Политика в отношении обработки и защиты персональных данных (политика конфиденциальности)

1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана Воронежской региональной общественной детской организацией «Искра» (ВРОДО «Искра»), ОГРН 1033692006270, ИНН 3666027071 (далее — Оператор), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://forms.yandex.ru/u/6a0c58bf902902362d38a6db/?page=1 (далее — Сайт), в том числе через форму записи на тренинг «5 языков любви: как стать ресурсом для своего ребенка» с Наталией Киреченковой (далее — Тренинг).
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором с использованием средств автоматизации и без таковых.
1.4. Оператор обеспечивает свободный доступ к актуальной редакции Политики посредством ее размещения на Сайте.
2. Основные понятия
В Политике используются понятия в значениях, определенных Законом № 152-ФЗ, в том числе:
●       «персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
●       «обработка персональных данных» — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
●       «Оператор» — Воронежская региональная общественная детская организация «Искра»;
●       «Пользователь» — посетитель Сайта, в том числе лицо, заполнившее форму записи на Тренинг;
●       «Тренер» — Наталия Сергеевна Киреченкова, привлекаемая Оператором для проведения Тренинга на основании гражданско-правового договора.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные совершеннолетних физических лиц — участников Тренинга.
3.2. Состав обрабатываемых персональных данных:
●       фамилия, имя, отчество;
●       контактный телефон;
●       адрес электронной почты (при добровольном указании);
●       изображение (фото- и видеоматериалы с Тренинга).
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные (за исключением фото- и видеоизображений, обрабатываемых на основании согласия субъекта и в целях, указанных в пункте 4 Политики).
4. Цели обработки персональных данных
●       регистрация участника и формирование списка участников Тренинга;
●       связь с участником по вопросам участия в Тренинге;
●       передача сведений об участнике Тренеру в объеме, необходимом для формирования группы и проведения Тренинга;
●       информирование участников о других мероприятиях, программах и проектах Оператора путем направления SMS-сообщений и сообщений по электронной почте и/или в мессенджерах;
●       использование изображений участников для отчетных, информационных и презентационных целей Оператора, включая размещение на Сайте, в официальных аккаунтах Оператора в социальных сетях и в печатных материалах о деятельности Оператора;
●       соблюдение требований законодательства Российской Федерации.
Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
●       согласие субъекта персональных данных, предоставленное при заполнении формы записи на Тренинг;
●       Закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации;
●       устав и иные локальные акты Оператора, регулирующие деятельность общественной детской организации;
●       гражданско-правовой договор, заключаемый Оператором с Тренером, — в части поручения обработки персональных данных Тренеру в соответствии со статьей 6 Закона № 152-ФЗ.
6. Передача персональных данных и поручение обработки
6.1. Оператор поручает обработку персональных данных участников Тренинга Тренеру — Наталии Киреченковой — в объеме, необходимом для формирования группы участников, организационной связи с ними и проведения Тренинга.
6.2. Поручение обработки оформляется на условиях, отвечающих требованиям статьи 6 Закона № 152-ФЗ. Тренер обязан соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность и не передавать персональные данные третьим лицам без согласия Оператора и субъекта персональных данных.
6.3. Иным третьим лицам персональные данные Оператором не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.4. Распространение персональных данных (передача неопределенному кругу лиц) Оператором не осуществляется, за исключением размещения изображений участников на Сайте и в официальных аккаунтах Оператора в социальных сетях в целях, указанных в пункте 4 Политики, при наличии согласия субъекта.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
7. Порядок и условия обработки персональных данных
7.1. Сбор персональных данных осуществляется при заполнении Пользователем электронной формы на Сайте.
7.2. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, не является избыточной по отношению к этим целям.
7.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, но в любом случае не более 3 (трех) лет с момента предоставления согласия, если иной срок не установлен законодательством Российской Федерации.
7.4. По достижении целей обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные Законом № 152-ФЗ.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
●       назначение лица, ответственного за организацию обработки персональных данных;
●       издание локальных актов по вопросам обработки и защиты персональных данных;
●       ограничение круга лиц, имеющих доступ к персональным данным;
●       ознакомление работников и привлекаемых тренеров с требованиями к обработке персональных данных;
●       применение средств защиты информации, в том числе антивирусной защиты и средств разграничения доступа.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
●       получать информацию об обработке его персональных данных в порядке, предусмотренном статьей 14 Закона № 152-ФЗ;
●       требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
●       отозвать согласие на обработку персональных данных в порядке, предусмотренном пунктом 10 Политики;
●       обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
●       осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Порядок отзыва согласия и обращения к Оператору
10.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных и направить иные обращения Оператору следующими способами:
●       по электронной почте: iskra.sales@mail.ru;
●       по телефону: +7 (473) 300-33-60;
●       почтовым отправлением по адресу юридическому адресу согласно ЕГРЮЛ.
10.2. Обращение должно содержать фамилию, имя, отчество субъекта персональных данных, сведения, позволяющие идентифицировать обращение (в том числе указание на запись на Тренинг), а также суть требования.
10.3. Ответ на обращение направляется Оператором в сроки, установленные Законом № 152-ФЗ.
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой редакцией.
11.2. Оператор вправе вносить изменения в Политику. Актуальная редакция Политики размещается на Сайте по адресуhttps://forms.yandex.ru/u/6a0c58bf902902362d38a6db/?page=1
11.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12. Реквизиты Оператора
Наименование: Воронежская региональная общественная детская организация «Искра» (ВРОДО «Искра»)
ОГРН: 1033692006270
ИНН: 3666027071
Телефон: +7 (473) 300-33-60
Электронная почта: iskra.sales@mail.ru