ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Утверждено: [ДАТА УТВЕРЖДЕНИЯ]
1. Общие положения
1.1. Настоящая политика [ОПЕРАТОР: организационно-правовая форма, полное наименование или ФИО, ИНН, адрес] (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и определяет цели и порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор осуществляет деятельность по обучению хореографии и танцевальному искусству детей, подростков и взрослых, в том числе через сайт https://district77dance.ru/
1.3. Политика действует в отношении всех персональных данных (далее по тексту — ПДн), обрабатываемых Оператором.
1.4. Политика распространяется на отношения в области обработки ПДн, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Настоящая Политика содержит информацию о правовых основаниях, целях, принципах и условиях обработки ПДн, о правах субъектов ПДн и обязанностях Оператора в целом и лица, ответственного за организацию обработки ПДн в частности, а также об ответственности за нарушение требований Закона № 152-ФЗ.
1.6. Положения настоящей Политики распространяются на всех работников Оператора (штатных, временных, работающих по договору и т.п.), включая педагогов-хореографов и административный персонал. Соблюдение требований настоящей Политики также предъявляется в отношении иных лиц при необходимости их участия в процессе обработки ПДн, а также в случае передачи им в установленном порядке ПДн на основании договоров, контрактов или иных соглашений на обработку.
1.7. Настоящая Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений законодательства Российской Федерации в области ПДн и/или локальных актов Оператора по вопросам обработки ПДн.
1.8. Во исполнение требований части 2 статьи 18.1 Закона № 152-ФЗ настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора по адресу [АДРЕС СТРАНИЦЫ С ПОЛИТИКОЙ].
2. Термины и определения
2.1. В настоящей Политике используются следующие основные термины и определения:
2.1.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн);
2.1.2. Обработка ПДн — любые действия (операции) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн, или без использования таких средств;
2.1.3. Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники;
2.1.4. Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц;
2.1.5. Предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц;
2.1.6. Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);
2.1.7. Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн;
2.1.8. Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн;
2.1.9. Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;
2.1.10. Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего субъекта ПДн, действующий в его интересах.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
3.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом № 152-ФЗ или другими федеральными законами;
3.1.2. поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные Законом № 152-ФЗ, настоящей Политикой и/или иными локальными актами Оператора по вопросам обработки ПДн;
3.1.3. в случае отзыва субъектом ПДн согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Законе № 152-ФЗ.
3.2. Оператор обязан:
3.2.1. организовывать обработку ПДн в соответствии с требованиями Закона № 152-ФЗ;
3.2.2. отвечать на обращения и запросы субъектов ПДн и их законных представителей в соответствии с требованиями Закона № 152-ФЗ;
3.2.3. предоставить субъекту ПДн по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона № 152-ФЗ;
3.2.4. в случае, если ПДн получены не от субъекта ПДн, Оператор, за исключением случаев, предусмотренных частью 4 статьи 18 Закона № 152-ФЗ, до начала обработки таких ПДн предоставить субъекту ПДн следующую информацию:
- наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;
- цель обработки ПДн и её правовое основание;
- предполагаемые пользователи ПДн;
- установленные Законом № 152-ФЗ права субъекта ПДн;
- источник получения ПДн;
- назначение ответственного за организацию обработки ПДн;
- издание документов, определяющих политику Оператора в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в сфере ПДн, устранение последствий таких нарушений;
- применение правовых, организационных и технических мер по обеспечению безопасности ПДн в соответствии со статьёй 19 Закона № 152-ФЗ;
- осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн Закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, политике Оператора в отношении обработки ПДн, локальным актам Оператора по вопросам обработки ПДн;
- оценка вреда, который может быть причинён субъектам ПДн в случае нарушения Закона № 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом № 152-ФЗ;
- ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику Оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников;
3.2.7. уведомлять Роскомнадзор о начале обработки ПДн в порядке, предусмотренном статьёй 22 Закона № 152-ФЗ, а также об изменении сведений, содержащихся в ранее направленном уведомлении;
3.2.8. в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов ПДн, уведомить Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.
4. Основные права и обязанности субъекта ПДн
4.1. Субъект ПДн имеет право:
4.1.1. требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели их обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.2. на получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки ПДн Оператором;
- правовые основания и цели обработки ПДн;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен Законом № 152-ФЗ;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом ПДн прав, предусмотренных Законом № 152-ФЗ;
- иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами;
4.1.4. обжаловать в установленном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
4.2. Права несовершеннолетних субъектов ПДн осуществляются их законными представителями.
4.3. Субъект ПДн обязан предоставлять полные, точные и достоверные сведения о своих ПДн и/или документы, содержащие такие ПДн.
