Политика в отношении обработки персональных данных
Приложение № 1
К приказу по основной деятельности
От 24 февраля 2025г. № 06
Политика в отношении обработки персональных данных
в муниципальном бюджетном учреждении «Культурно-спортивный центр»
Дата последнего обновления: ___ «____________» _____ года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных в муниципальном бюджетном учреждении «Культурно-спортивный центр» (ОГРН 1065108004873, ИНН 5106800662), юридический адрес: 184580, Мурманская область, Ловозерский район, пгт. Ревда, ул. Металлургов, 5 (далее — Оператор). Настоящая Политика действует в отношении всей информации, которую данный сайт, (далее – «сайт») расположенный на доменном имени ksc-revda.ru (а также его субдоменах), может получить о Пользователе во время использования сайта (а также его субдоменов), его программ и его продуктов. Данная Политика конфиденциальности является действующей.
1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через формы на сайте ksc-revda.ru, на котором будут собираться данные пользователей (далее — Сайт). Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, Пользователь выражает согласие с настоящей Политикой.
1.4. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.
1.5. Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации о персональных данных.
1.6. Использование сайта Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.7. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование сайта.
1.8. Настоящая Политика применяется к сайту, не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
1.9. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В целях настоящей Политики нижеприведённые термины используются в следующем значении:
2.1.1. Администрация сайта (далее – Администрация) – уполномоченные сотрудники на управление сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
2.1.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.4. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.5. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
2.1.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.1.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.1.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.1.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.1.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.1.11. Пользователь сайта (далее Пользователь) – лицо, имеющее доступ к сайту посредством сети Интернет и использующее информацию, материалы и продукты сайта 2.1.12. Согласие на обработку персональных данных — письменный или цифровой документ, который подтверждает добровольное решение Пользователя передать Оператору персональные данные в объёме, на условиях и для целей, определённых настоящей Политикой и договорами, заключёнными между Пользователем и Оператором.
2.1.13. Согласие на распространение персональных данных – письменный или цифровой документ, который подтверждает добровольное решение Пользователя на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.1.4. Сайт - это совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL): ksc-revda.ru, а также его субдоменах.
2.1.5. Субдомены - это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту, а также другие временные страницы, внизу которых указана контактная информация Администрации.
2.1.6. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.1.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, (Internet Protocol Address «адрес Интернет-протокола»), построенной на основе протоколов TCP/IP.
3. ПРИНЦИПЫ, ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором осуществляется с учётом необходимости обеспечения защиты прав и свобод Пользователя, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
● обработка персональных данных осуществляется на законной основе;
● обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
● не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
● содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
● при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных;
● хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
● обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Обработка персональных данных Оператором осуществляется в следующих целях:
● идентификация Пользователя с целью заключения любых договоров с Оператором и их дальнейшего исполнения;
● проведение Оператором акций, опросов, интервью, тестирований и исследований на Сайте;
● установление с Пользователем обратной связи, включая, но не ограничиваясь: направление рассылок, уведомлений в форме смс, электронных писем, устных и письменных запросов, обработки запросов и заявок от Пользователя;
● подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
● статистические и иные исследовательские и (или) аналитические цели при условии обезличивания персональных данных Пользователя.
3.3. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.5. При утрате или разглашении персональных данных Администрация вправе не информировать Пользователя об утрате или разглашении персональных данных.
3.6. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.7. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ ПОЛЬЗОВАТЕЛЕЙ
4.1. Оператор может обрабатывать персональные данные следующих Пользователей:
● контрагенты — физические лица и представители контрагентов — юридических лиц;
● посетители Сайта
4.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм на сайте и включают в себя следующую информацию:
4.2.1. фамилию, имя, отчество Пользователя;
4.2.2. контактный телефон Пользователя;
4.2.3. адрес электронной почты (e-mail)
4.2.4. место жительство Пользователя (при необходимости)
4.2.5. фотографию (при необходимости)
4.3. защищает Данные, которые автоматически передаются при посещении страниц:
- IP адрес;
- информация из cookies;
- информация о браузере;
- время доступа;
- реферер (адрес предыдущей страницы).
4.3.1. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.
4.3.2. осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
4.4. Любая иная персональная информация, не оговорённая выше (история посещения, используемые браузеры, операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 3.3, 3.4 настоящей Политики конфиденциальности.
4.5. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ, УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Оператором осуществляется следующими способами:
● неавтоматизированная обработка персональных данных;
● автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, включая обработку при помощи автоматизированных систем управления базами данных и иных программных средств;
● смешанная обработка персональных данных.
5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение на территории Российской Федерации в соответствии с действующим законодательством Российской Федерации.
