1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и обеспечения безопасности персональных данных Бюджетным учреждением Омской области «Детский оздоровительный лагерь «Мечта» (далее — Оператор).
Оператор: БУ ОО «ДОЛ «Мечта»
ИНН: 5516003050
КПП: 551601001
ОГРН: 1065535017283
Адрес: 646371, Омская область, Колосовский район, д. Квашнино, территория ДОЛ «Мечта», д. 1
Электронная почта: lager_mechta@mail.ru
Телефон: 8 (38160) 21-8-28
Сайт: https://dolmechta.ru/
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные, которые Оператор получает посредством сайта https://dolmechta.ru/, а также при взаимодействии с родителями и законными представителями детей, клиентами, заявителями и иными физическими лицами.
1.4. Настоящая Политика размещается на сайте Оператора в свободном доступе.
1.5. Сам факт посещения или использования сайта не означает предоставления пользователем согласия на обработку персональных данных в случаях, когда законодательством Российской Федерации требуется отдельное согласие.
Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно путем совершения пользователем однозначного подтверждающего действия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.
Оператор персональных данных — БУ ОО «ДОЛ «Мечта».
Пользователь сайта — физическое лицо, посещающее и использующее сайт https://dolmechta.ru/.
Cookie — фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта.
Оператор осуществляет обработку персональных данных на основе следующих принципов:
законности и справедливости;
обработки данных только для конкретных, заранее определенных и законных целей;
соответствия состава и объема данных заявленным целям;
недопустимости избыточной обработки персональных данных;
обеспечения точности и актуальности персональных данных;
ограничения сроков хранения целями обработки;
уничтожения либо обезличивания данных после достижения целей обработки при отсутствии иных законных оснований для дальнейшего хранения.
Оператор может обрабатывать персональные данные:
посетителей сайта;
родителей и иных законных представителей несовершеннолетних;
детей, отдыхающих или планирующих отдых в лагере;
клиентов базы отдыха;
лиц, оформляющих заявки;
лиц, приобретающих путевки;
заказчиков услуг;
лиц, направляющих обращения;
иных физических лиц, самостоятельно предоставивших Оператору свои персональные данные.
Цель: прием и обработка обращений и заявок пользователей, предоставление информации о путевках, сменах, стоимости, условиях пребывания, услугах лагеря и базы отдыха.
Могут обрабатываться:
имя;
фамилия, имя, отчество — при предоставлении;
номер телефона;
адрес электронной почты;
содержание обращения;
иные сведения, добровольно указанные пользователем.
Правовое основание: согласие субъекта персональных данных.
Срок обработки: до достижения цели обработки либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
Цель: оформление, заключение и исполнение договоров, приобретение путевок, бронирование и оказание услуг.
Могут обрабатываться:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес регистрации или проживания;
сведения о законном представителе;
сведения, необходимые для подготовки и исполнения договора;
платежные и расчетные сведения в необходимом объеме;
иные данные, необходимые для исполнения договора.
Основание: заключение и исполнение договора, а также исполнение обязанностей, установленных законодательством Российской Федерации.
Срок хранения: в течение срока действия договора и далее в течение сроков хранения соответствующей документации, предусмотренных законодательством.
Цель: оформление ребенка в детский оздоровительный лагерь, организация пребывания, отдыха, питания, воспитательной, образовательной и оздоровительной деятельности, обеспечение безопасности ребенка.
Могут обрабатываться:
фамилия, имя, отчество ребенка;
дата рождения;
сведения о родителе или ином законном представителе;
контактные данные законного представителя;
сведения из документов, необходимых для оформления ребенка;
сведения, необходимые для организации пребывания и отдыха;
иные сведения, предусмотренные законодательством Российской Федерации.
Специальные категории персональных данных, включая сведения о состоянии здоровья, обрабатываются только при наличии предусмотренного законом основания и с соблюдением специальных требований законодательства.
Цель: прием заявок, бронирование, заключение и исполнение договоров на услуги базы отдыха.
Могут обрабатываться:
фамилия, имя, отчество;
номер телефона;
электронная почта;
сведения о бронировании;
сведения, необходимые для исполнения договора;
платежные сведения в необходимом объеме.
Правовым основанием является согласие субъекта персональных данных и/или заключение и исполнение договора.
Цель: прием и рассмотрение обращений, заявлений и запросов граждан, подготовка и направление ответов.
Могут обрабатываться:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
почтовый адрес — при предоставлении;
содержание обращения;
иные сведения, необходимые для его рассмотрения.
Цель: обеспечение корректной и безопасной работы сайта, анализ посещаемости, улучшение структуры, содержания и удобства использования сайта.
При посещении сайта могут обрабатываться:
IP-адрес;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
дата и время посещения;
источник перехода;
просмотренные страницы;
сведения о действиях пользователя;
файлы cookie;
иные технические идентификаторы.
