Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛЬЗОВАТЕЛЕЙ САЙТА

муниципального бюджетного учреждения Каменского района «Центр социального обслуживания граждан пожилого возраста и инвалидов» https://csokamraion.ru/

1.    Основные понятия.

1.1. Политика обработки персональных данных пользователей сайта https://csokamraion.ru/ (далее — Политика) действует в отношении всех персональных данных, которые муниципальное бюджетное учреждение Каменского района «Центр социального обслуживания граждан пожилого возраста и инвалидов» (далее — Оператор) получает от пользователя, использующего сайт и его отдельные сервисы для получения услуг (далее - Пользователь и Сайт соответственно). 1

1.2. Политика:

1.2.1. Определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователя;

1.2.2. Содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;

1.2.3. Определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.

1.3. Текст Политики доступен Пользователю в сети Интернет по адресу https://csokamraion.ru/politika-obrabotki-personalnykh-dannykh. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

1.4. В Политике понятия используются в следующих значениях:                       Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (Оператор) - муниципальное бюджетное учреждение Каменского района «Центр социального обслуживания граждан пожилого возраста и инвалидов», ИНН 6114000679, ОГРН 1036114000196, юридический адрес: 347850 Ростовская обл. Каменский район р-п. Глубокий, ул.Артема 198. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными;

Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;    

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц;

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);

Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц; персональных данных конкретному субъекту персональных данных;

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Онлайн-платформа (Сайт) - программное обеспечение Оператора, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг потребителям в сети Интернет;

Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

2. Правовые основания и цели обработки персональных данных.

2.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

Гражданский кодекс Российской Федерации;

Законодательство в сфере образования, в частности: Федеральный закон «Об образовании в Российской Федерации»; Постановление Правительства РФ «Об утверждении правил оказания платных образовательных услуг»;

Пользовательское соглашение и иные соглашения, расположенные на Сайте https://csokamraion.ru/.

2.2. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

2.2.1. Регистрация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта.

2.2.2. Идентификация Пользователя на Сайте.

2.2.3. Отображение профиля Пользователя для иных Пользователей Сайта в целях поддержания коммуникации.

2.2.4. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.

2.2.5. Размещение на Онлайн-платформе Оператора, доступной по адресу https://csokamraion.ru/, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих информационных источниках, в целях, не связанных с установлением личности Пользователя: – фото и видеоматериалов, полученных в процессе оказания услуг; – оставленных Пользователем отзывов об услугах, оказываемых Оператором.

2.2.6. Улучшение качества обслуживания Пользователя и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.

2.2.7. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.

2.2.8. Конкретный объем персональных данных, обрабатываемых в указанных выше целях, определен в разделе 4 Политики.

3. Условия и порядок предоставления согласия на обработку персональных данных Оператором.

3.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:

3.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в Политике.

3.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 3.1.1) в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении.

3.1.3. Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями в случаях и на условиях, указанных в п. 5.7 настоящей Политики.

3.2. Пользователь принимает условия настоящей Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:

3.2.1. При регистрации на Сайте – для персональных данных, которые Пользователь предоставляет Оператору: путем заполнения формы для регистрации, расположенной на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Регистрация»;

3.2.2. При внесении или изменении персональных данных в разделах Личного кабинета, при редактировании или дополнении информации в разделе «Личные данные». Пользователь самостоятельно определяет объем персональных данных, отображаемых в Личном кабинете.

3.2.3. При заполнении формы обратной связи на Сайте и электронных сервисах. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Записаться», «Принять участие», «Отправить», «Оставить заявку» и иным аналогичным образом).

3.2.4. При любом использовании Сайта — для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.

3.3. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку (п. 3.2 Политики), и в течение срока, необходимого для достижения целей обработки персональных данных.

4. Персональные данные, обрабатываемые Оператором.

4.1. Обработка персональных данных Пользователя осуществляется на следующих условиях:

5. Обработка персональных данных.

5.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.

5.2. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, предусмотренных п.2.2.5 Политики, а также иных случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

5.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.2 настоящей Политики.

5.5. Хранение персональных данных Пользователя осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать персональные данные и хранить их на материальных носителях.

Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле.

Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

до момента их удаления Пользователем из Личного кабинета;

до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или

требования об уничтожении персональных данных;

до момента истечения срока действия согласия (п. 3.3. Политики).

5.6. Уточнение персональных данных может осуществляться Пользователем самостоятельно в разделах Личного кабинета либо Оператором по требованию Пользователя.

