Политика в отношении обработки персональных данных

ПОЛИТИКА в отношении обработки персональных данных Автономной некоммерческой организации «Уральская школа чир спорта и чирлидинга»

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Автономной некоммерческой организацией «Уральская школа чир спорта и чирлидинга» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://cheer-school.ru/, спортсменов, их родителей и законных представителей, работников, тренеров, соискателей и иных лиц, взаимодействующих с Оператором.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования.
1.5. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
1.6. Политика не заменяет согласие на обработку персональных данных, когда такое согласие требуется законодательством Российской Федерации. Согласия оформляются отдельно в предусмотренных законом случаях.
2. Сведения об Операторе
Полное наименование: Автономная некоммерческая организация «Уральская школа чир спорта и чирлидинга».
ИНН: 6671322254.
КПП: 667101001.
ОГРН: 1256600005386.
Адрес: 620149, г. Екатеринбург, ул. Серафимы Дерябиной, д. 51.
Телефон: 200-88-90.
Сайт: https://cheer-school.ru/.
Электронная почта для обращений по вопросам обработки персональных данных: cheer-school@mail.ru.
Перед утверждением Политики Оператор проверяет актуальность контактных данных.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.4. Оператор — организация, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия с ними.
3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.6. Сайт Оператора — интернет-сайт, расположенный по адресу https://cheer-school.ru/.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка не допускается.
4.5. Оператор принимает меры для обеспечения точности и актуальности персональных данных, а при необходимости — для их уточнения.
4.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
5. Права и обязанности Оператора
5.1. Оператор вправе:

получать персональные данные на законных основаниях;
обрабатывать персональные данные для достижения заявленных целей;
поручать обработку персональных данных другим лицам при наличии предусмотренного законом основания и при соблюдении установленных требований;
требовать уточнения данных, если они неполные, устаревшие или неточные;
продолжать обработку без согласия субъекта, если для этого имеется иное предусмотренное законом основание.

5.2. Оператор обязан:

соблюдать требования законодательства Российской Федерации о персональных данных;
обеспечивать конфиденциальность персональных данных;
принимать необходимые правовые, организационные и технические меры по защите данных;
предоставлять субъектам информацию об обработке их персональных данных в предусмотренных законом случаях;
рассматривать обращения субъектов персональных данных и их законных представителей;
прекращать обработку и уничтожать данные при наступлении предусмотренных законом оснований, если отсутствуют основания для дальнейшей обработки;
выполнять иные обязанности, установленные законодательством Российской Федерации.

6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не нужны для заявленной цели;
отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
возражать против обработки или требовать её прекращения в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

6.2. Если персональные данные относятся к несовершеннолетнему, соответствующие права осуществляются самим субъектом и/или его законным представителем в соответствии с законодательством Российской Федерации.
7. Категории субъектов и состав обрабатываемых персональных данных
7.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

посетители сайта и лица, направившие заявку на занятия;
спортсмены, занимающиеся в Школе;
родители и законные представители несовершеннолетних спортсменов;
работники, тренеры и соискатели;
представители организаций, партнёры и иные лица, взаимодействующие с Оператором.

7.2. В зависимости от цели обработки могут обрабатываться:

фамилия, имя, отчество;
дата рождения;
контактный номер телефона;
адрес электронной почты;
сведения, необходимые для заключения и исполнения договора;
сведения о родителе или законном представителе;
сведения об участии в тренировках, соревнованиях, сборах и мероприятиях;
фотографии, видеозаписи и иные материалы с изображением человека;
данные, необходимые для кадрового, бухгалтерского и иного обязательного учёта;
технические данные, автоматически передаваемые при использовании сайта, если их сбор предусмотрен настройками сайта.

7.3. Специальные категории персональных данных, в том числе сведения о состоянии здоровья, могут обрабатываться только при наличии соответствующего законного основания, в необходимом объёме и с соблюдением специальных требований законодательства.
7.4. Оператор не должен собирать и обрабатывать избыточные персональные данные, не требующиеся для достижения заявленных целей.
8. Цели обработки персональных данных
8.1. Персональные данные обрабатываются для:

рассмотрения заявок на занятия и организации пробных тренировок;
информирования о расписании, условиях занятий, мероприятиях и деятельности Школы;
заключения и исполнения договоров;
организации тренировочного процесса, сборов, соревнований и выступлений;
ведения учёта спортсменов и взаимодействия с родителями или законными представителями;
обеспечения безопасности участников тренировочного процесса;
выполнения требований законодательства Российской Федерации;
ведения кадрового, бухгалтерского и административного учёта;
рассмотрения обращений и направления ответов;
обеспечения работы сайта и анализа его функционирования, если соответствующие технические средства используются Оператором на законном основании;
фото- и видеосъёмки, подготовки информационных материалов и публикации сведений о деятельности Школы — при наличии соответствующего законного основания;
иных целей, если они конкретно определены и соответствуют законодательству Российской Федерации.

