Политика в отношении обработки и защиты персональных данных (политика конфиденциальности)

1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана Воронежской региональной общественной детской организацией «Искра» (ВРОДО «Искра»), ОГРН 1033692006270, ИНН 3666027071 (далее — Оператор), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://forms.yandex.ru/u/69ff469a9029027584ab8997 (далее — Сайт), в том числе через форму регистрации на мероприятие «Семейный выезд 2026» (далее — Мероприятие).
1.3. Политика распространяется на обработку Оператором как обычных, так и специальных категорий персональных данных (сведений о состоянии здоровья) в случаях и на условиях, прямо предусмотренных Законом № 152-ФЗ и Политикой.
1.4. Оператор обеспечивает свободный доступ к актуальной редакции Политики посредством ее размещения на Сайте.
2. Основные понятия
В Политике используются понятия в значениях, определенных Законом № 152-ФЗ, в том числе:
●       «персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
●       «специальные категории персональных данных» — сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (в рамках Политики Оператор обрабатывает только сведения о состоянии здоровья);
●       «обработка персональных данных» — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
●       «субъект персональных данных» — физическое лицо, чьи персональные данные обрабатываются (взрослый участник и/или ребенок);
●       «Оператор» — Воронежская региональная общественная детская организация «Искра»;
●       «Пользователь» — посетитель Сайта, в том числе взрослый участник, заполнивший форму регистрации на Мероприятие.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
●       взрослые участники Мероприятия (совершеннолетние члены семьи);
●       несовершеннолетние участники Мероприятия (дети).
3.2. Состав персональных данных взрослых участников:
●       фамилия, имя, отчество;
●       возраст;
●       контактный телефон;
●       предпочитаемый мессенджер для участия в общем чате участников;
●       сведения о наличии палатки и иного бытового инвентаря (тенты, печки, стулья, коврики и т.п.);
●       изображение (фото- и видеоматериалы с Мероприятия).
3.3. Состав персональных данных несовершеннолетних:
●       фамилия, имя, отчество;
●       возраст;
●       сведения о посещении ребенком клубов, секций или иных объединений;
●       изображение (фото- и видеоматериалы с Мероприятия).
3.4. Специальные категории персональных данных (сведения о состоянии здоровья) обрабатываются в отношении взрослых участников и детей в объеме, добровольно сообщенном при заполнении формы регистрации (наличие аллергий, травм и иных особенностей здоровья).
3.5. Оператор не обрабатывает биометрические персональные данные (за исключением фото- и видеоизображений, обрабатываемых на основании согласия субъекта и в целях, указанных в пункте 4 Политики) и не собирает данные, не отвечающие целям обработки.
4. Цели обработки персональных данных
●       регистрация участников Мероприятия и формирование списков участников от каждой семьи;
●       организация участия в Мероприятии и планирование быта (размещение, питание, распределение инвентаря);
●       связь со взрослым участником по вопросам участия в Мероприятии;
●       добавление взрослого участника в чат участников Мероприятия в выбранном мессенджере;
●       обеспечение безопасности участников в ходе Мероприятия, в том числе учет особенностей здоровья (аллергий, травм) при организации питания, активностей и оказании первой помощи;
●       информирование взрослых участников о других мероприятиях, программах и проектах Оператора путем направления SMS-сообщений и сообщений по электронной почте и/или в мессенджерах;
●       использование изображений участников для отчетных, информационных и презентационных целей Оператора, включая размещение на Сайте, в официальных аккаунтах Оператора в социальных сетях и в печатных материалах о деятельности Оператора;
●       соблюдение требований законодательства Российской Федерации.
Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
●       согласие субъекта персональных данных, а в отношении несовершеннолетних — согласие родителя (законного представителя), предоставленное при заполнении формы регистрации на Сайте;
●       согласие в письменной форме (включая электронную форму, позволяющую идентифицировать факт его предоставления) на обработку специальных категорий персональных данных — в соответствии с подпунктом 1 пункта 2 статьи 10 Закона № 152-ФЗ;
●       Закон № 152-ФЗ, Семейный кодекс Российской Федерации (в части полномочий законного представителя), иные нормативные правовые акты Российской Федерации;
●       устав и иные локальные акты Оператора, регулирующие деятельность общественной детской организации.
