Детский загородный оздоровительно-образовательный лагерь круглогодичного действия "Новое поколение" (Некоммерческое партнерство "Новое поколение")
Исполнительный директор НП «Новое поколение» Долгих Валерий Николаевич
Юридический адрес: 614010, г. Пермь, ул. Куйбышева, 114. Фактический адрес: 614070, г. Пермь, бульвар Гагарина 44 А тел./факс +7 (342) 248-48-01, электронная почта: office@npcamp.ru
ИНН/КПП: 5904089876/ 590401001 ОГРН: 1035900521656
1. Общие положения
1.1 Политика обработки персональных данных (далее — Политика обработки) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Некоммерческое партнерство «Новое поколение» (далее — Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
2. Сведения об операторе
2.1. Оператор ведет свою деятельность по адресу г. Юридический адрес: 614010, г. Пермь, ул. Куйбышева, 114. Фактический адрес: 614070, г. Пермь, бульвар Гагарина 44 А, тел./факс +7(342)2484801
2.2. База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресам:
Юридический адрес: 614010, г. Пермь, ул. Куйбышева, 114, фактический адрес: 614070, г. Пермь, бульвар Гагарина 44 А, оф. 6; тел./факс +7(342)248-48-01 (в части персональных данных работников );
Юридический адрес: 614010, г. Пермь, ул. Куйбышева, 114, фактический адрес: 614070, г. Пермь, бульвар Гагарина 44 А, оф. 6; тел./факс +7(342)248-48-01 (в части персональных данных третьих лиц).
3. Сведения об обработке персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.
3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
4. Обработка персональных данных клиентов
4.1. В соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных», клиент выражает Оператору свое согласие на обработку своих персональных данных, а также персональных данных ребенка, законным представителем которого является.
4.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства Российской Федерации и включает в себя сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, обезличивание, блокирование, уничтожение персональных данных.
4.3. Оператор обрабатывает персональные данные клиентов с их согласия, которое считается предоставленным путем конклюдентных действий при регистрации на сайте www.novoepokolenie.com (если иные варианты не указаны в Правилах пользования сайтом). Персональные данные могут обрабатываться как автоматизированным, так и не автоматизированным способами обработки. Оператор вправе передавать персональные данные третьим лицам – перевозчикам, средствам страховщикам и прочим лицам, оказывающим услуги, входящие в туристский продукт или путевку. Настоящее согласие действует в течение неопределенного срока. Действие согласия прекращается на основании письменного заявления, которое подписывается Заказчиком и вручается, либо направляется заказным письмом с уведомлением о вручении на фактический адрес Оператора: 614070, г. Пермь, Бульвар Гагарина, 44 "А", офис 6. Заказчик согласен на обработку его персональных данных вплоть до вручения Заказчиком заявления об отзыве согласия на обработку персональных данных.
4.4. Оператор обрабатывает персональные данные несовершеннолетних клиентов с письменного согласия их законных представителей в рамках Договора об организации отдыха и оздоровления ребенка в загородном детском оздоровительно-образовательном лагере круглогодичного действия «Новое поколение», на основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 ФЗ «О персональных данных».
4.5. Оператор обрабатывает следующие персональные данные клиентов:
— При бронировании путёвки на Сайте www.novoepokolenie.com:
- Фамилия, имя, отчество ребенка и законного представителя (родителя)
- Электронный почтовый адрес, номер телефона законного представителя ребенка (родителя)
- Данные о дате рождения ребенка
- Контактные номера телефонов родителей (законных представителей)
- Адрес регистрации ребенка
- Данные свидетельства о рождении или паспорта ребенка
— При бронировании туристической путёвки путем отправления заявки на электронную почту office@npcamp.ru, по телефону +7 (342) 248-48-01 или личном присутствии Заказчика в офисе Оператора:
- Фамилия, имя, отчество заказчика
- Электронный почтовый адрес, номер телефона заказчика
- Паспортные данные заказчика
— IP-адрес клиента - серия чисел, определяющая уникальный адрес клиента в компьютерной сети, данная информация не раскрывает персональные данные клиента;
— Файлы сookie - небольшие текстовые файлы, сохраняемые веб-сайтами на жестком диске посетителей сайта, чтобы идентифицировать его каждый раз, когда он возвращается на сайт. https://novoepokolenie.com использует файлы cookie для общей работы сайта и консолидации статистических данных о географии посетителей, для определения контента, соответствующего интересам посетителей, и для измерения эффективности рекламы. Посетитель https://novoepokolenie.com может отключить сохранение файлов cookie в настройках своего браузера.
— Использование фото- и видеоматериалов несовершеннолетнего исключительно в следующих целях:
- использование изображений и видеозаписей с другими изображениями, видеозаписями, текстом и графикой, аудио, аудиовизуальными произведениями, а также монтаж, изменение, переработка и обнародование изображений и видеозаписей;
- размещение на официальных страницах НП «Новое поколение» в социальных сетях;
- размещение материалов в статьях и публикациях приглашенных СМИ.
НП «Новое поколение» гарантирует обработку фото- и видеоматериалов несовершеннолетнего в соответствии с интересами НП «Новое поколение».
Согласие действует до достижения целей обработки фото- и видеоматериалов или в течение срока хранения информации. Данное согласие может быть отозвано в любой момент по письменному заявлению Заказчика.
5. Сведения об обеспечении безопасности персональных данных
5.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
5.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
— обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также размещена на сайте Оператора;
— во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
— производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
— осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
— устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
— производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
— производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
— применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
— осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
— осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право:
— на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на письменный отзыв данного им согласия на обработку персональных данных, направляемый на фактический адрес Оператора: 614070, г. Пермь, Бульвар Гагарина, 44 "А", офис 6;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору, либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».