Лагерь «Дружба»Политика в отношении обработки персональных данных
1. Общие положения и оператор
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта druzhba38.ru, направляющих обращения по поводу отдыха детей в лагере «Дружба», в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: Муниципальное бюджетное учреждение детский лагерь «Дружба» (МБУ ДЛ «Дружба»); ИНН 8505006601, ОГРН 1078506000539; адрес: 669236, Иркутская область, Осинский район, село Рассвет. Адрес для обращений по вопросам персональных данных: leed@druzhba38.ru.
2. Цели и правовые основания
Данные обрабатываются для получения, регистрации и рассмотрения предварительных обращений родителей (законных представителей), связи с заявителями, предоставления информации о сменах, условиях и порядке оформления отдыха, а также для защиты работоспособности и безопасности сайта. Для обработки сведений, введённых в форму обращения, запрашивается отдельное добровольное согласие посетителя (ст. 6 и 9 Закона № 152-ФЗ). Иные основания могут применяться лишь в случаях, прямо предусмотренных законодательством.
Форма сайта предназначена для предварительного обращения; она не является договором, оплатой или окончательным бронированием путёвки. Рекламные рассылки по этому согласию не проводятся.
3. Категории данных
При отправке формы могут обрабатываться: имя заявителя, контактный телефон, выбранная смена (если указана), возрастная группа ребёнка, дата и время обращения, статус рассмотрения, сведения о предоставлении согласия и версии документа. Сведения о здоровье ребёнка, документы, точная дата рождения и иные специальные категории данных через эту форму не запрашиваются.
Для функционирования сайта могут обрабатываться технические данные (например, IP-адрес, сведения о браузере и событиях доступа в журналах хостинга), а также технический идентификатор сессии, необходимый для защиты формы. Рекламное профилирование не предусмотрено.
4. Порядок обработки и хранения
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление доступа уполномоченным сотрудникам, блокирование, удаление и уничтожение персональных данных с использованием автоматизированных средств и при необходимости без них.
Заявки сохраняются в базе данных сайта, доступ к которой имеют только уполномоченные сотрудники через закрытую административную панель. Данные хранятся не дольше, чем необходимо для рассмотрения обращения и связанных с ним законных целей, после чего подлежат удалению или обезличиванию, если закон не требует иного. Администрация организует периодическую проверку и удаление более не нужных обращений.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны производиться с использованием баз данных, находящихся на территории Российской Федерации. Фактическое размещение базы данных и резервных копий оператор обязан контролировать.
5. Получатели и сторонние сервисы
Сотрудники лагеря получают доступ к персональным данным только в объёме, необходимом для обработки обращений. Почтовые уведомления направляются на служебные адреса администрации, а уведомления в закрытую Telegram-группу не содержат имени, телефона или сведений о ребёнке — только сообщение о появлении обращения со ссылкой на закрытую панель.
Хостинг и почтовая инфраструктура могут привлекаться на основании необходимых договоров и поручений с соблюдением требований Закона № 152-ФЗ. На отдельных страницах сайта используются внешние ресурсы для отображения карт и шрифтов; при обращении к ним браузер может передавать технические данные соответствующим поставщикам. Перед подключением внешних ресурсов оператор оценивает условия такой передачи, в том числе требования к трансграничной передаче данных.
Оператор не публикует переданные через форму персональные данные и не продаёт их третьим лицам.
6. Меры защиты
Оператор применяет организационные и технические меры защиты соразмерно рискам: разграничение доступа, персональные учётные записи и пароли, защищённое соединение HTTPS, контроль доступа к административной панели, обновление компонентов сайта, ограничение доступа к конфигурации и журналирование событий безопасности. Перечень и фактическое выполнение мер устанавливаются внутренними документами оператора.
7. Права заявителя
Заявитель имеет право получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования либо удаления в предусмотренных законом случаях, отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Для реализации прав и отзыва согласия необходимо направить обращение по адресу leed@druzhba38.ru с данными, позволяющими идентифицировать заявителя. Обращения рассматриваются в сроки, предусмотренные законодательством. Отзыв согласия может не прекращать обработку в случаях, когда закон предоставляет другое правовое основание.
8. Срок действия и изменения
Политика действует с даты размещения на сайте и может обновляться. Актуальная редакция размещается по адресу https://druzhba38.ru/privacy-policy.php. Для направления предварительного обращения предоставляется отдельное согласие на обработку персональных данных.