---

Скачать приказ об утверждении Политики обработки персональных данных

---

Политика обработки персональных данных
при проведении Акции «Твоя Яркая Зима на Сахалине»

1. Общие Положения

1.1. Настоящая политика обработки персональных данных при проведении Акции «Твоя Яркая Зима на Сахалине» (далее соответственно — Политика обработки персональных данных, Политика, Акция) разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152- ФЗ «О персональных данных» (далее – Закон о персональных данных) и иными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

1.2. Политика обработки персональных данных устанавливает порядок обработки персональных данных и меры по обеспечению безопасности лиц, участвующих в Акции, с целью защиты прав, свобод, законных интересов соответствующих субъектов персональных данных.

1.3. Цели обработки персональных данных соответствуют Правилам Акции, утвержденными ГБУ «СТИЦ» как Организатором проведения Акции и размещаемому в информационно-телекоммуникационной сети «Интернет» по адресу: https://winter.gosakhalin.ru. (далее соответственно – Правила, Организатор, Оператор), и направлены на его реализацию.

1.4. Целями обработки персональных данных участников являются: регистрация участников — создание учётных записей для участия в Акции , учёт участников — ведение базы данных участников Акции; информирование — изменений условий, результатов и другой релевантной информации по акции, предусмотренной Правилами о проведении Акции.

2. Термины и определения

2.1. В настоящей Политике обработки персональных данных используются следующие определения и сокращения:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.2. Действие Политики распространяется на персональные данные участников Акции, обрабатываемые в ходе ее проведения.

3. Реквизиты Оператора

Согласно Положению, Оператором персональных данных при проведении Акции является ГБУ «СТИЦ» - Оператор.

Полное наименование Оператора: Государственное бюджетное учреждение «Сахалинский туристско-информационный центр» ОГРН:1166501058030, ИНН/КПП: 6501286496/650101001. Почтовый адрес: 693000, г. Южно-Сахалинск, улица Детская, дом 4, офис 317. Телефон: 8 (424) 267-15-84. Сокращенное наименование: ГБУ «СТИЦ».

4. Принципы и условия обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных участников Акции и других субъектов персональных данных, не состоящих с Оператором в трудовых отношениях.

4.2. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод участников Акции и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

4.3. Обработка персональных данных осуществляется с применением или без применения автоматизированной обработки.

4.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.

4.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и Политикой обработки персональных данных.

4.6. Персональные данные хранятся, обрабатываются и используются в период проведения Акции, и после ее проведения в целях аналитической работы по оценке эффективности Акции. Прекращение обработки происходит по отзыву субъектом персональных данных (или его представителем) согласия на обработку его персональных данных с учетом достижения условий, предусмотренных законодательством Российской Федерации.

4.7. Перечень персональных данных определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора с учетом целей обработки персональных данных, определенных Политикой обработки персональных данных.

4.8. Обработка специальных категорий персональных данных, касающихся расовой принадлежности, религиозных убеждений, интимной жизни, Оператором не осуществляется.

4.9. Обработка специальных категорий персональных данных, касающихся политических взглядов, философских убеждений, состояния здоровья, производится в строгом соответствии и в порядке, установленном законодательством Российской Федерации.

4.10. Обработка персональных данных основывается на следующих принципах:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных целей; недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

4.11. Условиями обработки персональных данных являются:

• осуществление обработки персональных данных с Согласия субъекта персональных данных на обработку его персональных данных (Приложение 1);
• осуществление обработки персональных данных необходимо для проведения Акции является субъект персональных данных.

4.12. Основные цели обработки персональных данных при проведении акции:

• идентификация участников для подтверждения их участия в акции
• регистрация и авторизация пользователей на платформе проведения акции
• учет участников для формирования базы данных и контроля их активности
• иные законные цели.

5. Обрабатываемые персональные данные участников

5.1. К персональным данным участника Акции, обрабатываемым Оператором, относится:

• ФИО участника;
• Номер контактного телефона;
• Паспортные данные;
• Адрес электронной почты;
• Пол;
• Возраст;
• Регион постоянного проживания;
• Тип занятости.

Участник Акции проставляя на сайте проведения Акции отметку об ознакомлении и согласии с Политикой обработки персональных данных даёт Согласие на обработку его персональных данных (Приложение №1) и Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (Приложение №2)

6. Сведения о третьих лицах, участвующих в обработке персональных данных

6.1. В целях соблюдения законодательства Российской Федерации и достижения целей обработки персональных данных, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим организациям:

1. ИП Скакун Елена Романовна;
2. ООО «Сахтрэвел»;
3. ООО «Космос»;
4. ИП Мовзалевская Ламдуан;
5. ООО "АДРЕНАЛИН-ТУР";
6. ООО "Айна Тур";
7. ООО «Анива Тур»;
8. ООО «АЗИМУТ Хотелс Компани»;
9. ООО «Роял Карс»;
10. ООО «Гагарин»;
11. Бар «На Абордаж»;
12. ИП Мальцева Екатерина Алексеевна;
13. ООО «Гарант Групп 65»;
14. ИП Федотова Мария Юрьевна
15. ООО "Гостиница "Юбилейная"
16. ООО «Дикий остров Сахалин»
17. ООО «Лира»
18. ИП Остроумова Евгения Владимировна
19. ООО «Амбрелла»
20. ИП Ха Александр
21. ООО "Про100Сахалин"
22. ООО «Эдельвейс»
23. ИП Глухова Екатерина Сергеевна
24. ИП Котвицкий Александр Александрович
25. ООО «Снаряга»
26. ИП Котвицкая Татьяна Евгеньевна
27. ООО «Ресторанный Дворик»
28. ООО «Сырный дом Сахалин»
29. ООО «Венера»
30. ООО "САХАЛИНСКАЯ ТУРИСТИЧЕСКАЯ КОМПАНИЯ"
31. ООО «Санта»
32. ИП Василенко Сергей Юрьевич
33. ООО «Традиции гостеприимства»
34. СРСОО Спортивный клуб "Неваляшка"
35. АО «Гидрострой»
36. ИП Егоров Михаил Георгиевич
37. ИП Фендриков Алексей Сергеевич
38. ИП Паюсова Ольга Владимировна
39. ООО "Туристический центр "Сахалин и Курилы"
40. ИП Фролова Ольга Владимировна
41. ИП Страхова Анна Анатольевна

Для реализации целей проведения Акции, указанных в настоящей Политике, Оператор может осуществлять передачу персональных данных участников Акции «Твоя Яркая Зима на Сахалине».

7. Права субъектов персональных данных

7.1. Субъекты персональных данных имеют право на:

• полную информацию об их персональных данных, обрабатываемых в рамках Политики обработки персональных данных;
• доступ к своим персональным данным, за исключением случаев, предусмотренных законодательством Российской Федерации, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав, свобод и законных интересов;
• обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.

8. Обеспечение безопасности персональных данных

8.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с законодательством Российской Федерации.

8.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами.

9. Заключительные положения

9.1. Иные права и обязанности Оператора определяются законодательством Российской Федерации в области персональных данных. Ответственность Оператора за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

9.2. Политика обработки персональных данных может быть изменена Оператором в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики обработки персональных данных вступает в силу с момента ее размещения на сайте в информационно-телекоммуникационной сети «Интернет», если иное не предусмотрено новой редакцией Политики обработки персональных данных.

9.3. Настоящая редакция Политики обработки персональных данных находится на сайте в информационно-телекоммуникационной сети «Интернет» по адресу: https://winter.gosakhalin.ru/