Политика обработки персональных данных
https://iskorkisamara.ru/
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ОСамарской городской общественной организацией «Детский музыкально-хореографический театр «Искорки»» (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется к персональным данным, полученным Оператором через сайт, по телефону, email, SMS, а также при переписке в мессенджерах в случаях, указанных в настоящей Политике. Участников занятий и мероприятий, родителей (законных представителей) несовершеннолетних участников, зрителей, контрагентов, работников и иных лиц, данные которых Оператор обрабатывает в связи со своей деятельностью.
1.3. Направляя заявку/обращение Оператору (в том числе через сайт) и/или предоставляя персональные данные иными способами, субъект персональных данных подтверждает ознакомление с настоящей Политикой.
1.4. В отношении персональных данных несовершеннолетних Оператор взаимодействует с их законными представителями и получает необходимые согласия в случаях и порядке, предусмотренных законодательством Российской Федерации.
1.5. В соответствии с частью 2 статьи 18.1 Закона о персональных данных Политика размещается в свободном доступе на интернет-ресурсе Оператора, на котором осуществляется сбор персональных данных, и (или) предоставляется для ознакомления иным доступным способом.
2. Термины и определения
2.1. Оператор — Самарская городская общественная организация «Детский музыкально-хореографический театр «Искорки»», ИНН 6319076020, КПП 631901001, юридический адрес: 443092, Самарская область, г. Самара, проспект Кирова, д. 145; директор — Черноталова Елена Федоровна. Контактный адрес электронной почты по вопросам персональных данных: iskorki@list.ru.
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.3. Персональные данные, разрешённые субъектом для распространения, — персональные данные, доступ к которым неограниченного круга лиц предоставлен субъектом посредством отдельного согласия в порядке статьи 10.1 Закона о персональных данных.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации либо без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
2.7. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
2.9. Уничтожение персональных данных — действия, после которых восстановление содержания данных в информационной системе становится невозможным и (или) уничтожаются материальные носители данных.
2.10. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно установить принадлежность данных конкретному субъекту.
2.11. Информационная система персональных данных — совокупность персональных данных в базах данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.12. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти, иностранному физическому либо юридическому лицу.
2.13. Уполномоченные лица — лица, допущенные Оператором к обработке персональных данных в связи с исполнением своих трудовых или договорных обязанностей.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором в следующих целях:
– организация и проведение музыкальных, вокальных, хореографических и театральных занятий, репетиций, концертов, спектаклей, фестивалей, конкурсов и иных культурных мероприятий; регистрация участников и взаимодействие с их законными представителями;
– приём и обработка заявок, обращений, запросов, оформление билетов, договоров и иных документов, связанных с деятельностью Оператора;
– информирование о записи на занятия, расписании, месте и времени мероприятий, организационных изменениях и исполнении обязательств перед участниками и зрителями;
– направление новостей, приглашений и рекламных сообщений о будущих мероприятиях — при наличии необходимого предварительного согласия адресата;
– создание фото-, аудио- и видеоматериалов о творческой деятельности Оператора; их опубликование с соблюдением требований законодательства и, когда необходимо, на основании отдельного согласия;
– обеспечение работы интернет-ресурсов Оператора, анализ их посещаемости, повышение удобства и безопасности использования;
– исполнение требований законодательства Российской Федерации, ведение бухгалтерского, налогового и кадрового учёта, выполнение договорных обязательств;
– обеспечение информационной безопасности, предотвращение неправомерного доступа и иных противоправных действий.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с первоначальными целями сбора данных.
3.3. Оператор обрабатывает только персональные данные, необходимые для достижения соответствующих целей. Состав обрабатываемых данных определяется характером взаимодействия с субъектом.
3.4. Персональные данные, предназначенные для распространения (в частности, имя участника, фотография или видеозапись с его участием), используются с соблюдением статьи 10.1 Закона о персональных данных и иных применимых норм. При необходимости оформляется отдельное согласие субъекта или его законного представителя.
4. Порядок, условия обработки и хранения персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе в соответствии с Конституцией Российской Федерации, Законом о персональных данных и иными применимыми нормативными правовыми актами.