На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
При использовании сервиса могут обрабатываться данные о посещениях сайта, устройстве пользователя, операционной системе, браузере, файлах cookie и действиях пользователя.
Использование необязательных аналитических файлов cookie осуществляется после получения соответствующего согласия пользователя посредством cookie-баннера.
Пользователь может отказаться от использования аналитических cookie, выбрав вариант «Только необходимые».
6.1. На сайте используются:
технические cookie — необходимые для корректного функционирования сайта;
аналитические cookie — используемые для анализа посещаемости сайта, в том числе посредством сервиса «Яндекс Метрика».
6.2. При первом посещении сайта пользователю отображается информация об использовании cookie.
6.3. Нажимая кнопку «Принять», пользователь дает согласие на использование аналитических файлов cookie сервиса «Яндекс Метрика» и обработку связанных с ними данных в соответствии с настоящей Политикой.
6.4. При выборе «Только необходимые» необязательные аналитические cookie не должны устанавливаться до получения соответствующего согласия пользователя.
6.5. Пользователь может ограничить использование файлов cookie в настройках своего браузера.
Отключение технических файлов cookie может повлиять на работоспособность отдельных функций сайта.
Оператор обрабатывает персональные данные на основании:
Федерального закона № 152-ФЗ «О персональных данных»;
иных нормативных правовых актов Российской Федерации;
учредительных документов Оператора;
договоров;
согласий субъектов персональных данных или их законных представителей;
необходимости исполнения обязанностей, установленных законодательством;
иных предусмотренных законодательством оснований.
8.1. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.2. Оператор вправе осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Доступ к персональным данным предоставляется только работникам и иным уполномоченным лицам, которым такой доступ необходим для исполнения их обязанностей.
8.4. Оператор не раскрывает персональные данные третьим лицам без соответствующего правового основания.
8.5. Персональные данные могут предоставляться государственным органам и иным уполномоченным организациям в случаях, предусмотренных законодательством Российской Федерации.
9.1. Для обеспечения работы сайта и оказания отдельных услуг Оператор вправе привлекать третьих лиц при наличии предусмотренного законом основания.
9.2. Для веб-аналитики используется сервис «Яндекс Метрика» ООО «ЯНДЕКС».
При использовании данного сервиса ООО «ЯНДЕКС» может осуществлять обработку данных о посещениях сайта, файлах cookie, устройстве, браузере, операционной системе и действиях пользователей в целях предоставления статистической информации.
9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных.
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11.1. Срок обработки персональных данных определяется:
целью обработки;
сроком действия согласия;
условиями договора;
требованиями законодательства Российской Федерации.
11.2. Персональные данные не должны храниться дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством.
11.3. После достижения цели обработки персональные данные уничтожаются либо обезличиваются, если отсутствуют законные основания для их дальнейшего хранения.
11.4. При отзыве согласия Оператор прекращает обработку персональных данных в порядке и сроки, установленные законодательством, если отсутствует другое основание для продолжения обработки.
Субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, изменения или обновления данных;
требовать блокирования или уничтожения неправомерно обрабатываемых данных;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки в случаях, предусмотренных законодательством;
обращаться в Роскомнадзор;
защищать свои права в судебном порядке;
пользоваться иными правами, предусмотренными законодательством Российской Федерации.
13.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.
13.2. Обращение можно направить:
по электронной почте: lager_mechta@mail.ru
или письменно по адресу: 646371, Омская область, Колосовский район, д. Квашнино, территория ДОЛ «Мечта», д. 1.
13.3. Обращение должно позволять идентифицировать заявителя и определить предмет обращения.
13.4. Оператор рассматривает обращения в сроки и порядке, предусмотренных законодательством Российской Федерации.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.
В том числе Оператор:
ограничивает доступ к персональным данным;
назначает лиц, ответственных за организацию обработки персональных данных;
принимает внутренние документы;
применяет необходимые средства защиты информации;
осуществляет внутренний контроль;
обеспечивает ознакомление сотрудников с требованиями законодательства.
15.1. Деятельность Оператора непосредственно связана с организацией отдыха и оздоровления несовершеннолетних.
15.2. Персональные данные детей обрабатываются только при наличии предусмотренного законодательством основания.
15.3. В случаях, когда требуется согласие законного представителя, обработка производится после получения согласия родителя, усыновителя, опекуна либо иного законного представителя.
15.4. Сведения о состоянии здоровья и другие специальные категории персональных данных обрабатываются с соблюдением специальных требований законодательства Российской Федерации.
15.5. Размещение в открытом доступе фотографий, видеозаписей и иных материалов, позволяющих идентифицировать ребенка, производится только при наличии законного основания и, когда этого требует законодательство, отдельного согласия на распространение персональных данных.
16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функциональности сайта или процессов обработки персональных данных.
16.2. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не установлен самой Политикой.
16.3. Актуальная редакция постоянно размещается на сайте: https://dolmechta.ru/
