1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика является общедоступным документом. Действующая редакция Политики размещена в сети Интернет на официальном сайте АНО «СПЦ «Сириус» по адресу: https://сириус.рус.

1.3. Политика определяет порядок, цели, условия обработки персональных данных, права и обязанности субъектов персональных данных, а также перечень мер, применяемых Оператором для обеспечения безопасности персональных данных.

1.4. Обработка персональных данных в АНО «СПЦ «Сириус» основана на следующих принципах:
а) Законности и справедливой основы;
б) Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
в) Недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
г) Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
д) Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
е) Обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

2. ОПРЕДЕЛЕНИЯ

В настоящей Политике используются следующие термины:

• Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор – АНО «СПЦ «Сириус», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели их обработки;
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, с использованием средств автоматизации или без их использования;
• Конфиденциальность ПДн – обязательное для соблюдения требование не допускать распространения ПДн без согласия субъекта или иного законного основания;
• Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (фото- и видеоизображения, используемые для идентификации);
• Трансграничная передача ПДн – передача ПДн на территорию иностранного государства.
  
  

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные в следующих целях:
а) Заключение и исполнение договоров на оказание физкультурно-оздоровительных и спортивных услуг (правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152);
б) Информирование о расписании занятий, изменениях в работе центра, проводимых мероприятиях (правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152);
в) Обработка обращений и запросов субъектов ПДн (правовое основание: п. 4 ч. 1 ст. 6 ФЗ-152);
г) Соблюдение обязательных требований законодательства РФ (в т.ч. налогового, бухгалтерского) (правовое основание: п. 2 ч. 1 ст. 6 ФЗ-152);
д) Обеспечение безопасности на территории центра и недопущение угроз жизни и здоровью детей (правовое основание: п. 4 ч. 1 ст. 6 ФЗ-152);
е) Продвижение услуг центра (правовое основание: отдельное добровольное согласие субъекта).

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Данные родителей/законных представителей:
— ФИО;
— Дата и место рождения;
— Данные документа, удостоверяющего личность (паспорт);
— Адрес регистрации и проживания;
— Контактные телефоны;
— Адреса электронной почты (e-mail);
— Реквизиты договора.

4.2. Данные детей (несовершеннолетних):
— ФИО;
— Дата рождения;
— Сведения о состоянии здоровья (—только те, которые необходимы для допуска к занятиям и корректного подбора физической нагрузки, предоставляются с письменного согласия родителя/представителя);
— Фотографическое изображение (обработка осуществляется только при получении отдельного письменного согласия на обработку биометрических ПДн для целей идентификации, формирования отчетных документов и обеспечения безопасности).

4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка ПДн осуществляется как автоматизированным, так и неавтоматизированным способами.
5.2. Срок обработки ПДн определяется достижением целей обработки, но не менее срока хранения документов, установленного законодательством РФ (в т.ч. налоговым, бухгалтерским).
5.3. Согласие на обработку ПДн предоставляется субъектом путем проставления соответствующей отметки в форме на сайте, подписания договора или отдельного согласия.
5.4. Согласие на обработку ПДн может быть отозвано субъектом путем направления письменного заявления по адресу Оператора. В случае отзыва согласия Оператор обязан прекратить обработку и уничтожить ПДн в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом.
5.5. Оператор принимает все необходимые организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект ПДн имеет право:
— На получение сведений об обработке его ПДн;
— На уточнение, блокирование или уничтожение своих ПДн в случае их неполноты, устаревания, недостоверности;
— На отзыв согласия на обработку ПДн;
— На обжалование действий или бездействия Оператора в Роскомнадзор или суд.

6.2. Для реализации своих прав субъект может направить запрос
по email: sirius-spc@yandex.ru 
или по почтовому адресу:
198330, Санкт-Петербург, Ленинский проспект, д. 91, пом. 99.

6.3. Оператор рассматривает запрос в течение 30 (тридцати) дней с момента его получения. В исключительных случаях срок может быть продлен еще на 30 дней с уведомлением заявителя.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика подлежит размещению на официальном сайте Оператора в свободном доступе.
7.2. Контроль за выполнением требований Политики возлагается на ответственного за организацию обработки ПДн в АНО «СПЦ «Сириус».
7.3. К настоящей Политике и отношениям между субъектом ПДн и Оператором применяется законодательство Российской Федерации.

Реквизиты Оператора:

Автономная некоммерческая организация
«Спортивно-патриотический центр «Сириус»

ИНН 7807135111
ОГРН 1167800054245

Адрес: 198330, г. Санкт-Петербург, Ленинский проспект, д. 91, пом. 99

E-mail: sirius-spc@yandex.ru

Сайт: https://сириус.рус