6. Особенности обработки специальных категорий персональных данных
6.1. Сведения о состоянии здоровья (аллергии, травмы, иные особенности) обрабатываются Оператором исключительно в целях обеспечения безопасности участников в ходе Мероприятия (учет ограничений при питании и активностях, оказание первой помощи).
6.2. Доступ к указанным сведениям имеют только уполномоченные работники и волонтеры Оператора, ответственные за организацию и безопасность Мероприятия. Указанные лица проинформированы об особом режиме обработки специальных категорий персональных данных.
6.3. Передача сведений о состоянии здоровья третьим лицам Оператором не осуществляется.
6.4. По завершении Мероприятия и при отсутствии необходимости дальнейшей обработки в целях, указанных в Политике, сведения о состоянии здоровья подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ.
7. Порядок и условия обработки персональных данных
7.1. Сбор персональных данных осуществляется при заполнении взрослым участником электронной формы на Сайте.
7.2. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, не является избыточной по отношению к этим целям.
7.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, но в любом случае не более 5 (пяти) лет с момента предоставления согласия, если иной срок не установлен законодательством Российской Федерации.
7.4. По достижении целей обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные Законом № 152-ФЗ.
7.5. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и за исключением размещения изображений участников на Сайте и в официальных аккаунтах Оператора в социальных сетях при наличии согласия субъекта (его законного представителя). Поручение обработки персональных данных третьим лицам и трансграничная передача персональных данных Оператором не осуществляются.
8. Использование сторонних платформ (мессенджеров) для коммуникации
8.1. Для оперативного информирования участников Оператор использует сторонние платформы (мессенджеры), выбранные взрослым участником при заполнении формы (MAX, Telegram, ВКонтакте и иные).
8.2. Оператор не является владельцем указанных платформ. Обработка персональных данных в рамках платформы осуществляется ее владельцем на условиях соответствующего пользовательского соглашения и политики конфиденциальности. Оператор не несет ответственности за действия владельцев указанных платформ.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
●       назначение лица, ответственного за организацию обработки персональных данных;
●       издание локальных актов по вопросам обработки и защиты персональных данных;
●       ограничение круга лиц, имеющих доступ к персональным данным, в том числе к специальным категориям персональных данных;
●       ознакомление работников и волонтеров с требованиями к обработке персональных данных;
●       применение средств защиты информации, в том числе антивирусной защиты и средств разграничения доступа;
●       учет машинных носителей персональных данных и контроль их сохранности.
10. Права субъектов персональных данных
10.1. Субъект персональных данных (его законный представитель) имеет право:
●       получать информацию об обработке его персональных данных в порядке, предусмотренном статьей 14 Закона № 152-ФЗ;
●       требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
●       отозвать согласие на обработку персональных данных в порядке, предусмотренном пунктом 11 Политики;
●       обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
●       осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Порядок отзыва согласия и обращения к Оператору
11.1. Субъект персональных данных (его законный представитель) вправе отозвать согласие на обработку персональных данных и направить иные обращения Оператору следующими способами:
●       по электронной почте: iskra.sales@mail.ru;
●       по телефону: +7 (473) 300-33-60;
●       почтовым отправлением по юридическому адресу согласно ЕГРЮЛ
11.2. Обращение должно содержать фамилию, имя, отчество субъекта персональных данных (законного представителя), сведения, позволяющие идентифицировать обращение (в том числе указание на регистрацию на Мероприятие «Семейный выезд 2026»), а также суть требования.
11.3. Ответ на обращение направляется Оператором в сроки, установленные Законом № 152-ФЗ.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой редакцией.
12.2. Оператор вправе вносить изменения в Политику. Актуальная редакция Политики размещается на Сайте по адресу [АДРЕС САЙТА].
12.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
13. Реквизиты Оператора
Наименование: Воронежская региональная общественная детская организация «Искра» (ВРОДО «Искра»)
ОГРН: 1033692006270
ИНН: 3666027071
Телефон: +7 (473) 300-33-60
Электронная почта: iskra.sales@mail.ru