8.2. Использование персональных данных для целей, несовместимых с первоначальными целями сбора, не допускается, кроме случаев, предусмотренных законодательством Российской Федерации.
9. Правовые основания обработки персональных данных
9.1. Оператор обрабатывает персональные данные при наличии предусмотренного законодательством основания, в том числе:

согласия субъекта персональных данных или его законного представителя;
необходимости заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта;
иных оснований, прямо предусмотренных законодательством Российской Федерации.

9.2. Если обработка осуществляется на основании согласия, согласие должно быть конкретным, информированным, сознательным и однозначным.
9.3. В случаях, предусмотренных законодательством, согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект.
9.4. Согласие на распространение персональных данных оформляется отдельно от иных согласий на обработку персональных данных и должно отвечать требованиям законодательства Российской Федерации.
10. Порядок и условия обработки персональных данных
10.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
10.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных.
10.3. Доступ к персональным данным предоставляется только тем работникам и уполномоченным лицам, которым он необходим для выполнения должностных обязанностей или соответствующих поручений.
10.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.5. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не допускается законодательством Российской Федерации.
11. Обработка и использование фото- и видеоматериалов
11.1. Оператор может осуществлять фото- и видеосъёмку спортсменов, тренеров и иных участников мероприятий Школы во время тренировок, соревнований, выступлений, учебно-тренировочных сборов, спортивных праздников и других мероприятий, связанных с деятельностью Школы.
11.2. Фото- и видеоматериалы, на которых изображён человек и по которым его можно прямо или косвенно определить, могут относиться к персональным данным. Их обработка осуществляется с соблюдением требований законодательства Российской Федерации.
11.3. Фото- и видеоматериалы могут обрабатываться для следующих целей:

фиксация тренировочного и соревновательного процесса;
анализ выступлений и спортивного прогресса;
подготовка внутренних отчётов и архивных материалов;
информирование спортсменов и их законных представителей о деятельности Школы;
освещение спортивных достижений, соревнований и мероприятий;
подготовка информационных, презентационных и рекламных материалов Школы.

11.4. В зависимости от цели и наличия соответствующего законного основания Оператор может осуществлять съёмку, сбор, запись, просмотр, отбор, систематизацию, хранение, копирование, техническую обработку, редактирование, использование, передачу и удаление фото- и видеоматериалов.
11.5. Размещение фото- и видеоматериалов в открытом доступе, в том числе на официальном сайте Школы, в социальных сетях, мессенджерах, рекламных и презентационных материалах, осуществляется при наличии соответствующего законного основания и с соблюдением требований законодательства Российской Федерации.
11.6. В случаях, когда требуется согласие на обработку персональных данных, разрешённых для распространения, Оператор получает отдельное согласие в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ «О персональных данных». Такое согласие оформляется отдельно от иных документов и согласий на обработку персональных данных.
11.7. Получение согласия на фото- и видеосъёмку само по себе не означает автоматического разрешения на публикацию изображения в открытом доступе. При использовании изображения гражданина также учитываются требования статьи 152.1 Гражданского кодекса Российской Федерации.
11.8. При обработке и использовании фото- и видеоматериалов несовершеннолетних спортсменов Оператор учитывает требования законодательства о персональных данных, об охране изображения гражданина и о защите прав несовершеннолетних. Необходимые согласия оформляются родителем или иным законным представителем в пределах его полномочий.
11.9. Отказ от согласия на публикацию изображения не должен сам по себе являться основанием для отказа в посещении тренировок или участии в спортивной деятельности Школы, если такая публикация не является необходимой для соответствующей законной цели.
11.10. Передача фото- и видеоматериалов организаторам соревнований, средствам массовой информации, партнёрам или иным третьим лицам допускается при наличии соответствующего законного основания и в объёме, необходимом для заявленной цели. При передаче материалов соблюдаются установленные ограничения и условия предоставленных согласий.
11.11. Фото- и видеоматериалы хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований Оператор прекращает обработку и удаляет или уничтожает материалы, если отсутствуют законные основания для их дальнейшего хранения.
11.12. Субъект персональных данных или его законный представитель вправе обратиться к Оператору с требованием прекратить обработку или распространение фото- и видеоматериалов либо отозвать соответствующее согласие. Обращение рассматривается в порядке и сроки, установленные законодательством Российской Федерации.
11.13. Отзыв согласия не исключает продолжения обработки при наличии иного законного основания и не означает автоматического удаления копий, размещённых третьими лицами, которыми Оператор не вправе самостоятельно распоряжаться. Оператор принимает меры в пределах своих полномочий и требований законодательства.
12. Передача персональных данных третьим лицам
12.1. Оператор может передавать персональные данные третьим лицам при наличии законного основания и в объёме, необходимом для соответствующей цели.
12.2. Передача может осуществляться, в частности:

государственным органам в случаях, предусмотренных законодательством;
организаторам соревнований и спортивных мероприятий, если это необходимо для регистрации и участия спортсменов;
организациям, оказывающим Оператору услуги по обеспечению его деятельности, при наличии соответствующего правового основания;
банкам, бухгалтерским и иным организациям в случаях, необходимых для исполнения обязательств и требований законодательства.

