе антивирусной защиты и средств разграничения доступа.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
●       получать информацию об обработке его персональных данных в порядке, предусмотренном статьей 14 Закона № 152-ФЗ;
●       требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
●       отозвать согласие на обработку персональных данных в порядке, предусмотренном пунктом 9 Политики;
●       обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
●       осуществлять иные права, предусмотренные законодательством Российской Федерации.
9. Порядок отзыва согласия и обращения к Оператору
9.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных и направить иные обращения Оператору следующими способами:
●       по электронной почте: iskra.sales@mail.ru;
●       по телефону: +7 (473) 300-33-60;
●       почтовым отправлением по адресу: 394087, Воронежская область, город Воронеж, ул. Ушинского, д. 6, 10.
9.2. Обращение должно содержать фамилию, имя, отчество субъекта персональных данных, сведения, позволяющие идентифицировать обращение (в том числе указание на подачу заявки на участие в Стажировке), а также суть требования.
9.3. Ответ на обращение направляется Оператором в сроки, установленные Законом № 152-ФЗ.
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Актуальная редакция Политики размещается на Сайте по адресу https://forms.yandex.ru/u/6a04cb90f47e733846e29217/
10.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
11. Реквизиты Оператора
Наименование: Воронежская региональная общественная детская организация «Искра» (ВРОДО «Искра»)
ОГРН: 1033692006270
ИНН: 3666027071
Телефон: +7 (473) 300-33-60
Электронная почта: iskra.sales@mail.ru