4.2. Правовыми основаниями обработки могут быть согласие субъекта (его представителя), необходимость исполнения договора, выполнение требований законодательства Российской Федерации и иные основания, предусмотренные статьёй 6 Закона о персональных данных. В случаях, установленных законом, согласие оформляется отдельно от иной информации и документов.
4.3. При получении согласия от законного представителя несовершеннолетнего Оператор проверяет полномочия представителя в объёме, предусмотренном законом. Отказ от согласия на необязательные рекламные сообщения или распространение материалов не должен препятствовать получению основных услуг, если закон не устанавливает иное.
4.4. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных, в том числе с использованием информационных систем и бумажных носителей.
4.5. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Закона о персональных данных об использовании баз данных и иные требования к локализации данных.
4.6. Доступ к персональным данным получают только уполномоченные лица в объёме, необходимом для выполнения их обязанностей. Оператор принимает организационные, правовые и технические меры по защите данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
4.7. Передача персональных данных третьим лицам допускается при наличии законного основания, в том числе в случаях исполнения договоров с организациями, обеспечивающими проведение мероприятий, оформление билетов, техническую работу интернет-ресурсов и рассылок, либо исполнения требований государственных органов. При поручении обработки третьему лицу Оператор обеспечивает оформление предусмотренных законом условий такого поручения.
4.8. Оператор не распространяет персональные данные в открытом доступе без применимого законного основания. Передача данных органам государственной власти осуществляется в пределах их полномочий и требований законодательства Российской Федерации.
4.9. Трансграничная передача персональных данных, если она фактически возникает при использовании сервисов связи или иной инфраструктуры, допускается только при выполнении требований законодательства Российской Федерации, включая установленные процедуры уведомления и ограничения.
4.10. Срок обработки и хранения персональных данных определяется конкретной целью обработки, сроком действия соответствующего согласия, договора и обязательными сроками хранения, установленными законодательством. После достижения цели персональные данные подлежат прекращению обработки и уничтожению либо обезличиванию в установленном законом порядке, если отсутствуют иные законные основания для их сохранения.
4.11. Уничтожение данных на бумажных носителях производится способом, исключающим их восстановление; в электронном виде применяются способы удаления или уничтожения, обеспечивающие невозможность восстановления обрабатываемых данных. Документы с персональными данными не размещаются в общедоступных папках и файлообменниках без законного основания.
5. Категории субъектов и состав персональных данных
5.1. Оператор может обрабатывать данные следующих категорий субъектов:
– несовершеннолетние участники творческих занятий, спектаклей, конкурсов и иных мероприятий и их родители (законные представители);
– совершеннолетние участники, зрители, покупатели билетов, заявители и посетители интернет-ресурсов Оператора;
– работники, кандидаты на замещение должностей, подрядчики, представители партнёров и контрагентов — в пределах, необходимых для трудовых и договорных отношений.
5.2. В зависимости от цели обработки персональные данные могут включать:
– фамилию, имя, отчество (при наличии), возраст или дату рождения участника — если это необходимо для формирования возрастных групп, допуска к мероприятиям и учёта участия;
– фамилию, имя, отчество родителя (законного представителя), контактный телефон, адрес электронной почты и сведения, необходимые для взаимодействия с ним;
– сведения о записи на занятия, заявках, посещении мероприятий, приобретённых билетах, заключённых договорах и обращениях;
– текст сообщений и иные сведения, которые субъект добровольно сообщает в обращении или заявке;
– фотографии, аудио- и видеоматериалы с участием субъектов при наличии применимых оснований обработки;
– технические сведения о посещении интернет-ресурсов: IP-адрес, данные cookie, параметры устройства и браузера, дата и время посещения, адреса просмотренных страниц, сведения о взаимодействии с сайтом;
– данные, необходимые для кадрового, бухгалтерского и налогового учёта, если их обработка предусмотрена соответствующими правоотношениями и законодательством.
5.3. Оператор не требует предоставления сведений, не относящихся к заявленной цели обработки. Обработка специальных категорий персональных данных и биометрических персональных данных возможна только при наличии самостоятельного предусмотренного законом основания и соблюдении специальных требований.
