Детский морской центр им. Е.А. Никонова г.о. Тольятти

Политика конфиденциальности

Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую официальный сайт муниципального бюджетного образовательного учреждения дополнительного образования «Детский морской центр имени Героя Советского Союза Е.А. Никонова» городского округа Тольятти (далее – Оператор), может получить о Пользователе во время использования сайта.

1. Термины и определения

1.1. В настоящей Политике конфиденциальности используются следующие термины: 
1.1.1 Оператор – юридическое лицо: муниципального бюджетного образовательного учреждения дополнительного образования «Детский морской центр имени Героя Советского Союза Е.А. Никонова» городского округа Тольятти.
1.1.2 Официальный сайт (далее Сайт) – совокупность web-страниц, создаваемых с целью публикации информации об образовательном учреждении в сети Интернет по адресу http://cymir.ru
1.1.3 Администратор сайта – уполномоченный сотрудник на управление сайтом, действующий от имени Оператора, который организует и (или) осуществляет обработку персональных данных.
1.1.4 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.5 Информация личного характера – предоставленная пользователем информация, указывающая лично на пользователя (ФИО, адрес проживания, адрес электронной почты, другие сведения, которые могут идентифицировать пользователя)
1.1.6 Информация неличного характера – иная информация, не содержащая признаков информации личного характера.
1.1.7 Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.8 Конфиденциальность персональных данных - обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.9 Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.10 Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.1.11 Пользователь официального сайта (далее пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
1.1.12 Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.13 IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.14 Журнал сервера - журнал, содержащий записи о страницах, запрошенных пользователями при посещении ресурсов официального сайта. Записи журналов сервера включают интернет-запрос пользователя, IP-адрес, тип браузера, язык браузера, дату и время запроса и один или несколько файлов сookies, которые позволяют идентифицировать браузер пользователя. 

2. Общие положения

2.1. Использование сайта Учреждения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта Учреждения.
2.2. Настоящая Политика конфиденциальности применяется только к официальному сайту Учреждения. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Учреждения, в том числе в результатах поиска.
2.3. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
2.4. Оператор не использует при сборе и обработке персональных данных пользователей метрические программы (google analytics, яндекс.метрика).
2.5. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, опубликовывает на страницах принадлежащего Оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечивает возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети (в ред. ФЗ от 14.07.2022 N 266-ФЗ).

3. Правовые основания обработки персональных данных.

Правовыми основаниями обработки персональных данных являются:
• Федеральный Закон от 27 июля 2006 г. № 152-ФЗ в (ред. от 24.04.2020 N 123-ФЗ, от 08.12.2020 N 429-ФЗ, от 30.12.2020 N 515-ФЗ, от 30.12.2020 N 519-ФЗ, от 11.06.2021 N 170- ФЗ, от 02.07.2021 N 331-ФЗ, от 14.07.2022 N 266-ФЗ, от 06.02.2023 N 8-ФЗ).
• Приказ Роскомнадзора от 29.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных»

4. Предмет политики конфиденциальности

4.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператору при заполнении формы заявки.
4.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются пользователем путём заполнения различных форм заявок и включают в себя следующую информацию: фамилию, имя, возраст, адрес электронной почты (e-mail), образовательное учреждение пользователя.
4.3. Оператор защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»): IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); время доступа; реферер (адрес предыдущей страницы). Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.
4.4. Любая иная персональная информация неоговоренная выше (используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 6.2. - 6.4. настоящей Политики конфиденциальности.