5.7. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:

5.7.1. При обработке персональных данных с целью отображение профиля Пользователя для иных Пользователей Сайта для поддержания коммуникации, в том числе при оказании услуг дистанционным способом. В этом случае персональные данные Пользователя могут быть доступны Пользователям, зарегистрированным на Сайте.

5.7.2. С целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователем, в различных источниках информации (п. 2.2.4. Политики).

5.7.3. С целью размещения фото- и видеоматериалов, полученных в процессе оказания услуг, в различных источниках информации (п. 2.2.4. Политики).

5.8. Оператор вправе осуществлять передачу персональных данных третьим лицам с соблюдением следующих условий:

- третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации;

- третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователя без его согласия;

- третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по

обеспечению безопасности персональных данных.

Цели передачи персональных данных:

- оптимизация оператором рассылки сообщений информационного и рекламного характера. В этом случае третьему лицу передаются следующие персональные данные Пользователей: фамилия, имя, отчество; номер телефона; адрес электронной почты.

- направление Пользователю информационных рассылок о новых возможностях в сфере оказания услуг. В этом случае третьему лицу передаются следующие персональные данные Пользователя: фамилия, имя, отчество; адрес электронной почты. Каждая информационная рассылка предоставляет Пользователю возможность отказаться от получения таких рассылок.

- исполнение условий договора перед Пользователем Сайта с привлечением третьих лиц. Объем передаваемых данных определяется в условиях договора.

5.9. Перечень разрешенных способов обработки персональных данных:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.

5.10. Уничтожение персональных данных осуществляется Оператором в следующих случаях:

- удаление Пользователем персональных данных из Личного кабинета;   

-поступление от Пользователя отзыва согласия на обработку персональных данных (раздел 8. Политики);

- получение от Пользователя требования об уничтожении персональных данных (п.7.4. Политики);

- истечение срока действия согласия (п. 3.3. Политики).

6. Меры, принимаемые Оператором для защиты персональных данных.

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователем, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:

6.1.1. Назначение лица, ответственного за обработку персональных данных;

6.1.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;

6.1.3. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;

6.1.4. Контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

7. Права Пользователя.

7.1. Пользователь вправе:

7.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;

7.1.2. Самостоятельно вносить изменения и исправления в свои персональные данные в Личном кабинете при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;

7.1.3. Удалять персональные данные в Личном кабинете;

7.1.4. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 8 Политики;

7.1.5. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п.7 ст.14 Закона.

8. Обращения Пользователя.

8.1. Пользователь вправе направлять Оператору свои запросы и требования (далее - Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами:

8.1.1. В письменной форме по адресу Оператора (раздел 11 Политики);

8.1.2. В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра..

8.2. Направляемое Пользователем Обращение должно содержать следующую информацию:

8.2.1. Номер основного документа, удостоверяющего личность Пользователя или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе;

8.2.2. Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на Сайте);

8.2.3. Суть Обращения;

8.2.4. Подпись Пользователя или его законного представителя.

8.3. Оператор рассматривает Обращение Пользователя в следующем порядке:

8.3.1. Обращение регистрируется в Журнале учета обращений (входящей документации) пользователей;

8.3.2. Проверяется наличие всех обязательных реквизитов Обращения;

8.3.3. Проверяется обоснованность Обращения;

8.3.4. Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:

– запрашиваемую Пользователем информацию об обрабатываемых персональных данных;

– мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;

– уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению. Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя (п. 8.1 Политики).

8.4. Оператор рассматривает Обращение Пользователя, предоставляет на него ответ и/или совершает необходимые действия в установленные законом сроки.

9. Изменение Политики.

9.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.

9.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.

10. Ответственность Оператора.

10.1. Работники Оператора, виновные в нарушении норм по обработке персональных данных, несут ответственность в соответствии с действующим законодательством Российской Федерации.

11. Сведения об Операторе.

Муниципальное бюджетное учреждение Каменского района «Центр социального обслуживания граждан пожилого возраста и инвалидов»

(МБУ КР «ЦСО»)

Юридический адрес: 347850 Ростовская обл. Каменский район р-п. Глубокий, ул.Артема 198

ИНН 6114000679

КПП 611401001

ОГРН 1036114000196

Банковские реквизиты:

р/с 03234643606230005800

к/с 40102810845370000050

Отделение Ростов – на Дону Банка России // УФК по Ростовской области

г. Ростов – на – Дону

БИК 016015102

тел/факс 96-2-02, тел отдел кадров 95-5-26 тел бухгалтерия 96-2-03

E-mail: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.