Политика в отношении обработки персональных данных
- ВВЕДЕНИЕ
1.1. Одним из важных условий реализации деятельности Муниципального учреждения «Ресурсный центр Кыштымского городского округа» является обеспечение необходимого и достаточного уровня информационной безопасности, в том числе обеспечение защиты вашей конфиденциальной информации при продаже путёвок в детский оздоровительный лагерь «Волна».
1.2. Политика в отношении обработки персональных данных (далее – ПДн) в МУ «Ресурсный центр» (далее – Политика) распространяется только на покупателей, приобретающих путёвку в Детский оздоровительный лагерь «Волна» онлайн. Настоящая Политика не регулирует вопросы обработки персональных данных сотрудников, бывших сотрудников и кандидатов для приема на работу, а также их родственников.
1.3. Данная Политика определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в МУ «Ресурсный центр», а также сведения о реализуемых требованиях к защите персональных данных Субъекта.
1.4. Данная Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и является общедоступным документом.
1.5. МУ «Ресурсный центр» (юридический адрес: Челябинская область, г. Кыштым, ул. Ленина, 11) имеет в своём составе структурное подразделение — детский оздоровительный лагерь «Волна».
1.6. МУ «Ресурсный центр» (далее — «мы», «нам» или «нами») является оператором и контролером персональных данных, которые вы предоставляете нам, а также несет ответственность за обработку и хранение ваших персональных данных в соответствии с законодательством РФ.
1.7. При приобретении путёвки на данном веб-сайте и/или при предоставлении персональных данных вы предоставляете свое прямое согласие на обработку ваших персональных данных с использованием средств и для целей, которые оговорены ниже.
1.8. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, при изменении порядка обработки ПДн в МУ «Ресурсный центр».
1.9. МУ «Ресурсный центр» имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: http://volna.kyshtym.org/?page_id=3.
Пожалуйста, следите за обновлением данной Политики на нашем веб-сайте. Если Вы продолжаете каким-либо образом взаимодействовать с нами, в частности (не ограничиваясь) через наш веб-сайт или путем личного обращения в наши магазины, и/или Вы не отозвали свое согласие на обработку Ваших ПДн, Вы соглашаетесь с действующей в это время редакцией Политики, в том числе предоставляете согласие на обработку Ваших данных.
2. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ
2.1. Мы осуществляем обработку персональных данных, которые предоставляются нам при приобретении путёвок. Персональные данные, которые вы предоставляете нам, могут включать в себя:
• Полное имя (фамилия, имя, отчество);
• Почтовый адрес;
• Платежные данные (номер кредитной/дебетовой карты, номер банковского счета и т. д.);
• Номер телефона.
2.2. Предоставляемые вами персональные данные будут использованы для следующих целей:
• формирование приобретенной путевки.
2.3. Для выполнения вышеуказанных целей мы можем предпринимать следующие действия:
• обработка ваших заказов и возврата путевок;
• связь с вами в случае возникновения проблем с выдачей путевок
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
3.2. Обработка предоставляемых вами персональных данных может осуществляться с использованием автоматизированных и/или неавтоматизированных средств.
3.3. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей).
3.4. Для обеспечения безопасной и корректной обработки персональных данных с использованием средств автоматизации мы:
• производим резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• осуществляем постоянный контроль за обеспечением уровня защищенности персональных данных.
3.5. Местом сбора и хранения Ваших персональных данных является территория Российской Федерации.
3.6. Персональные данные не могут отправляться третьим сторонам.
3.7. Мы храним ваши данные только до тех пор, пока это необходимо для достижения вышеуказанных целей, или пока это требуется законодательством Российской Федерации. После этого ваши персональные данные будут уничтожены либо обезличены.
4. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Мы применяем комплекс правовых, организационных и технических мер для того, чтобы обеспечить безопасность ваших персональных данных, защитить их от утери, мошеннических действий, несанкционированного доступа и других неправомерных действий.
4.2. Нами установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, и правила доступа к персональным данным.
4.3. Мы осуществляем допуск наших работников к вашим персональным данным только для выполнения ими трудовых обязанностей.
4.4. Мы обеспечиваем регистрацию и учёт всех действий с вашими персональными данными.
4.5. Мы проводим технические мероприятия, направленные на предотвращение передачи персональных данных лицам, не имеющим права доступа к такой информации.
4.6. Мы постоянно ведем работу по определению угроз безопасности персональных данных при их обработке в нашей информационной системе, принимаем соответствующие меры и производим оценку эффективности принятых мер по обеспечению безопасности персональных данных.
4.7. Мы следим за тем, чтобы используемые нами меры безопасности соответствовали новейшим технологическим достижениям и разработкам. Мы производим оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
4.8. Мы осуществляем периодическую внутреннюю проверку системы обеспечения безопасности персональных данных и их уровня защищенности на соответствие ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.
5. ПРАВА И ОБЯЗАННОСТИ УЧАСТНИКОВ ПРОЦЕССА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. МУ «Ресурсный центр» как Оператор персональных данных вправе:
• отстаивать свои интересы в суде;
• предоставлять ваши персональные данные третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать ваши персональные данные без вашего согласия в случаях, предусмотренных законодательством.
5.2. Вы как Субъект персональных данных имеете право:
• в любое время безвозмездно запросить информацию о том, какими персональными данными о вас мы располагаем;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• в любое время потребовать уточнения, исправления или удаления ваших персональных данных. Для этого вам необходимо направить письменный Запрос по адресу 456870, Челябинская обл., г. Кыштым, ул. Ленина, д. 11 с пометкой «Отзыв согласия на обработку персональных данных» или обращение по электронной почте rescenter@edu.kyshtym.org. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке ваших персональных данных.
6. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Настоящим Вы, как субъект персональных данных, даете согласие МУ «Ресурсный центр» на обработку своих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных с использованием и без использования средств автоматизации в соответствии с целями, указанными в п. 2.2 Политики, и подтверждаете, что, давая такое согласие, Вы действует свободно, своей волей и в своем интересе.
6.2 Предоставленное Вами в соответствии с настоящей Политикой согласие на обработку Ваших персональных данных действует до момента отзыва Вами указанного согласия, если иное не предусмотрено действующим законодательством РФ.
6.3 Предоставленное Вами в соответствии с настоящей Политикой согласие на обработку Ваших персональных данных может быть в любой момент Вами отозвано. В указанном случае МУ «Ресурсный центр» обязано прекратить обработку Ваших персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в установленный законодательством РФ срок.