5. Цели обработки ПДн
5.1. Обработка ПДн Оператором ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
5.2. Оператор осуществляет обработку ПДн для достижения следующих целей:
5.2.1. Рассмотрение и обработка заявок, оставленных на сайте Оператора, в том числе заявок на пробное занятие и на запись в группы;
5.2.2. Заключение, исполнение и прекращение договоров об оказании услуг в сфере хореографии с занимающимися и их законными представителями, включая ведение расчётов, учёт посещаемости и абонементов;
5.2.3. Информирование занимающихся и их законных представителей об организации учебного процесса: расписании, переносах и отменах занятий, стоимости, открытых уроках, отчётных концертах, конкурсах и иных мероприятиях;
5.2.4. Обеспечение безопасности занимающихся при проведении занятий и мероприятий, в том числе учёт сведений о медицинских противопоказаниях и допуске к физическим нагрузкам;
5.2.5. Организация участия занимающихся в концертах, конкурсах, фестивалях и иных мероприятиях, в том числе передача необходимых сведений организаторам таких мероприятий;
5.2.6. Размещение фотографий и видеозаписей с занятий, репетиций, концертов и иных мероприятий на сайте Оператора и в социальных сетях — при наличии отдельного согласия субъекта ПДн или его законного представителя;
5.2.7. Заключение, исполнение и прекращение трудовых договоров и гражданско-правовых договоров с работниками и исполнителями, ведение кадрового делопроизводства;
5.2.8. Исполнение обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе связанных с представлением сведений о работниках в налоговые органы, Социальный фонд России, Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы в соответствии с требованиями действующего законодательства;
5.2.9. Ведение бухгалтерского и налогового учёта;
5.2.10. Рассмотрение резюме соискателей и формирование кадрового резерва;
5.2.11. Рассмотрение обращений и запросов субъектов ПДн и их законных представителей;
5.2.12. Обеспечение работы сайта Оператора, анализ посещаемости и улучшение качества сайта, в том числе с использованием файлов cookie и систем веб-аналитики;
5.2.13. Защита жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
5.2.14. Обеспечение участия субъекта ПДн и/или Оператора в гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, а также исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
5.2.15. Статистические или иные исследовательские цели, за исключением целей, указанных в статье 15 Закона № 152-ФЗ, при условии обязательного обезличивания ПДн;
5.2.16. Иные цели, зафиксированные в согласии субъекта ПДн на обработку его ПДн.
6. Правовые основания обработки ПДн
Правовыми основаниями обработки ПДн Оператором являются:
- договоры, заключаемые между Оператором и субъектом ПДн либо его законным представителем, в том числе договоры об оказании услуг и трудовые договоры;
- федеральные законы и иные нормативно-правовые акты, устанавливающие обязанности Оператора, в том числе Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- согласия субъектов ПДн (их законных представителей) на обработку ПДн;
- согласия субъектов ПДн на обработку ПДн, разрешённых для распространения;
- иные действующие нормативно-правовые акты и разрешительная документация, в том числе регулирующие отношения, связанные с деятельностью Оператора.
7.1. Объём обрабатываемых ПДн.
7.1.1. Содержание и объём обрабатываемых Оператором ПДн соответствуют заявленным целям обработки. Не допускается избыточность ПДн по отношению к заявленным целям их обработки. В случае необходимости Оператор уточняет заявленные цели.
7.1.2. Перечень ПДн, обрабатываемых Оператором, определяется в соответствии с законодательством Российской Федерации с учётом целей обработки ПДн, указанных в разделе 5 настоящей Политики.
7.2. Категории субъектов ПДн и обрабатываемые данные:
7.2.1. Посетители сайта, оставившие заявку: фамилия, имя, отчество; номер телефона; выбранный тариф или абонемент; сведения, указанные в поле комментария; адрес электронной почты — в случае обращения по электронной почте;
7.2.2. Посетители сайта (автоматически собираемые данные): IP-адрес, данные файлов cookie, сведения о браузере и устройстве, время доступа, адрес запрашиваемой страницы;
7.2.3. Занимающиеся (ученики) и их законные представители: фамилия, имя, отчество занимающегося и законного представителя; дата рождения занимающегося; контактные данные; сведения об оплате и посещаемости; сведения о медицинских противопоказаниях и допуске к физическим нагрузкам — при их предоставлении;
7.2.4. Работники и исполнители: сведения, необходимые для заключения и исполнения трудовых и гражданско-правовых договоров и для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
7.2.5. Соискатели: сведения, содержащиеся в резюме и сообщённые в ходе собеседования;
7.2.6. Иные лица, обратившиеся к Оператору: сведения, сообщённые ими при обращении.
7.3. К категориям обрабатываемых ПДн относятся:
7.3.1. общедоступные ПДн — сведения, полученные только из общедоступных источников ПДн (в том числе справочники, сервисы по подбору персонала);
7.3.2. специальные категории ПДн — сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов ПДн;
7.3.3. биометрические ПДн — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности.
7.4. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
7.5. Обработка специальных категорий ПДн, касающихся состояния здоровья, осуществляется Оператором в объёме сведений о медицинских противопоказаниях и допуске к физическим нагрузкам и только при наличии согласия субъекта ПДн или его законного представителя в письменной форме.
7.6. Обработка биометрических ПДн Оператором не осуществляется. Фотографии и видеозаписи, создаваемые на занятиях и мероприятиях, обрабатываются Оператором не для целей установления личности и биометрическими ПДн не являются; их размещение на сайте и в социальных сетях осуществляется на основании отдельного согласия субъекта ПДн или его законного представителя на обработку ПДн, разрешённых для распространения.
