Политика МБУ «Музей Абинского района»
в отношении обработки персональных данных
Общие положения Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в муниципальном бюджетном учреждении муниципального образования Абинский район «Музей Абинского района»
(далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Основные понятия 2.1. Персональные данные
— любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных
— любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных
— временное прекращение обработки персональных данных.
2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
Цели обработки персональных данных 3.1. Оператор обрабатывает персональные данные в следующих целях:
- обеспечение функционирования официального веб-сайта Оператора;
- обеспечение обратной связи с посетителями сайта;
- проведение веб-аналитики и статистических исследований;
- информирование пользователя путем направления уведомлений;
- улучшение качества предоставляемых услуг;
- обеспечение безопасности веб-сайта и защиты от мошенничества.
Категории субъектов персональных данных и обрабатываемых данных 4.1. Посетители веб-сайта:
- данные о сетевом взаимодействии (IP-адрес, информация о браузере);
- данные файлов cookie;
- данные о поведенческой активности на сайте;
- географические данные (регион посещения).
Пользователи форм обратной связи:- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер контактного телефона (при указании);
- содержание обращений и сообщений.
Правовые основания обработки персональных данных 5.1. Правовыми основаниями обработки персональных данных Оператором являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки для выполнения договора, стороной которого является субъект персональных данных;
- осуществление прав и законных интересов оператора или третьих лиц.
Порядок сбора, хранения и обработки персональных данных 6.1. Сбор персональных данных осуществляется:
- через формы обратной связи на официальном веб-сайте;
- автоматически через файлы cookie при посещении веб-сайта;
- через аналитические системы «Цифровая культура» и «Яндекс.Метрика».
6.2. Хранение персональных данных:
- обработка персональных данных осуществляется исключительно на серверах, расположенных на территории Российской Федерации;
- персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
6.3. Сроки обработки:
- данные форм обратной связи: до достижения целей обработки или отзыва согласия, но не более 3 лет;
- аналитические данные: в соответствии с условиями используемых сервисов.
Передача персональных данных третьим лицам 7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- ООО «ЯНДЕКС» (для обеспечения работы системы Яндекс.Метрика);
- организациям, обеспечивающим функционирование системы «Цифровая культура»;
- органам государственной власти в случаях, предусмотренных законодательством Российской Федерации.
7.2. Трансграничная передача персональных данных не осуществляется.
Меры по обеспечению безопасности персональных данных 8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. К мерам защиты относятся:
- ограничение доступа к персональным данным;
- применение средств защиты информации;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
Права субъектов персональных данных 9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать от оператора уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Сроки рассмотрения обращений:
- ответ на запрос субъекта о персональных данных предоставляется в течение 10 дней
с даты поступления обращения;
- при требовании о прекращении обработки персональных данных Оператор прекращает их обработку в течение 2 недель.
Порядок обращения субъектов персональных данных 10.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору:
Почтовый адрес:
353320, РФ, Краснодарский край, г. Абинск, ул. Интернациональная, 39
Электронная почта:
е-mail: skihp@bk.ru
Телефоны:
8 (861)505-25-06; 8-918-440-03-75
10.2. Обращение должно содержать:
- фамилию, имя, отчество субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта персональных данных;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором.
Заключительные положения - Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
- Новая Политика вступает в силу с момента ее размещения на веб-сайте Оператора.
- Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: е-mail: skihp@bk.ru.