- ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Государственном бюджетном учреждении культуры Краснодарского края «Краснодарский краевой художественный музей имени Ф.А. Коваленко» (далее — Оператор).
- Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает и/или обрабатывает.
- ОСНОВНЫЕ ПОНЯТИЯ
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки персональных данных.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор обрабатывает персональные данные в следующих целях:
- обеспечение функционирования официального веб-сайта Оператора;
- обеспечение обратной связи с посетителями сайта;
- проведение веб-аналитики и статистических исследований;
- информирование пользователя путем направления уведомлений;
- улучшение качества предоставляемых услуг;
- обеспечение безопасности веб-сайта и защиты от мошенничества.
- КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБРАБАТЫВАЕМЫХ ДАННЫХ
- Посетители веб-сайта:
- данные о сетевом взаимодействии (IP-адрес, информация о браузере);
- данные файлов cookie;
- данные о поведенческой активности на сайте;
- географические данные (регион посещения).
- Пользователи форм обратной связи:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер контактного телефона (при указании);
- содержание обращений и сообщений.
- Посетители веб-сайта:
- ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Правовыми основаниями обработки персональных данных Оператором являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки для выполнения договора, стороной которого является субъект персональных данных;
- осуществление прав и законных интересов оператора или третьих лиц.
- Правовыми основаниями обработки персональных данных Оператором являются:
- ПОРЯДОК СБОРА, ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Сбор персональных данных осуществляется
- через формы обратной связи на официальном веб-сайте;
- автоматически через файлы cookie при посещении веб-сайта;
- через аналитические системы «Цифровая культура» и «Яндекс.Метрика».
- Хранение персональных данных:
- обработка персональных данных осуществляется исключительно на серверах, расположенных на территории Российской Федерации;
- персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
- Сроки обработки:
- данные форм обратной связи: до достижения целей обработки или отзыва согласия, но не более 3 лет;
- аналитические данные: в соответствии с условиями используемых сервисов.
- Сбор персональных данных осуществляется
- ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
- Оператор вправе передавать персональные данные третьим лицам в следующих случаях
- ООО «ЯНДЕКС» (для обеспечения работы системы Яндекс.Метрика);
- организациям, обеспечивающим функционирование системы «Цифровая культура»;
- органам государственной власти в случаях, предусмотренных законодательством Российской Федерации.
- Трансграничная передача персональных данных не осуществляется.
- Оператор вправе передавать персональные данные третьим лицам в следующих случаях
- МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- К мерам защиты относятся:
- ограничение доступа к персональным данным;
- применение средств защиты информации;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
- ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать от оператора уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- Сроки рассмотрения обращений:
- ответ на запрос субъекта о персональных данных предоставляется в течение 10 дней с даты поступления обращения;
- при требовании о прекращении обработки персональных данных Оператор прекращает их обработку в течение 2 недель.
- Субъект персональных данных имеет право:
- ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Для реализации своих прав субъект персональных данных может обратиться к Оператору:
- Почтовый адрес: [350063, РФ, Краснодарский край, г. Краснодар, ул. Красная, д. 13]
- Электронная почта: [E-mail: art@kxmuseum.ru]
- Телефон: [8 (861)262-66-33]
- Обращение должно содержать:
- фамилию, имя, отчество субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта персональных данных;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором.
- Для реализации своих прав субъект персональных данных может обратиться к Оператору:
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
- Новая Политика вступает в силу с момента ее размещения на веб-сайте Оператора.
- Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: [E-mail: art@kxmuseum.ru].