Политика конфиденциальности

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Муниципальным бюджетным учреждением дополнительного образования «Спортивная школа станицы Брюховецкой» (ОГРН: 1022303524650, ИНН: 2327007390, адрес: 352750, Краснодарский край, Брюховецкий район, станица Брюховецкая, ул. О. Кошевого, д. 119 А) (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://brsport.gosuslugi.ru/ , а также о сотрудниках, спортсменах, родителях и других субъектах персональных данных.

1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://brsport.gosuslugi.ru/ .
4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
5. Уничтожение персональных данных — действия, исключающие дальнейшее восстановление данных.
6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному пользователю.
7. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
8. Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных.
9. Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому или определяемому пользователю веб-сайта.
10. Персональные данные, разрешённые для распространения — данные, доступ к которым предоставлен субъектом с согласия на обработку в установленном порядке.
11. Пользователь — любой посетитель веб-сайта https://brsport.gosuslugi.ru/ .
12. Предоставление персональных данных — раскрытие определённому лицу или кругу лиц.
13. Распространение персональных данных — раскрытие неопределённому кругу лиц.
14. Трансграничная передача персональных данных — передача за пределы территории Российской Федерации.

3.1 Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в   Законе о персональных данных;

3.2 Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить передачу (распространение, предоставление, доступ), обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные законодательством;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом или другими федеральными законами.

1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отзывать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

1. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать об уточнении (обновлении, изменении) своих персональных данных.

1. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

1. Оператор не осуществляет прямой сбор персональных данных с веб-сайта https://brsport.gosuslugi.ru/ через формы ввода. Все персональные данные, связанные с обращениями граждан, поступают в Оператор через Платформу обратной связи (ПОС) Госуслуги в рамках установленного порядка межведомственного взаимодействия.
2. Оператор обрабатывает следующие категории персональных данных:
   Персональные данные граждан, поступающие через ПОС Госуслуги:
   Фамилия, имя, отчество;
   Контактная информация (email, телефон);
   Текст обращения, предложения или жалобы.
   Персональные данные сотрудников (тренеров-преподавателей, специалистов):
   ФИО;
   Должность;
   Фотография (при размещении в разделах «Коллектив», «Тренеры» и др.).
   Персональные данные спортсменов:
   ФИО;
   Возраст, группа подготовки;
   Фотографии и видеозаписи (при публикации в разделах «Новости», «Достижения», «Галерея» и др.).
   Также на сайте происходит сбор обезличенных данных о посетителях (включая файлы «cookie») с помощью сервиса Яндекс.Метрика, подключённого автоматически платформой «Госвеб». Сервис используется для анализа посещаемости и улучшения работы сайта.
   Все перечисленные в настоящем разделе данные далее по тексту Политики именуются персональными данными.

1. Обработка персональных данных осуществляется на законной и справедливой основе.
   Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
2. Запрещено объединение баз данных с несовместимыми целями обработки.
3. Обрабатываются только данные, соответствующие целям обработки.
4. Не допускается избыточность данных.
5. Обеспечивается точность, достаточность и актуальность персональных данных.
6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем это необходимо. Данные уничтожаются или обезличиваются по достижении целей, если иное не предусмотрено законом.

7.1. Для граждан (через ПОС):

• Рассмотрение обращений в соответствии с ФЗ-59-ФЗ;
• Информирование о результатах рассмотрения.

7.2. Для сотрудников:

• Информирование о составе тренерского состава;
• Размещение в разделах «Коллектив», «Тренеры».

7.3. Для спортсменов:

• Освещение спортивной деятельности школы;
• Публикация достижений, фото и видео на сайте и в соцсетях в рамках популяризации физической культуры и спорта.

7.4. Обезличенные данные:

• Анализ посещаемости сайта, улучшение его функциональности.

1. Правовые основания:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Уставные документы Оператора;
• Письменное согласие субъекта персональных данных (для сотрудников и родителей спортсменов — на обработку и распространение данных, включая фото);
• Требования законодательства о государственных и муниципальных услугах.

1. Обработка осуществляется с согласия субъекта, если иное не установлено законом.
2. Обработка допускается без согласия, если она необходима для реализации прав Оператора или достижения общественно значимых целей, при условии соблюдения прав субъекта.

1. Оператор обеспечивает сохранность персональных данных и исключает доступ к ним неуполномоченных лиц.
2. Персональные данные граждан поступают через Платформу обратной связи (ПОС) Госуслуги и систему Почта Открытого Сектора. Прямой сбор данных через сайт не осуществляется.
3. Персональные данные сотрудников и спортсменов обрабатываются на основании письменного согласия, оформленного в установленной форме.
4. Фото и видео спортсменов публикуются только при наличии письменного согласия родителей (законных представителей), оформленного отдельно от иных документов. Согласие хранится в личном деле спортсмена. Ссылка на ст. 152.1 ГК РФ не освобождает от обязанности получения согласия в соответствии с ФЗ-152-ФЗ.
5. На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Л. Толстого, д. 16).
   Сервис использует технологию «cookie» для сбора обезличенной информации о посещаемости сайта.
   Информация передаётся и хранится на серверах ООО «ЯНДЕКС» в Российской Федерации.
   Яндекс.Метрика используется на основании уведомления, размещённого на сайте.
   Продолжение использования сайта означает согласие пользователя на обработку обезличенных данных ООО «ЯНДЕКС» в порядке и целях, указанных в уведомлении и в настоящей Политике.
   Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/
6. Срок обработки — до достижения целей, но не дольше, чем установлено законом.
7. Субъект может отозвать согласие, направив письмо на brsport2006@yandex.ru с пометкой «Отзыв согласия».
8. Хранение — в форме, позволяющей идентифицировать субъекта, с соблюдением мер безопасности.
9. Обработка прекращается при достижении целей, отзыве согласия или выявлении неправомерной обработки.

1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2. Обработка осуществляется в автоматизированном режиме с передачей данных по информационно-телекоммуникационным сетям.

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по электронной почте: brsport2006@yandex.ru .
2. Настоящая Политика может быть изменена Оператором. Все изменения вступают в силу с момента опубликования новой версии.
3. Актуальная версия Политики размещена в открытом доступе по адресу: https://brsport.gosuslugi.ru/policy/ .
4. Политика вступает в силу с даты её утверждения и действует бессрочно до замены новой редакцией. Политика является частью внутреннего документа Оператора "Положение об обработке и защите персональных данных".