6. Основные права субъекта персональных данных
6.1. Субъект персональных данных (или его законный представитель) вправе получать сведения об обработке его персональных данных, в том числе о целях, правовых основаниях, способах, сроках обработки, категориях получателей данных и лицах, обрабатывающих данные по поручению Оператора, в пределах статьи 14 Закона о персональных данных.
6.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели; отзывать согласие на обработку данных и требовать её прекращения с учётом случаев, когда обработка допускается законом без согласия.
6.3. Субъект вправе отказаться от рекламных сообщений и потребовать немедленно прекратить обработку данных в целях прямого продвижения услуг, а также обжаловать действия (бездействие) Оператора в уполномоченный орган или суд.
6.4. Для реализации указанных прав можно направить обращение на адрес электронной почты iskorki@list.ru или по почтовому адресу Оператора: 443092, Самарская область, г. Самара, проспект Кирова, д. 145. При рассмотрении обращения Оператор вправе запросить сведения, необходимые для проверки личности заявителя и его полномочий, в пределах требований законодательства.
7. Файлы cookies и технические данные
7.1. При использовании интернет-ресурсов Оператора могут применяться файлы cookie (небольшие файлы, сохраняемые на устройстве пользователя), локальное хранилище браузера и иные технические средства, необходимые для корректной работы сайта, обеспечения безопасности, сохранения пользовательских настроек и анализа посещаемости.
7.2. При фактическом подключении на сайте соответствующих инструментов могут использоваться сервис веб-аналитики «Яндекс Метрика», технологии ретаргетинга VK и связанные с коммуникациями интеграции Telegram. Перечень применяемых инструментов и способы их настройки должны соответствовать фактически используемым на сайте технологиям. Для сторонних сервисов могут действовать собственные условия обработки данных.
7.3. Cookies и технические идентификаторы могут содержать IP-адрес, сведения о браузере и устройстве, просмотренных страницах и действиях пользователя. Если такие сведения позволяют прямо или косвенно определить лицо, они обрабатываются как персональные данные.
7.4. Пользователь может ограничить использование cookie и удалить ранее сохранённые cookie в настройках браузера. Отключение обязательных cookie может повлиять на доступность отдельных функций. Использование необязательных технологий осуществляется при наличии надлежащего правового основания и с соблюдением требований к информированию пользователей.
7.5. Более подробные сведения о применяемых на конкретном интернет-ресурсе файлах cookie, целях их использования и способах управления ими могут быть размещены в отдельной Политике использования файлов cookie.
8. Актуализация, исправление и уничтожение персональных данных; рассмотрение обращений
8.1. Оператор предоставляет субъекту персональных данных или его представителю информацию и возможность ознакомления с данными в порядке статьи 20 Закона о персональных данных — при обращении либо в течение 10 рабочих дней со дня получения надлежащего запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
8.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его данных Оператором, а также другие сведения, предусмотренные статьёй 14 Закона о персональных данных. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
8.3. При выявлении неточных персональных данных Оператор обеспечивает их блокирование на период проверки, если это не нарушает права и законные интересы субъектов или третьих лиц. Подтверждённые неточные сведения уточняются в течение 7 рабочих дней со дня предоставления необходимых подтверждений.
8.4. При выявлении неправомерной обработки данных Оператор блокирует соответствующие данные и прекращает неправомерную обработку в сроки, установленные статьёй 21 Закона о персональных данных. Если обеспечить правомерность обработки невозможно, данные уничтожаются в установленном законом порядке.
8.5. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания для их сохранения, как правило, в срок не более 30 дней в предусмотренных статьёй 21 Закона о персональных данных случаях. Требование о прекращении обработки персональных данных рассматривается с соблюдением специального срока — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней по предусмотренным законом основаниям.
8.6. Все обращения, вопросы и жалобы по вопросам персональных данных направляются по электронной почте iskorki@list.ru либо по юридическому адресу Оператора: 443092, Самарская область, г. Самара, проспект Кирова, д. 145.
8.7. Политика подлежит пересмотру при изменении законодательства, целей или процессов обработки персональных данных, используемых интернет-сервисов и иных обстоятельств, влияющих на её содержание. Актуальная редакция публикуется в открытом доступе в сети Интернет по адресу https://iskorkisamara.ru/privacy