7.7. Обработка ПДн несовершеннолетних осуществляется с согласия их законных представителей. Согласие законного представителя оформляется в отношении как самого несовершеннолетнего, так и представителя.
8. Порядок и условия обработки ПДн
8.1. Порядок обработки ПДн.
8.1.1. Обработка ПДн Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации и локальных нормативных актов Оператора работниками Оператора и/или иных организаций, осуществляющих такую обработку на основании договоров на оказание соответствующих услуг Оператору.
8.1.2. Обработка ПДн осуществляется с согласия субъектов ПДн на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
8.1.3. К обработке ПДн допускаются работники Оператора, в должностные обязанности которых входит обработка ПДн.
8.1.4. Обработка ПДн Оператором включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
8.1.5. Обработка ПДн субъектов ПДн осуществляется как на бумажных носителях, так и с использованием средств автоматизации путём:
- получения ПДн в устной и письменной форме непосредственно от субъектов ПДн или их законных представителей;
- получения ПДн через формы обратной связи на сайте Оператора;
- получения оригиналов необходимых документов, содержащих ПДн, и копирования таких документов;
- внесения ПДн в учётные формы на бумажных и электронных носителях;
- формирования ПДн в ходе кадровой работы;
- внесения, накопления и хранения ПДн в информационных системах и ресурсах Оператора;
- использования иных способов обработки ПДн.
8.1.7. Согласие на обработку ПДн, разрешённых субъектом ПДн для распространения, оформляется отдельно от иных согласий субъекта ПДн на обработку его ПДн.
8.1.8. Оператор вправе передавать ПДн органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
8.1.9. Оператор при обработке ПДн принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн, в том числе, но не ограничиваясь:
- определяет угрозы безопасности ПДн при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПДн;
- назначает лиц, ответственных за обеспечение безопасности ПДн;
- создаёт необходимые условия для работы с ПДн;
- организует учёт документов, содержащих ПДн;
- организует работу с информационными системами, в которых обрабатываются ПДн;
- хранит ПДн в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку ПДн.
8.1.11. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, кроме случаев, когда срок хранения ПДн установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
8.1.12. При осуществлении хранения ПДн Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
8.1.13. ПДн при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путём фиксации их на отдельных материальных носителях ПДн.
8.1.14. При несовместимости целей обработки ПДн, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку ПДн отдельно от других зафиксированных на том же носителе ПДн, Оператором принимаются меры по обеспечению раздельной обработки ПДн, в частности:
- при необходимости использования или распространения определённых ПДн отдельно от находящихся на том же материальном носителе других ПДн осуществляется копирование ПДн, подлежащих распространению или использованию, способом, исключающим одновременное копирование ПДн, не подлежащих распространению и использованию, и используется (распространяется) копия ПДн;
- при необходимости уничтожения или блокирования части ПДн уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПДн, подлежащих уничтожению или блокированию.
8.2. Условия обработки ПДн.
8.2.1. Обработка ПДн осуществляется на законной и справедливой основе.
8.2.2. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
8.2.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
8.2.4. Обработке подлежат только ПДн, которые отвечают целям их обработки.
8.2.5. При обработке ПДн Оператором обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
9. Актуализация, исправление, удаление и уничтожение ПДн, ответы на запросы субъектов на доступ к ПДн
9.1. Оператор обязан сообщить в порядке, предусмотренном статьёй 14 Закона № 152-ФЗ, субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту ПДн, а также предоставить возможность ознакомления с этими ПДн при обращении субъекта ПДн или его представителя либо в течение десяти дней с даты получения запроса субъекта ПДн или его представителя.
9.2. Оператор обязан предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту ПДн. В срок, не превышающий семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие ПДн. Оператор обязан уведомить субъекта ПДн или его представителя о внесённых изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.
9.3. В случае подтверждения факта неточности ПДн Оператор на основании сведений, представленных субъектом ПДн или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов обязан уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПДн.
9.4. Оператор прекращает обработку ПДн или обеспечивает прекращение обработки ПДн лицом, действующим по поручению Оператора:
- в случае выявления неправомерной обработки ПДн, осуществляемой Оператором или лицом, действующим по поручению Оператора, — в срок, не превышающий трёх рабочих дней с даты этого выявления;
- в случае отзыва субъектом ПДн согласия на обработку его ПДн Оператором;
- в случае достижения цели обработки ПДн — и уничтожает ПДн или обеспечивает их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий десяти дней с даты достижения цели обработки ПДн, а также если продолжение обработки таких ПДн не требуется в соответствии с законодательством. В случае отсутствия возможности уничтожения ПДн в течение указанного срока Оператор осуществляет блокирование таких ПДн или обеспечивает их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПДн в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
Обращения, запросы и отзывы согласия направляются Оператору следующими способами:
- Телефон: +7 968 010-39-66
- E-mail: info@district77.agency
- Форма обратной связи: https://district77dance.ru/#consult
- Лицо, ответственное за организацию обработки персональных данных: [ФИО, ДОЛЖНОСТЬ, КОНТАКТЫ]