Политика конфиденциальности

Настоящая Политика в области обработки и защиты персональных данных в Муниципальном автономном учреждении дополнительного образования Спортивная школа олимпийского резерва №10 по волейболу г. Калининграда (далее - Политика), составленная в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных):

1. 1.11. разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных;
2. 1.22. раскрывает основные категории персональных данных, обрабатываемых в Муниципальном автономном учреждении дополнительного образования Спортивная школа олимпийского резерва №10 по волейболу г. Калининграда (далее - Оператор), цели, способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке;
3. 1.33. является документом, декларирующим концептуальные основы деятельности Оператора при обработке персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных — обработка персональныхтданных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие п персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1. Организация как Оператор персональных данных вправе:

2. Отстаивать свои интересы в суде;
3. Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
4. Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
5. Использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

6. Организация как Оператор персональных данных обязана:

7. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
8. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
9. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
10. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
11. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных
12. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
13. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
14. Исполнять иные обязанности, предусмотренные Законом о персональных данных. 

1. Субъект персональных данных имеет право:

2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3. Требовать перечень своих персональных данных, обрабатываемых Организацией и источник их получения;
4. Получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
5. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дполнениях;
6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
7. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8. Субъект персональных данных обязан:

9. Предоставлять Оператору достоверные данные о себе;
10. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. 

11. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ. 

1. Фамилия, имя ,отчество (при наличии);
2. Число, месяц, год рождения, место рождения;
3. Пол;
4. Фамилия, имя, отчество (при наличии) законных представителей;
5. Организация;
6. Дата прибытия в организацию;
7. Дата выбытия из организации;
8. Образовательная организация (при наличии сведений);
9. Группа (вид спорта, спортивная дисциплина, этап и год подготовки);
10. Дата прибытия в группу, включая тренера;
11. Дата выбытия из группы;
12. Сведения о переводе из одной группы в другую с учетом этапа и года спортивной подготовки по итогам спортивного сезона;
13. Сведения о результатах промежуточной аттестации, выполнения контрольно-переводных нормативов и иных видов тестирования;
14. Номер контактного телефона;
15. Электронный адрес;
16. СНИЛС;
17. Вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа его, выдавшего (паспорт, свидетельство о рождении);
18. Сведения о спортивных разрядах и званиях (при наличии), о награждениях спортивными званиями и почётными спортивными званиями, ведомственными и государственными наградами, иными формами поощрения;
19. Адрес и дата регистрации по месту жительства (месту пребывания);
20. Адрес фактического проживания;
21. Сведения о наличии медицинского допуска к тренировочным занятиям , физкультурным и (или) спортивным мероприятиям;
22. Сведения об обязательном, добровольном медицинском и ином страховании;
23. Приказ о зачислении (окончании/отчислении);
24. Аватар;
25. Сведения об антропометрических данных;
26. Сведения о спортсмене, специфические для вида спорта (например: амплуа, «левша»).

27. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других). 

    Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные. 

Обработка персональных данных Организацией осуществляется на основе принципов:

• Законности и справедливости целей и способов обработки персональных данных;
• Соответствия целей обработки персональных данных целям, заранее определёнными заявленным при сборе персональных данных;
• Соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных ;
• Недопустимости объединения созданных для несовместимых между собой целей базе данных, содержащих персональные данные;
• Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
• Уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.