Политика в отношении обработки персональных данных
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Государственном бюджетном учреждении культуры Краснодарского края «Краснодарский краевой художественный музей имени Ф.А. Коваленко» (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает и/или обрабатывает.
ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в следующих целях:
обеспечение функционирования официального веб-сайта Оператора;
обеспечение обратной связи с посетителями сайта;
проведение веб-аналитики и статистических исследований;
информирование пользователя путем направления уведомлений;
улучшение качества предоставляемых услуг;
обеспечение безопасности веб-сайта и защиты от мошенничества.
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБРАБАТЫВАЕМЫХ ДАННЫХ
Посетители веб-сайта:
данные о сетевом взаимодействии (IP-адрес, информация о браузере);
данные файлов cookie;
данные о поведенческой активности на сайте;
географические данные (регион посещения).
Пользователи форм обратной связи:
фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер контактного телефона (при указании);
содержание обращений и сообщений.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовыми основаниями обработки персональных данных Оператором являются:
согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для выполнения договора, стороной которого является субъект персональных данных;
осуществление прав и законных интересов оператора или третьих лиц.
ПОРЯДОК СБОРА, ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сбор персональных данных осуществляется
через формы обратной связи на официальном веб-сайте;
автоматически через файлы cookie при посещении веб-сайта;
через аналитические системы «Цифровая культура» и «Яндекс.Метрика».
Хранение персональных данных:
обработка персональных данных осуществляется исключительно на серверах, расположенных на территории Российской Федерации;
персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
Сроки обработки:
данные форм обратной связи: до достижения целей обработки или отзыва согласия, но не более 3 лет;
аналитические данные: в соответствии с условиями используемых сервисов.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор вправе передавать персональные данные третьим лицам в следующих случаях
ООО «ЯНДЕКС» (для обеспечения работы системы Яндекс.Метрика);
организациям, обеспечивающим функционирование системы «Цифровая культура»;
органам государственной власти в случаях, предусмотренных законодательством Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К мерам защиты относятся:
ограничение доступа к персональным данным;
применение средств защиты информации;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать от оператора уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Сроки рассмотрения обращений:
ответ на запрос субъекта о персональных данных предоставляется в течение 10 дней с даты поступления обращения;
при требовании о прекращении обработки персональных данных Оператор прекращает их обработку в течение 2 недель.
ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Для реализации своих прав субъект персональных данных может обратиться к Оператору:
Почтовый адрес: [350063, РФ, Краснодарский край, г. Краснодар, ул. Красная, д. 13]
Понедельник: выходной
Вторник: с 10.00 до 18.00, касса до 17.45
Среда: с 10.00 до 18.00, касса до 17.45
Четверг с 13.00 до 21.00, касса до 20.45
Пятница : с 10.00 до 18.00, касса до 17.45
Суббота: с 10.00 до 18.00, касса до 17.45
Воскресенье : с 10.00 до 18.00, касса до 17.45
Для посещения музея людьми с ограниченными возможностями необходима предварительная запись по тел. 268-09-00 пн-пт с 10.00 до 16.00
В целях комфортного пребывания в музее просим обратить внимание, что посещение музея возможно только по предварительной записи по тел: 268-09-00 пн-пт; 268-09-77 сб-вс (звонить с 10.00-16.00)
