ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Государственного бюджетного образовательного учреждения дополнительного образования

города Москвы «Центр творческого развития и музыкально-эстетического образования «Радость»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика (далее — «Политика») определяет порядок и условия обработки персональных данных Государственным бюджетным образовательным учреждением дополнительного образования города Москвы «Центр творческого развития и музыкально-эстетического образования «Радость» (далее — «Учреждение», «Оператор»), расположенным по адресу: 125008, г. Москва, ул. Михалковская, д. 22.
1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Уставом Учреждения и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Учреждением с использованием средств автоматизации и без использования таких средств.

2. ПОНЯТИЯ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.2. Субъекты персональных данных, чьи данные обрабатывает Учреждение:
2.2.1. Заказчики (контрагенты) и их представители: юридические лица и индивидуальные предприниматели, заключающие с Учреждением договоры на оказание услуг по созданию мультимедийного контента, а также их уполномоченные сотрудники.
2.2.2. Участники проектов: физические лица (артисты, спикеры, интервьюируемые, зрители), чьи образы, голоса и иные персональные данные зафиксированы в создаваемом Учреждением контенте по заданию Заказчика.
2.2.3. Несовершеннолетние субъекты данных: участники проектов, не достигшие 18 лет. Обработка их данных осуществляется в особом порядке (п. 4.3).
2.2.4. Посетители официального сайта Учреждения (alligator.team и другие домены Учреждения).
2.3. Состав обрабатываемых персональных данных:
2.3.1. Данные Заказчиков и их представителей: наименование организации, ФИО, должность представителя, контактные данные (номер телефона, адрес электронной почты), реквизиты для заключения и исполнения договора.
2.3.2. Данные, необходимые для организации съемочного процесса: списки участников, их ФИО, контактные данные для координации, иная информация, предоставленная Заказчиком для целей проекта.
2.3.3. Биометрические персональные данные: визуальная и аудиоинформация (изображение лица, голос), полученная в ходе фото-, видеосъемки и звукозаписи в рамках исполнения договоров. Обработка таких данных осуществляется в соответствии со ст. 11 152-ФЗ на основании заключенного договора и в целях его исполнения по заданию Заказчика.
2.3.4. Данные посетителей сайта: cookie-файлы, данные об IP-адресе, иные технические данные, собираемые в автоматическом режиме.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Обработка персональных данных осуществляется Оператором в следующих целях:
3.1.1. Заключение, исполнение, изменение и прекращение гражданско-правовых договоров (в соответствии с п. 1.1 и иными условиями Рамочного договора).
3.1.2. Взаимодействие с Заказчиком и участниками проектов в ходе исполнения договора: согласование этапов, информирование, направление материалов на одобрение (раздел 3 Рамочного договора).
3.1.3. Документальное подтверждение этапов работ (акты сдачи-приемки).
3.1.4. Исполнение требований налогового, трудового, бухгалтерского законодательства РФ.
3.1.5. Обеспечение информационной безопасности и недопущение несанкционированного доступа к данным.
3.1.6. Использование результатов работ (готового контента) в некоммерческих целях для формирования портфолио Учреждения, размещения на официальном сайте и в социальных сетях в целях рекламы своей деятельности (в соответствии с п. 7.4 Рамочного договора).
3.2. Правовые основания обработки:
3.2.1. Статья 6 (часть 1) 152-ФЗ: договор, стороной которого является субъект персональных данных (Заказчик), и обработка необходима для исполнения этого договора, заключенного по заданию Заказчика (в отношении данных участников проектов).
3.2.2. Письменное согласие субъекта персональных данных (для случаев, не урегулированных договором, например, для расширенного использования портфолио).
3.2.3. Федеральные законы, определяющие цели обработки (например, Налоговый кодекс РФ).
3.2.4. Устав Учреждения.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

4.1. Обработка персональных данных осуществляется с соблюдением принципов законности, целевой ограниченности, достоверности и безопасности.
4.2. Учреждение принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
4.3. Особые условия обработки данных несовершеннолетних:
4.3.1. Обработка биометрических данных несовершеннолетних участников проектов осуществляется на основании договора с Заказчиком.
4.3.2. Учреждение исходит из гарантии Заказчика (п. 6.1 Рамочного договора) о наличии у Заказчика всех необходимых прав и разрешений (в том числе согласия законных представителей несовершеннолетнего) на привлечение такого участника к проекту и обработку его персональных данных. Заказчик несет полную ответственность за получение указанных согласий.
4.4. Взаимодействие с Заказчиком:
4.4.1. Заказчик, предоставляя Учреждению персональные данные участников проекта, признается уполномоченным лицом субъекта данных и несет ответственность за правомерность передачи таких данных.
4.4.2. Передача Заказчику итоговых результатов работ, содержащих персональные данные, осуществляется на условиях полной оплаты и рассматривается как выполнение Учреждением своих договорных обязательств. Дальнейшая обработка данных Заказчиком регулируется его внутренними документами.
4.5. Использование в портфолио:
4.5.1. Использование готового контента, содержащего персональные (в том числе биометрические) данные, в некоммерческих целях для портфолио осуществляется в силу прямого условия Рамочного договора (п. 7.4).
4.5.2. Если Заказчик в письменной форме уведомил Учреждение о желании ограничить данное право, использование таких материалов в портфолио не производится.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право на:
5.1.1. Получение информации об обработке его данных.
5.1.2. Уточнение, блокирование или уничтожение своих данных в случае, если они являются неполными, устаревшими, недостоверными.
5.1.3. Отзыв согласия на обработку данных.
5.1.4. Защиту своих прав и законных интересов, в том числе в судебном порядке.
5.2. Для реализации своих прав субъект может направить запрос по адресу Учреждения или на электронную почту: radost@edu.mos.ru.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Учреждения в информационно-телекоммуникационной сети «Интернет» по адресу: alligator.team.
6.2. Актуальная версия Политики хранится по месту нахождения исполнительного органа Учреждения.
6.3. Учреждение оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте.

7. РЕКВИЗИТЫ ОПЕРАТОРА:

Государственное бюджетное образовательное учреждение дополнительного образования города Москвы «Центр творческого развития и музыкально-эстетического образования «Радость»
Адрес: 125008, г. Москва, ул. Михалковская, д. 22.
ИНН: 7712022550 / КПП: 774301001
ОГРН: 1037739231947
Адрес электронной почты: radost@edu.mos.ru
Официальный сайт: alligator.team, http://www.radost.mskobr.ru