1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://altmkc.ru (далее — Сайт).
1.2. Оператором персональных данных является муниципальное бюджетное учреждение культуры «Многофункциональный культурный центр» Алтайского района Алтайского края (далее — Оператор).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика распространяется на персональные данные, которые Оператор получает от пользователей при использовании Сайта, в том числе при заполнении формы обратной связи.
1.5. Политика является общедоступным документом и размещается на Сайте в свободном доступе.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт и использующее его функциональные возможности.
2.4. Оператор — организация, самостоятельно организующая и осуществляющая обработку персональных данных в соответствии с законодательством Российской Федерации.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные пользователей Сайта в следующих целях:
- получение, рассмотрение и подготовка ответов на обращения и вопросы физических лиц, касающиеся предоставления услуг Оператором;
- обеспечение взаимодействия с пользователями Сайта по вопросам предоставления услуг;
- обеспечение функционирования и безопасности Сайта;
- получение статистической информации о посещаемости Сайта и действиях пользователей при использовании средств веб-аналитики — в случаях и пределах, допускаемых законодательством Российской Федерации.
3.2. Обработка персональных данных осуществляется только для заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4. Категории обрабатываемых персональных данных
4.1. При использовании формы обратной связи Оператор может обрабатывать следующие персональные данные пользователя:
- имя;
- адрес электронной почты;
- сведения, содержащиеся в тексте обращения, если пользователь добровольно указывает в нём персональные данные.
4.2. Оператор не устанавливает требование о предоставлении персональных данных, не необходимых для достижения заявленных целей обработки.
4.3. Пользователю рекомендуется не указывать в тексте обращения избыточные персональные данные, а также персональные данные третьих лиц, если их предоставление не требуется для рассмотрения обращения.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации правовых оснований, в том числе:
- согласия субъекта персональных данных на обработку его персональных данных, когда такое согласие необходимо;
- необходимости обработки для достижения целей, предусмотренных законодательством Российской Федерации, и выполнения возложенных на Оператора обязанностей;
- иных правовых оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
5.2. Если основанием обработки является согласие пользователя, оно предоставляется в установленном законом порядке. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования в зависимости от характера обработки и используемых информационных систем.
6.2. Персональные данные обрабатываются в объёме, необходимом для достижения заявленных целей.
6.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных в необходимых случаях и принимает меры по удалению или уточнению неполных либо неточных данных.
6.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения должностных обязанностей и достижения целей обработки.
6.5. Передача персональных данных третьим лицам допускается при наличии законных оснований, в том числе в случаях, предусмотренных законодательством Российской Федерации, либо при наличии надлежащего согласия субъекта персональных данных, если оно требуется.
6.6. Оператор не осуществляет распространение персональных данных пользователей Сайта для неопределённого круга лиц без соответствующего законного основания.
7. Сроки хранения и уничтожение персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
7.2. По достижении целей обработки, при утрате необходимости в их достижении либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию, если дальнейшее хранение не требуется законодательством Российской Федерации.
7.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки и порядке, предусмотренных законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
8. Использование файлов cookie и средств веб-аналитики
8.1. Сайт может использовать технические средства и файлы cookie, необходимые для его функционирования, а также средства веб-аналитики для получения статистической информации о посещаемости и использовании Сайта.
8.2. Если используемые средства веб-аналитики предусматривают обработку персональных данных, Оператор определяет правовые основания такой обработки, её цели, состав обрабатываемых сведений и необходимые меры защиты.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам относятся, в частности:
- ограничение доступа к персональным данным;
- определение лиц, допущенных к обработке персональных данных;
- соблюдение требований к защите информации в используемых информационных системах;
- принятие мер по выявлению и предотвращению нарушений безопасности персональных данных;
- выполнение иных требований законодательства Российской Федерации в области персональных данных.
10. Права субъектов персональных данных
10.1. Пользователь имеет права, предусмотренные законодательством Российской Федерации, в том числе право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты: akdc-rdk@mail.ru.
11. Заключительные положения
11.1. Настоящая Политика применяется с момента её размещения на Сайте.
11.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации или порядка обработки персональных данных.
11.3. Актуальная редакция Политики размещается на Сайте в свободном доступе.
11.4. По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты: akdc-rdk@mail.ru.