5.3. Пользователь принимает решение о предоставлении его персональных данных и даёт Согласие свободно, своей волей и в своём интересе.
5.4. Обработка Оператором Биометрических персональных данных осуществляется в соответствии с требованиями Закона о персональных данных при наличии письменного согласия Пользователя на такую обработку.
5.5. Трансграничная передача персональных данных Оператором не осуществляется.
5.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
5.8. Срок обработки персональных данных определяется длительностью срока, необходимого для достижения цели обработки персональных данных, предусмотренной разделом 3 Политики. Пользователь может в любой момент отозвать своё Согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора, указанный в разделе 9 настоящей Политики, с пометкой «Отзыв согласия на обработку персональных данных».
5.9. Оператор обязуется прекратить обработку персональных данных Пользователя в течение 5 (пяти) рабочих дней с даты получения уведомления согласно п. 5.8 настоящей Политики.
6.0. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора с учётом целей обработки персональных данных и с составлением акта.
6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
6.1. Оператор имеет право:
6.1.1. получать от Пользователя достоверные информацию и (или) документы, содержащие персональные данные;
6.1.2. требовать от Пользователя своевременного уточнения предоставленных персональных данных.
6.2. Оператор обязан:
6.2.1. обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
6.2.2. рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
6.2.3. предоставлять Пользователю (его законному представителю) возможность безвозмездного свободного доступа к его персональным данным;
6.2.4. принимать меры по уточнению, уничтожению персональных данных Пользователя в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
6.2.5. организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
6.2.6. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса.
6.3. Пользователи имеют право:
6.3.1. на полную информацию об их персональных данных, обрабатываемых Оператором;
6.3.2. на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
6.3.3. на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.3.4. на отзыв Согласия на обработку персональных данных;
6.3.5. на принятие предусмотренных законом мер по защите своих прав;
6.3.6. на осуществление иных прав, предусмотренных законодательством Российской Федерации.
6.4. Пользователи обязаны:
6.4.1. предоставлять Оператору достоверные данные о себе;
6.4.2. предоставлять документы, содержащие персональные данные в объёме, необходимом для цели обработки;
6.4.3. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.5. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом Пользователе без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
7. ПОРЯДОК РАССМОТРЕНИЯ СПОРОВ
7.1. Все споры и разногласия, которые могут возникнуть между Оператором и Пользователем по вопросам, не нашедшим своего разрешения в тексте Политики, должны разрешаться путём переговоров.
7.2. Стороны обязаны соблюдать претензионный порядок разрешения споров. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора). Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента получения претензии, если иной порядок досудебного урегулирования не установлен действующим законодательством РФ.
7.3. При неурегулировании в процессе переговоров спорных вопросов, споры, вытекающие из Политики, разрешаются в суде общей юрисдикции по месту нахождения Оператора. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте.
8.2. Настоящей Политикой утверждена форма Согласия посетителя сайта на обработку персональных данных (Приложение №1 к настоящей Политике), которая размещается на Сайте в публичном доступе.
9. РЕКВИЗИТЫ ОПЕРАТОРА
Муниципальное бюджетное учреждение «Культурно-спортивный центр» (МБУ «КСЦ»)
Адрес: 184580, Мурманская область, Ловозерский район, пгт. Ревда, ул. Металлургов, 5
ОГРН 1065108004873, ИНН 5106800662
Адрес электронной почты: mu.kscbuhgalter_2006@mail.ru
Телефон: канцелярия, методисты 8-81538-43-695, касса, администраторы 8-81538-43-525
Приложение №1
К Политике в отношении обработки
персональных данных
СОГЛАСИЕ
посетителя сайта на обработку персональных данных
Настоящим свободно, своей волей и в своем интересе даю согласие муниципальному бюджетному учреждению «Культурно-спортивный центр», которое находится по адресу: Мурманская область, Ловозерский район, пгт Ревда, ул. Металлургов, д. 5, на автоматизированную и неавтоматизированную обработку моих персональных данных, в соответствии со следующим перечнем:
- Имя, адрес электронной почты, текст сообщения, в случае отправки отзыва;
- источник захода на сайт http://www.ksc-revda.ru (далее – Сайт МБУ «КСЦ») и информация поискового или рекламного запроса;
- данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
- пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
- данные, характеризующие аудиторные сегменты;
- параметры сессии;
- данные о времени посещения;
- идентификатор пользователя, хранимый в cookie.
МБУ «КСЦ» в праве осуществлять обработку моих персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование.
Настоящее согласие действует со дня его предоставления до дня отзыва в письменной форме, в соответствии с требованиями законодательства Российской Федерации.