ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые АВТОНОМНОЙ НЕКОММЕРЧЕСКОЙ ОРГАНИЗАЦИЕЙ ТЮМЕНСКОЙ ОБЛАСТИ «ДОМ НАРОДНЫХ ХУДОЖЕСТВЕННЫХ ПРОМЫСЛОВ И РЕМЁСЕЛ» (ИНН 7203481253, ОГРН 1157232019230) (далее — «Оператор»), зарегистрированной по адресу: 625005, Тюменская область, г. Тюмень, ул. Щербакова, д. 98, кв. 147.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://terraarte.ru (далее — «Сайт»), а также в ходе реализации образовательных программ, культурных проектов и иных мероприятий.
1.4. Ответственным за организацию обработки персональных данных в Операторе назначена ДЕНИСОВА НАТАЛЬЯ ЮРЬЕВНА (директор АНО ТО «Дом ремёсел»). С ней можно связаться:
— по телефону: +7 (922) 470-88-18;
— по электронной почте: domremesel72@mail.ru;
— по юридическому адресу: 625005, Тюменская область, г. Тюмень, ул. Щербакова, д. 98, кв. 147.
- Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://terraarte.ru.
2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту персональных данных.
2.8. Пользователь — любой посетитель веб-сайта https://terraarte.ru.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.10. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
- Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ФЗ № 152-ФЗ (в том числе для исполнения договора);
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями ФЗ № 152-ФЗ;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных ФЗ № 152-ФЗ.
- Основные права субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
- Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
5.1. Ведение кадрового и бухгалтерского учёта (работники, контрагенты) — на основании трудового законодательства и законодательства о бухгалтерском учёте.
5.2. Приём и обработка заявок на участие в образовательных программах, конкурсах и мастер-классах, в том числе от законных представителей несовершеннолетних участников.
5.3. Информирование о мероприятиях, фестивалях и проектах Оператора.
5.4. Обеспечение обратной связи с посетителями Сайта через формы заявок и контактные формы.
5.5. Исполнение обязательств по договорам об оказании образовательных услуг, включая организацию обучения и выдачу сертификатов.
- Перечень обрабатываемых персональных данных
6.1. Персональные данные, предоставляемые субъектом добровольно при заполнении форм на Сайте:
— фамилия, имя, отчество;
— дата рождения;
— возраст;
— контактный телефон;
— адрес электронной почты;
— адрес места жительства (при необходимости доставки материалов или сертификатов).
6.2. На сайте могут использоваться технические файлы cookie, необходимые для обеспечения работы отдельных функций. Эти файлы не содержат персональных данных и удаляются после закрытия браузера (сессионные cookie). Иные сервисы интернет-статистики (Яндекс.Метрика, Google Analytics и др.) и средства автоматизированного сбора персональных данных на Сайте не применяются..
- Правовые основания обработки персональных данных
7.1. Согласие субъекта персональных данных — для целей информирования о мероприятиях и проектах (п. 5.3), а также для обработки заявок на участие в образовательных программах (пп. 5.2, 5.4).
7.2. Исполнение договора — для обработки персональных данных в целях оказания образовательных услуг (п. 5.5).
7.3. Требования трудового законодательства и законодательства о бухгалтерском учёте — для ведения кадрового и бухгалтерского учёта (п. 5.1).
7.4. Законные интересы оператора — для обеспечения безопасности Сайта и улучшения качества предоставляемых услуг (п. 5.4), при условии соблюдения баланса интересов (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ).
- Передача персональных данных третьим лицам
8.1. Персональные данные НЕ передаются третьим лицам, за исключением случаев:
— передачи почтовым и курьерским службам (Почта России, СДЭК) для доставки материалов и сертификатов — только при наличии согласия субъекта ПДн и в объёме, необходимом для доставки;
— передачи в рамках исполнения договора об оказании образовательных услуг партнёрам по реализации программ (культурные учреждения, образовательные организации) — только в объёме, необходимом для исполнения договора;
— передачи по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ.
8.2. Все третьи лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с требованиями ФЗ № 152-ФЗ.
- Трансграничная передача персональных данных
Оператор НЕ осуществляет трансграничную передачу персональных данных (в соответствии с данными реестра операторов персональных данных Роскомнадзора № 72-25-020351).
- Сроки хранения персональных данных
10.1. Персональные данные работников хранятся в течение сроков, установленных Трудовым кодексом РФ и иными федеральными законами.
10.2. Персональные данные участников образовательных программ хранятся в течение 3 (трёх) лет с момента окончания программы (в соответствии со сроком исковой давности по ст. 196 ГК РФ).
10.3. Персональные данные, обрабатываемые на основании согласия для информирования о мероприятиях, хранятся до момента отзыва согласия субъектом персональных данных.
10.4. Обработка персональных данных прекращается при ликвидации Оператора.
- Порядок отзыва согласия и реализации прав субъекта ПДн
11.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное заявление:
— по электронной почте: domremesel72@mail.ru с пометкой «Отзыв согласия на обработку персональных данных»;
— по юридическому адресу: 625005, Тюменская область, г. Тюмень, ул. Щербакова, д. 98, кв. 147.
11.2. Оператор рассматривает заявление и прекращает обработку персональных данных в течение 3 (трёх) рабочих дней с момента получения заявления, за исключением случаев, когда обработка допускается без согласия в соответствии с ФЗ № 152-ФЗ (например, для исполнения договора или по требованию закона).
11.3. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных путём направления аналогичного заявления на указанные в п. 11.1 контакты.
- Меры по обеспечению безопасности персональных данных
Оператор для защиты персональных данных принимает необходимые правовые, организационные и технические меры, в том числе:
— назначение ответственного за организацию обработки персональных данных;
— разработка и утверждение локальных нормативных актов по вопросам обработки персональных данных;
— применение технических средств защиты информации;
— ознакомление работников с положениями законодательства РФ о персональных данных;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям ФЗ № 152-ФЗ.
- Заключительные положения
13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте domremesel72@mail.ru или по телефону +7 (922) 470-88-18.
13.2. В данном документе будут отражены любые изменения Политики. Актуальная версия Политики действует бессрочно до замены её новой версией.
13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://terraarte.ru/politika-konfidencialnosti/
13.4. Настоящая Политика утверждена впервые 07 июня 2019 года. Текущая редакция разработана в целях приведения документа в соответствие с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
Дата вступления в силу: «05» марта 2026 г
