Политика обработки персональных данных
Общие положения
Настоящая Политика в отношении обработки персональных данных пользователей сайтов в сети «Интернет», используемых Автономной некоммерческой организацией «Музей индустриальной культуры», определяет условия и порядок обработки персональных данных при предоставлении физическим лицам возможности пользоваться функциями сайтов в сети «Интернет», принадлежащих АНО «Музей индустриальной культуры».
Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией, Гражданским Кодексом, Трудовым кодексом, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона РФ от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативно-правовыми актами, действующими на территории России.
Применяемые в рамках настоящей Политики в отношении обработки персональных данных пользователей сайтов в сети «Интернет» термины и сокращения имеют следующие значения:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – Автономная некоммерческая организация «Музей индустриальной культуры» (ОГРН: 1127799003639, ИНН 7721490516, адрес: 301007, Тульская область, Заокский район, с.п. Малаховское, с. Покровское, ул. Музейная, д.1), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь (Субъект персональных данных) – физическое лицо, использующее Сайт и/или сервисы Оператора.
Сайт – веб-сайт, расположенный в сети Интернет по адресу: http://museum-ic.ru.
Cookies – небольшие текстовые файлы, которые Сайт сохраняет на устройстве Пользователя для сохранения информации о нем.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Метрические программы – сервисы для сбора статистики посещений Сайта.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Термины и сокращения, не определенные в настоящем пункте, используются в значении, определенном законодательством Российской Федерации и международным правом, а при отсутствии таких определений – в общепринятом значении.
При обработке персональных данных Оператор придерживается следующих принципов:
законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения в информационных системах персональных данных Оператора, допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
Оператор обрабатывает персональные данные Пользователей в следующих целях:
Обеспечение функционирования и улучшение работы Сайта.
Анализ данных для улучшения пользовательского опыта.
Получение статистических данных о посещаемости Сайта.
Предоставление Пользователю информации о продуктах и услугах Оператора.
Обработка запросов и обращений Пользователей.
Осуществление юридически значимых действий в соответствии с действующим законодательством.
В целях ведения основной деятельности, для осуществления прав и законных интересов Оператора обрабатываются следующие персональные данные Пользователей — посетителей Сайта:
данные, собираемые системами веб-аналитики (в том числе файлы cookie, сведения о пользовательских устройствах, IP-адрес, сведения о действиях на сайте, адреса посещаемых страниц, географическое положение ) в части проведения статистических, аналитических и иных исследований использования сайтов и сервисов и активности в них)
Фамилия, имя, отчество, номер телефона, адрес электронной почты, мессенджеры и социальные сети, аккаунты которых идентифицируются с субъектом обработки персональных данных для обработки обращений.
Сбор персональных данных осуществляется на Сайтах путем заполнения Пользователем соответствующих форм, размещенных на Сайтах или иными доступными способами (в том числе с использованием сторонних сервисов и электронной почты).
Оператор вправе в целях, указанных в п.1.5, вносить персональные данные в информационные системы, хранить и обрабатывать любыми не противоречащими законодательству способами. По достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, либо иное отдельно не согласовано сторонами, обрабатываемые персональные данные подлежат уничтожению.
На Сайте могут содержаться ссылки на информационные ресурсы третьих лиц, которые Оператор не контролирует и на которые не распространяется действие Политики.
В процессе использования Пользователем Сайта Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
Трансграничная передача персональных данных Оператором не осуществляется.
Обработка персональных данных третьими лицами
Оператор может привлекать третьих лиц к обработке персональных данных, а также передавать персональные данные третьим лицам в целях, указанных в п.1.5., в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:
лица, оказывающие услуги по обеспечению функционирования Сайтов, в том числе провайдеры хостинга;
владельцы метрических систем (в том числе Яндекс.Метрика), используемых для аналитики Сайтов;
государственные и муниципальные органы в случаях, предусмотренных действующим законодательством Российской Федерации.
Права субъектов персональных данных
В соответствии с № 152-ФЗ «О персональных данных», Пользователь имеет следующие права при обработке персональных данных:
право на доступ к персональным данным;
право на уточнение персональных данных
право на обжалование действий или бездействия Оператора;
право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
право на отзыв согласия.
Пользователь (субъект персональных данных) может реализовать все права, присущие Субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты либо посредством направления обращений почтой в адрес места нахождения Оператора.
Право на отказ от использования метрических программ. Пользователь может отказаться от использования файлов cookie, удалив файлы cookie, хранящиеся в браузере Пользователя, а также изменив настройки браузера, чтобы принимать или отклонять по умолчанию все файлы cookie или файлы cookie с определенных сайтов.
Если Пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Сайта будут недоступны такому Пользователю, или ухудшат удобство пользования Сайтами.
Безопасность персональных данных
Оператор обеспечивает защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры.
Изменение Политики
Политика может быть изменена Оператором в одностороннем порядке без отдельного уведомления Пользователя и такая Политика вступает в силу с момента опубликования ее на Сайте.
Пользователю рекомендуется самостоятельно и регулярно проверять Политику на предмет наличия изменений в ней.
Контакты
Для вопросов, связанных с обработкой и защитой персональных данных, Пользователь может обратиться по адресу: museum-ic@yandex.ru