I. Общие положения

Настоящая политика обработки персональных данных при реализации Региональной программы «ГЕРОИ62» (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон от 27.07.2006 № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ОГБУ ДПО «Рязанский институт развития образования (далее – Оператор), являющимся ответственным за реализацию на территории Рязанской области программы «ГЕРОИ62», на основании распоряжения Губернатора Рязанской области.
1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях официального сайта Региональной программы «ГЕРОИ62» (далее – региональная программа) по сетевому адресу: https://герои62.рф (далее – веб-сайт), техническим оператором которого является министерство цифрового развития, информационных технологий и связи Рязанской области, осуществляющее функции технического оператора Интернет-ресурсов исполнительных органов Рязанской области, в соответствии с Постановлением министерства цифрового развития, информационных технологий и связи Рязанской области от 16 сентября 2024 г. № 6 «Об эксплуатации государственной информационной системы «Единая технологическая платформа для официальных сайтов исполнительных органов Рязанской области» (далее – Технический оператор).
3. Технический оператор обрабатывает обезличенные данные субъектов персональных данных в случае, если это разрешено в настройках браузера субъекта персональных данных (включено сохранение файлов «cookie» и использование технологииJavaScript).
4. Юридический адрес Оператора: 390023, Рязанская область, г. Рязань, ул. Урицкого, д. 2а.
5. Юридический адрес Технического оператора: 390023, Рязанская область, г. Рязань, ул. Урицкого, д. 24.

II. Основные понятия, используемые в Политике

6. Автоматизированная обработка персональных данных –обработка персональных данных с помощью средств вычислительной техники.
7. Блокирование персональных данных –временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
8. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://герои62.рф
9. Обезличивание персональных данных –действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
10. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
11. Персональные данные – информация, относящаяся прямо или косвенно к лицу, предоставившему ее на адрес электронной почты geroi62@ryazan.gov.ru
12. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
13. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
14. Субъект персональных данных – любой пользователь веб-сайта, предоставивший информацию, содержащую его персональные данные, на адрес электронной почтыgeroi62@ryazan.gov.ru
15. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
16. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

III. Цели обработки персональных данных

17. Реагирование на сообщения граждан по заявленным ими вопросам в рамках реализации региональной программы «ГЕРОИ62».
18. Сбор обезличенных персональных данных посредством сервисов Интернет-статистики, предназначенных для информирования о действиях субъектов персональных данных, улучшения качества веб-сайта и его содержания.

IV. Перечень обрабатываемых персональных данных

19. Субъект персональных данных посредством регистрации и заполнения специальной формы на веб-сайте предоставляет Оператору следующие персональные данные:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты.
20. Также на веб-сайте происходит сбор и обработка Техническим оператором обезличенных данных о субъектах персональных данных (в т.ч. файлов «cookie») с помощью сервисов Интернет-статистики (Яндекс.Метрика и других).

V. Основные права и обязанности Оператора

21. Оператор имеет право:
- получать от субъекта персональных данных информацию, содержащую персональные данные, определенные разделом IV настоящей Политики;
- продолжить обработку персональных данных без согласия субъекта персональных данных в случае отзыва согласия субъектом персональных данных или обращения с требованием о прекращении обработки персональных данных при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ.
22. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ;
- исполнять иные обязанности, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ.

VI. Основные права и обязанности субъектов персональных данных

Субъект персональных данных принимает решение о предоставлении своих персональных данных в соответствии с разделом IV настоящей Политики и дает согласие на их обработку свободно, своей волей и в своем интересе.
23. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Сведения предоставляются субъекту персональных данных Оператором в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения устанавливается Федеральным законом от 27.07.2006 № 152-ФЗ;
- при наличии оснований требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отзывать согласие на обработку своих персональных данных, а также направлять требование о прекращении обработки персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке своих персональных данных;
- на осуществление иных прав, предусмотренных законодательством Российской Федерации.
24. Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
25. Лица, передавшие Оператору сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

VII. Принципы, условия и сроки обработки персональных данных

26. Обработка персональных данных осуществляется на законной и справедливой основе.
27. Обработка персональных данных осуществляется посредством сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.
28. Обработка персональных данных может осуществляться с использованием средств автоматизации.
29. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
30. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
31. Обработке подлежат только персональные данные, указанные в разделе IV настоящей Политики, отвечающие цели их обработки.
32. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки персональных данных.
33. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
34. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ.

VIII. Трансграничная передача персональных данных

Трансграничная передача персональных данных субъекта персональных данных не осуществляется.