5. Цели сбора персональной информации пользователя

5.1. Персональные данные пользователя Администрация сайта может использовать в целях:
• Получение, регистрация и обработка обращений пользователей;
• Идентификации пользователя, зарегистрированного на Сайте;
• Предоставления пользователю доступа к персонализированным ресурсам Сайта;
• Установления с пользователем обратной связи, направление уведомлений, запросов, касающихся использования Сайта, оказания услуг;
• Подтверждения достоверности и полноты персональных данных, предоставленных пользователем;
• Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются пользователем путём заполнения различных форм заявок на участие в конкурсных мероприятиях Оператора и включают в себя следующую информацию: фамилию, имя, отчество, возраст, адрес электронной почты (e-mail), данные
• паспорта (свидетельства о рождении): серия, номер, кем и когда выдан, образовательное учреждение или место работы пользователя.
• Поддержка работы и совершенствование официального сайта.
5.2. Оператор не обрабатывает и не хранит личную информацию особой категории, к которой относятся:
• Конфиденциальные медицинские сведения;
• Данные о расовой или национальной принадлежности, политических или религиозных убеждениях, сексуальной ориентации.
5.3. Персональные данные пользователя Администрация сайта может использовать в целях установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработка запросов и заявок от пользователя.

6. Условия обработки персональной информации пользователейи её передачи третьим лицам

6.1. Оператор хранит персональную информацию пользователей в соответствие с внутренними регламентами. 6.2. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании Сайта, пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.
6.3. Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях: 6.3.1. Пользователь выразил согласие на такие действия.
6.3.2. Передача необходима для использования пользователем определенного Сервиса, либо для исполнения определенного соглашения или договора с пользователем.
6.3.3. Передача предусмотрена российскимили иным применимым законодательством в рамках установленной законодательством процедуры.
6.3.4. В целях обеспечения возможности защиты прав и законных интересов Учреждения или третьих лиц в случаях, когда пользователь нарушает настоящую Политику.
6.3.5. При обработке персональных данных пользователей Оператор руководствуется Федеральным законом РФ «О персональных данных».

7. Перечень мер, принимаемых Оператором и направленных на обеспечение выполнение Оператором обязанностей, предусмотренных ФЗ 
(в ред. Федерального закона от 25.07.2011 № 261-ФЗ)

7.1. Оператор принимает следующие меры:
• назначает ответственного за организацию обработки персональных данных в Учреждении;
• издаёт документы, определяющие политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
• осуществляет внутренний контроль соответствия обработки персональных данных ФЗ № 152 «О персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора; • производит оценку вреда в соответствии с Методикой проведения оценки вреда (периодичность проведения, определение комиссии по оценки вреда, право подписи акта оценки вреда).
7.2. При утрате или разглашении персональных данных Администратор сайта информирует пользователя об утрате или разглашении персональных данных.
7.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:
• в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
• в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
7.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.5. При сборе персональных данных, в том числе посредством информационнотелекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 ФЗ № 152 (в ред. ФЗ от 21.07.2014 N 242-ФЗ).
7.6. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
• Стала публичным достоянием до её утраты или разглашения.
• Была получена от третьей стороны до момента её получения Администратором сайта. • Была разглашена с согласия пользователя или самим пользователем.

8. Обработка персональной информации при помощи файлов Cookie

8.1. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), атакже удаления ранее полученных файлов cookie.
8.2. Учреждение вправе установить, что предоставление определенного Сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены пользователем.
8.3. Структура файла cookie, его содержание и технические параметры определяются ОУ и могут изменяться без предварительного уведомления Пользователя.

9. Порядок уничтожения персональных данных при достижении цели их обработки

9.1. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
9.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
9.3. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.4. В случае отсутствия возможности уничтожения персональных данных в течение срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется.

11. Изменение Политики конфиденциальности

11.1. Учреждение имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
11.2. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

12. Обратная связь. Вопросы и предложения

12.1. Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять в Службу поддержки пользователей на электронную почту: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра., либо по адресу 445020, Российская Федерация, Самарская область, г. Тольятти, ул. Тухачевского, 6, МБОУ ДО ДМЦ.
12.2. Администратор сайта настоятельно не рекомендует пользователям указывать персональные данные в открытых формах обратной связи Сайта: при обсуждениях, в комментариях, в обращениях, публикуемых в гостевой книге.

• Вперёд >