8(863)-234-50-92
8(951)-833-19-34

Политика в отношении обработки персональных данных ООО«Азовкурортсервис»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые ООО «Азовкурортсервис» (далее — Оператор) получает от субъектов персональных данных, а также меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии со следующими нормативными правовыми актами:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
  • иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с обработкой персональных данных.

1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором с использованием средств автоматизации и без использования таковых.

1.4. Политика размещена на сайте Оператора по адресу:  и доступна любому пользователю сети Интернет.

1.5. Применение Политики распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемых Оператором.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие термины и определения:

  • персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
  • оператор персональных данных — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором;
  • обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
  • автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
  • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
  • предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
  • блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • cookie — небольшой текстовый файл, размещаемый на устройстве пользователя при посещении веб-сайта, используемый для хранения информации о действиях и настройках пользователя.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Полное наименование: Общество с ограниченной ответственностью «Азовкурортсервис».

3.2. Сокращённое наименование: ООО «Азовкурортсервис».

3.3. ИНН: 6165026530.

3.4. КПП: 616501001.

3.5. ОГРН: 1026103724130.

3.6. Юридический адрес: 344003, Ростовская область, г. Ростов-на-Дону, пр-кт Ворошиловский, зд. 87/65.

3.7. Адрес детского оздоровительного лагеря «Парус»: 346870, Ростовская область, Неклиновский район, с. Приморка, ул. Ленина, 181/1.

3.8. Телефоны: +7 (863) 234-50-92; +7 (951) 833-19-34.

3.9. Адрес электронной почты: azovkurort-parus@mail.ru.

3.10. Официальный сайт: parusazov.ru.

3.11. Ответственный за организацию обработки персональных данных: лицо, назначенное приказом руководителя Оператора. Обращения субъектов персональных данных направляются по адресу электронной почты  или по почтовому адресу, указанному в п. 3.6.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на основе следующих принципов: —

  • законность и справедливая основа обработки;
  • ограничение обработки конкретными, заранее определёнными и законными целями;
  • недопущение объединения баз данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой;
  • соответствие объёма и содержания обрабатываемых персональных данных целям обработки; — недопущение обработки персональных данных, избыточных по отношению к заявленным целям обработки;
  • обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки;
  • уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные в следующих целях:

  • оформление, заключение и исполнение договора на оказание услуг по организации отдыха и оздоровления детей в детском оздоровительном лагере «Парус»;
  • обеспечение безопасности жизни и здоровья детей во время их пребывания в лагере;
  • организация медицинского обслуживания и профилактических мероприятий;
  • взаимодействие с родителями (законными представителями) детей по вопросам, связанным с пребыванием ребёнка в лагере;
  • ведение бухгалтерского и налогового учёта;
  • предоставление информации в государственные органы и организации в случаях, предусмотренных законодательством Российской Федерации;
  • организация обратной связи с посетителями сайта , включая обработку запросов и обращений через формы обратной связи на сайте;
  • обеспечение функционирования и улучшения работы сайта.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

  • согласие субъекта персональных данных или его законного представителя на обработку персональных данных (статья 6, статья 9 Федерального закона № 152-ФЗ);
  • исполнение договора, одной из сторон которого является субъект персональных данных, в том числе договора на оказание услуг по организации отдыха и оздоровления детей (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
  • осуществление прав и законных интересов Оператора или третьих лиц, за исключением случаев, когда такими правами и интересами могут быть нарушены права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе обязанностей по обеспечению безопасности детей, ведению бухгалтерского и налогового учёта, соблюдению санитарно-эпидемиологических требований (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

6.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья детей) осуществляется в целях обеспечения безопасности жизни и здоровья детей, организации медицинского обслуживания и профилактических мероприятий, на основании согласия законного представителя ребёнка и в соответствии со статьёй 10 Федерального закона № 152-ФЗ.

7. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

7.1.1. Родители (законные представители) детей:

  • фамилия, имя, отчество;
  • дата рождения;
  • данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование выдавшего органа);
  • адрес регистрации и фактического проживания;
  • контактный телефон;
  • адрес электронной почты;
  • сведения о месте работы (при необходимости).

7.1.2. Дети (несовершеннолетние), отдыхающие в лагере:

  • фамилия, имя, отчество;
  • дата рождения;
  • данные свидетельства о рождении или паспорта (серия, номер, дата выдачи, наименование выдавшего органа);
  • адрес регистрации и фактического проживания;
  • сведения о состоянии здоровья, включая сведения о хронических заболеваниях, аллергиях, прививках, медицинских противопоказаниях и ограничениях;
  • сведения о страховом полисе (номер полиса ОМС/ДМС);
  • фотография (для оформления пропуска, документов учёта);
  • сведения о дате заезда и выезда, номере отряда, комнате проживания.

7.1.3. Посетители сайта:

  • фамилия, имя, отчество (при заполнении форм обратной связи);
  • контактный телефон;
  • адрес электронной почты;
  • IP-адрес; — файлы cookie;
  • сведения о браузере и устройстве пользователя (user-agent);
  • иные данные, добровольно предоставленные пользователем при заполнении форм на сайте.

7.1.4. Работники Оператора: — персональные данные, обрабатываемые в рамках трудовых отношений в соответствии с Трудовым кодексом Российской Федерации.

7.2. Оператор не обрабатывает биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.3. Объём и содержание обрабатываемых персональных данных соответствуют целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации и без их использования.

8.2. Сбор персональных данных осуществляется путём получения информации от субъекта персональных данных или его законного представителя непосредственно (при заполнении анкет, форм, договоров), а также через формы обратной связи на сайте .