12.3. Если обработка поручается третьему лицу, Оператор обеспечивает оформление поручения и соблюдение требований законодательства Российской Федерации.
12.4. Передача фото- и видеоматериалов для публикации или распространения осуществляется с соблюдением раздела 11 настоящей Политики и иных применимых требований законодательства.
13. Обработка персональных данных при использовании сайта
13.1. При посещении сайта https://cheer-school.ru/ технические данные могут обрабатываться в объёме, необходимом для обеспечения работы и безопасности сайта, а также для иных заявленных целей при наличии соответствующего законного основания.
13.2. К таким данным могут относиться IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы и иные технические сведения, если их сбор предусмотрен фактическими настройками сайта.
13.3. Если на сайте используются файлы cookie, системы веб-аналитики или иные инструменты сбора данных, Оператор обеспечивает информирование пользователей и получение необходимых согласий в случаях, предусмотренных законодательством.
13.4. Формы обратной связи и заявки на сайте должны содержать информацию о целях обработки персональных данных, а в предусмотренных законом случаях — возможность предоставить отдельное согласие.
13.5. Оператор принимает меры для соблюдения требований законодательства Российской Федерации к хранению и обработке персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
13.6. Фактический состав технических данных, используемые cookie и сервисы аналитики определяются настройками сайта и применяемыми Оператором инструментами.
14. Трансграничная передача персональных данных
14.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации.
14.2. До начала такой передачи Оператор выполняет предусмотренные законом требования, включая направление уведомления уполномоченному органу в случаях, когда это необходимо.
14.3. При отсутствии законных оснований и соблюдения установленных требований трансграничная передача персональных данных не осуществляется.
15. Сроки хранения и уничтожение персональных данных
15.1. Срок хранения персональных данных определяется целями обработки, требованиями законодательства Российской Федерации, условиями договоров и иными применимыми правовыми основаниями.
15.2. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для продолжения обработки.
15.3. Если субъект отзывает согласие на обработку персональных данных, Оператор прекращает обработку и уничтожает данные в случаях и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для их дальнейшей обработки.
15.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, с учётом применяемых способов хранения и обработки.
16. Меры по обеспечению безопасности персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. Такие меры могут включать:

назначение ответственных за организацию обработки персональных данных;
ограничение доступа к данным;
определение порядка хранения документов и электронных файлов;
применение средств защиты информации в необходимых случаях;
внутренний контроль соблюдения требований законодательства;
ознакомление работников с правилами обработки и защиты персональных данных;
выявление и устранение нарушений порядка обработки;
иные меры, предусмотренные законодательством Российской Федерации.

16.3. Конкретный перечень мер определяется Оператором с учётом характера и объёма обрабатываемых данных, актуальных рисков и требований законодательства.
17. Порядок обращения по вопросам обработки персональных данных
17.1. Субъект персональных данных или его законный представитель может направить Оператору запрос о наличии и обработке персональных данных, требование об их уточнении, блокировании или уничтожении, отзыв согласия либо иное обращение, предусмотренное законодательством.
17.2. Обращения направляются:

по почтовому адресу: 620149, г. Екатеринбург, ул. Серафимы Дерябиной, д. 51;
по электронной почте: cheer-school@mail.ru.

17.3. Обращение должно содержать сведения, позволяющие определить заявителя, суть требования и, при необходимости, подтвердить полномочия законного представителя. Оператор вправе запросить информацию, необходимую для проверки личности заявителя и правомерности обращения, в пределах, допускаемых законодательством.
17.4. Оператор рассматривает обращения и принимает меры в сроки, установленные законодательством Российской Федерации.
17.5. Если для продолжения обработки существует иное законное основание, отзыв согласия сам по себе не обязывает Оператора прекратить такую обработку в части, допускаемой законом.
18. Заключительные положения
18.1. Настоящая Политика действует с даты её утверждения Оператором.
18.2. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка обработки персональных данных или деятельности Оператора.
18.3. Новая редакция Политики размещается на сайте Оператора. Пользователям рекомендуется периодически знакомиться с актуальной редакцией.
18.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.
Оператор:
Автономная некоммерческая организация «Уральская школа чир спорта и чирлидинга»
ИНН 6671322254
ОГРН 1256600005386
Адрес: 620149, г. Екатеринбург, ул. Серафимы Дерябиной, д. 51
Телефон: 200-88-90
Сайт: https://cheer-school.ru/
Электронная почта: cheer-school@mail.ru