Политика обработки персональных данных

1. Оператор персональных данных

Оператор: Автономная некоммерческая организация физкультурно-оздоровительный Центр «Жизнь в Движении - Лайф ин Моушен», ОГРН 1267800040276, ИНН 7805830060.

Адрес: 198095, г. Санкт-Петербург, вн.тер.г. муниципальный округ Нарвский округ, пр-кт Стачек, д. 16 литера А, кв. 130.

Ответственный за организацию обработки персональных данных: Генеральный директор Василенко Сергей Павлович, +7 999 216-46-06, q58rus@ya.ru.

2. Цели обработки

• организация участия в проектах, мероприятиях, занятиях и программах АНО;
• обработка обращений, обратная связь и информирование о деятельности АНО;
• подготовка и публикация отчетных, информационных, фото- и видеоматериалов при наличии согласия;
• обеспечение работы сайта, безопасности, диагностики, сохранения пользовательских настроек и учета согласий;
• координация волонтеров, помощников, инструкторов, экспертов и проектных команд;
• договорная, бухгалтерская, налоговая, кадровая работа, пожертвования, гранты и отчетность.

3. Категории данных

В зависимости от конкретной цели АНО может обрабатывать: фамилию, имя, отчество, дату рождения, телефон, email, выбранный проект или мероприятие, роль участника, сведения о согласиях, фото- и видеоизображение, голос, данные представителей контрагентов, сведения для договоров, бухгалтерского, налогового и кадрового учета.

К техническим данным сайта относятся IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, сведения о браузере, устройстве, операционной системе, файлы cookie, локальное хранилище и иные аналогичные технологии.

Сведения о противопоказаниях к участию и ограничениях физической активности относятся к специальной категории персональных данных и обрабатываются только для безопасного допуска и участия в конкретном проекте, занятии или мероприятии. АНО не запрашивает диагнозы, медицинские карты, результаты анализов и иную медицинскую информацию, если это не требуется законом или отдельным утвержденным сценарием.

Сведения о противопоказаниях и ограничениях активности принимаются по утвержденным бумажным документам на основании отдельного письменного согласия субъекта персональных данных или законного представителя несовершеннолетнего. При изменении фактического способа обработки таких данных оператор предварительно актуализирует локальные документы, уведомление Роскомнадзора и меры защиты.

Фото и видео обрабатываются как информационные, отчетные и проектные материалы при наличии соответствующего согласия на обработку и распространение персональных данных.

4. Правовые основания

• согласие субъекта персональных данных или законного представителя несовершеннолетнего;
• исполнение договора или заключение договора по инициативе субъекта;
• выполнение обязанностей, предусмотренных законодательством РФ;
• осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта;
• защита жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно.

5. Действия с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, распространение при отдельном согласии, обезличивание, блокирование, удаление и уничтожение персональных данных.

При обработке персональных данных через сайт, электронные формы и сервисы оператор обеспечивает запись, систематизацию, накопление, хранение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

6. Получатели данных и доступ

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения конкретных задач: Генеральному директору, ответственному за обработку персональных данных, руководителю проекта, координатору мероприятия, лицу, ведущему документы, бухгалтеру, инструктору или волонтеру в минимальном объеме, необходимом для проведения проекта или мероприятия.

Сведения о противопоказаниях и ограничениях активности доступны только лицам, которым они необходимы для безопасной организации участия: ответственному за обработку персональных данных, руководителю проекта, координатору, инструктору или иному назначенному лицу в пределах конкретного мероприятия. Передача таких сведений в публичные чаты, открытые группы, социальные сети и неутвержденные внешние сервисы не допускается.

Персональные данные могут передаваться государственным органам, банкам, бухгалтерским, почтовым, хостинговым, ИТ- и иным подрядчикам только при наличии законного основания, договора, поручения обработки персональных данных либо иной обязанности, предусмотренной законодательством РФ.

7. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, сроки действия согласия, договоры, требования законодательства РФ, отчетность, защита прав и законных интересов АНО.

• обращения и заявки, не приведшие к участию: до 1 года после завершения набора или ответа на обращение;
• документы участия, согласия и сведения о проекте: срок проекта и период, необходимый для отчетности и защиты прав АНО;
• бумажные согласия на обработку ПДн, фото/видео и сведения о противопоказаниях: срок участия и последующий срок хранения, установленный локальным актом АНО;
• фото- и видеоматериалы: до отзыва согласия, прекращения цели публикации или наступления иного законного основания для прекращения обработки;
• договорные, бухгалтерские, налоговые и кадровые документы: в сроки, установленные законодательством РФ;
• обезличенная статистика: без ограничения срока, если по ней невозможно определить субъекта персональных данных.

8. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, а также направить обращение оператору по указанным контактам.

Обращение можно направить на email q58rus@ya.ru.

9. Защита и хранение

Оператор ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения задач, хранит бумажные документы в местах с ограниченным доступом, использует организационные и технические меры защиты, а также устанавливает порядок удаления и уничтожения данных при достижении целей обработки или наступлении иных законных оснований.

Трансграничная передача персональных данных допускается только при наличии законного основания, выполнении требований законодательства Российской Федерации и отдельной оценке используемого иностранного сервиса, включая формы, CRM, рассылки, облака или аналитику.

10. Удаление и уничтожение

При достижении целей обработки, отзыве согласия, истечении сроков хранения или наступлении иных законных оснований оператор прекращает обработку и удаляет либо уничтожает персональные данные, если их дальнейшее хранение не требуется законодательством РФ, договором, отчетностью или защитой прав АНО.

Уничтожение бумажных документов оформляется актом. При уничтожении электронных данных применяются удаление из рабочих систем, ограничение восстановления из резервных копий по утвержденному порядку и фиксация результата уничтожения в документах оператора.

11. Связанные документы