ПОЛИТИКА ГОСУДАРСТВЕННОГО БЮДЖЕТНОГО УЧРЕЖДЕНИЯ РЕСПУБЛИКИ САХА (ЯКУТИЯ) «РЕСПУБЛИКАНСКИЙ ЦЕНТР АДАПТИВНОЙ ФИЗИЧЕСКОЙ КУЛЬТУРЫ И СПОРТА» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

• Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и подзаконными нормативными правовыми актами Российской Федерации.
• Политика определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных в Государственном бюджетном учреждении Республики Саха (Якутия) «Республиканский центр адаптивной физической культуры и спорта» (далее — Оператор).
• Оператор обеспечивает защиту прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
• Настоящая Политика является общедоступным документом и размещается на официальном сайте

2. ОСНОВНЫЕ ПОНЯТИЯ

В Политике используются понятия в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ «О персональных данных».

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

- законности и справедливости;

- обработки персональных данных исключительно для достижения конкретных, заранее определённых и законных целей;

- недопущения обработки персональных данных, несовместимой с целями их сбора;

- соответствия объёма и характера персональных данных заявленным целям обработки;

- точности, достаточности и актуальности персональных данных;

- хранения персональных данных не дольше, чем этого требуют цели обработки.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные на следующих правовых основаниях:

- согласие субъекта персональных данных;

- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

- исполнение договоров, стороной которых является субъект персональных данных;

- иные основания, предусмотренные частью 1 статьи 6 Федерального закона № 152-ФЗ.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в следующих целях:

- обеспечение уставной деятельности в сфере адаптивной физической культуры и спорта;

- организация и проведение физкультурных, спортивных, образовательных и иных мероприятий;

- оказание государственных и иных услуг;

- кадровый, бухгалтерский и налоговый учёт;

- рассмотрение обращений граждан и организаций;

- обеспечение функционирования официального сайта Оператора;

- анализ посещаемости и улучшение работы сайта;

- исполнение требований законодательства Российской Федерации.

6. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ

• Категории субъектов персональных данных:

- работники и бывшие работники Оператора;

- обучающиеся, спортсмены, участники мероприятий;

- законные представители несовершеннолетних;

- посетители официального сайта Оператора;

- граждане, направляющие обращения и заявки.

• Категории обрабатываемых персональных данных:

- фамилия, имя, отчество;

- дата рождения;

- контактные данные (телефон, адрес электронной почты);

- сведения об образовании, квалификации, спортивных званиях и достижениях;

- изображения (фотографии, видеозаписи);

- сведения, автоматически передаваемые при посещении сайта (IP-адрес, cookie, данные браузера и устройства).

7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ

7.1. На официальном сайте ГБУ РС(Я) «Республиканский центр адаптивной физической культуры и спорта» осуществляется обработка персональных данных с использованием программного средства веб-аналитики Яндекс.Метрика.

7.2. Цель обработки персональных данных с использованием официального сайта:

- анализ посещаемости официального сайта;

- получение обобщённой аналитической информации о поведении пользователей на сайте;

- улучшение качества и содержания сайта, а также удобства его использования.

7.3. Категории субъектов персональных данных:

- посетители официального сайта Оператора.

7.4. В рамках использования Яндекс.Метрики могут обрабатываться следующие персональные данные:

- IP-адрес;

- данные файлов cookie;

- сведения о браузере, типе устройства и операционной системе;

- данные о действиях пользователя на сайте.

7.5. Обработка персональных данных с использованием Яндекс.Метрики осуществляется на основании предварительного, информированного и однозначного согласия субъекта персональных данных.

7.6. Перед началом сбора указанных данных пользователю сайта предоставляется возможность дать согласие на обработку персональных данных путём нажатия кнопки «Принять» в cookie-баннере.

8. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, РАЗРЕШЁННЫЕ СУБЪЕКТОМ ДЛЯ РАСПРОСТРАНЕНИЯ

• Оператор осуществляет распространение персональных данных работников (руководства, тренерского состава) на официальном сайте исключительно на основании отдельного согласия, оформленного в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.
• К таким персональным данным относятся:

- фамилия, имя, отчество;

- должность;

- фотография;

- сведения о профессиональных и спортивных достижениях.

• Субъект персональных данных вправе установить запреты и условия на распространение своих персональных данных. Информация о наличии таких запретов и условий подлежит опубликованию на сайте Оператора на страницах, содержащих соответствующие персональные данные.

9. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
• Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных.
    • По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 календарных дней, если иное не предусмотрено законодательством Российской Федерации.

11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

- получать информацию об обработке своих персональных данных;

- требовать уточнения, блокирования или уничтожения персональных данных;

- отозвать согласие на обработку персональных данных;

- обжаловать действия или бездействие Оператора.

12. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
    • Настоящая Политика действует бессрочно до замены новой редакцией.
    • Актуальная версия Политики размещается на официальном сайте Оператора.