8.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральным законом.

8.5. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока, установленного законодательством или соглашением сторон, утрата необходимости в достижении целей обработки, а также отзыв согласия субъектом персональных данных.

8.6. При отсутствии необходимости в достижении целей обработки персональных данных обработка прекращается, а обрабатываемые персональные данные уничтожаются в срок, не превышающий тридцати дней с даты достижения целей обработки, если иное не предусмотрено законодательством.

8.7. Базы данных, содержащие персональные данные граждан Российской Федерации, хранятся на территории Российской Федерации.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.2. Передача персональных данных может осуществляться следующим категориям получателей:

  • медицинским организациям — сведения о состоянии здоровья детей, необходимые для оказания медицинской помощи;
  • уполномоченным представителям государственных органов — сведения, необходимые для исполнения возложенных на них обязанностей (в том числе органы санитарно-эпидемиологического надзора, органы опеки и попечительства);
  • провайдерам хостинга и техническим сервисам, обеспечивающим функционирование сайта, — технические данные (IP-адрес, cookie), в обезличенном виде;
  • сервисам веб-аналитики (Яндекс.Метрика) — обезличенные данные о посещаемости сайта.

9.3. При передаче персональных данных третьим лицам Оператор обязан обеспечить соблюдение ими требований законодательства о персональных данных.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам относятся:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • издание локальных актов, регулирующих вопросы обработки и защиты персональных данных;
  • ограничение доступа к персональным данным только уполномоченных сотрудников Оператора, имеющих соответствующие полномочия;
  • использование технических средств защиты (антивирусное программное обеспечение, межсетевые экраны, средства обнаружения вторжений);
  • обеспечение контроля доступа к информационным системам персональных данных;
  • хранение персональных данных на территории Российской Федерации;
  • применение шифрования при передаче персональных данных по сети Интернет (SSL-сертификат);
  • регулярная проверка наличия персональных данных в информационных системах и оценка эффективности принимаемых мер защиты.

10.3. Оператор обеспечивает уровень защищённости персональных данных, соответствующий актуальным угрозам безопасности и уровню защищённости, установленному постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки, правовые основания и цели обработки, объём и категории обрабатываемых данных, сроки хранения, сведения о применяемых способах обработки, наименование и местонахождение Оператора, сведения о лицах, имеющих доступ к персональным данным;
  • требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных;
  • требовать возмещения убытков и (или) компенсации морального вреда в случаях, предусмотренных законодательством;
  • обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Срок ответа на запрос субъекта персональных данных составляет не более тридцати дней с даты получения запроса. Указанный срок может быть продлён на основании мотивированного обращения Оператора, но не более чем на пятнадцать дней, с обязательным уведомлением субъекта.

11.3. Отзыв согласия на обработку персональных данных осуществляется путём направления субъектом персональных данных письменного заявления по адресу Оператора или электронного сообщения по адресу . В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено законодательством.

12. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

12.1. Согласие на обработку персональных данных несовершеннолетних детей даётся их родителями (законными представителями).

12.2. Обработка персональных данных несовершеннолетних осуществляется в целях обеспечения их безопасности, организации отдыха и оздоровления, медицинского обслуживания и обеспечения выполнения требований законодательства о защите прав детей.

12.3. Объём обрабатываемых персональных данных несовершеннолетних ограничен сведениями, необходимыми для оказания услуг и обеспечения безопасности детей.

12.4. Оператор обеспечивает конфиденциальность персональных данных несовершеннолетних и не допускает их распространения, за исключением случаев, предусмотренных законодательством Российской Федерации.

13. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Сроки хранения персональных данных определяются исходя из целей обработки и требований законодательства Российской Федерации:

  • персональные данные родителей и детей, полученные для исполнения договора на оказание услуг лагеря — хранятся в течение срока действия договора и в течение трёх лет после его прекращения (срок исковой давности);
  • сведения о состоянии здоровья детей — в соответствии со сроками, установленными законодательством об архивном деле и санитарно-эпидемиологических требованиях;
  • персональные данные работников — в течение сроков, установленных трудовым законодательством и приказом Росархива;
  • персональные данные, полученные через формы обратной связи на сайте — не более трёх лет с даты получения;
  • данные, собираемые с помощью cookie — до отзыва согласия пользователем или до истечения срока действия cookie, установленного в Политике использования cookie.

13.2. По истечении установленных сроков хранения персональные данные уничтожаются в порядке, установленном локальными актами Оператора.

14. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Уничтожение персональных данных осуществляется в случаях:

  • достижения целей обработки;
  • утраты необходимости в достижении целей обработки;
  • отзыва согласия субъектом персональных данных;
  • истечения установленных сроков хранения.

14.2. При уничтожении персональных данных, обрабатываемых с использованием средств автоматизации, обеспечивается невозможность восстановления содержания персональных данных в информационной системе персональных данных.

14.3. При уничтожении персональных данных, обрабатываемых без использования средств автоматизации, уничтожаются материальные носители персональных данных.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика действует бессрочно до её замены новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику в случаях изменения законодательства Российской Федерации, изменения структуры и состава обрабатываемых персональных данных, изменения целей обработки, а также при иных существенных изменениях, влияющих на обработку персональных данных.

15.3. Актуальная редакция Политики размещается на сайте Оператора по адресу: https://parusazov.ru/politika.

15.4. В случаях, не урегулированных настоящей Политикой, применяются нормы законодательства Российской Федерации о персональных данных.