Политика конфиденциальности и обработки персональных данных

2. Основные понятия

В Политике используются понятия в значениях, определённых 152-ФЗ, в том числе: персональные данные, обработка персональных данных, оператор, субъект персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных.

• Пользователь — любое физическое лицо, посетившее Сайт и (или) направившее обращение через Сайт.
• Обращение — письменное или электронное обращение гражданина в Учреждение в смысле 59-ФЗ.

3. Принципы обработки персональных данных

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора;
• соответствие содержания и объёма обрабатываемых данных заявленным целям;
• достоверность и актуальность персональных данных;
• хранение не дольше, чем этого требуют цели обработки, если иной срок не установлен законом;
• уничтожение либо обезличивание по достижении целей обработки.

4. Категории субъектов и состав обрабатываемых данных

4.1. Посетители Сайта — автоматически могут обрабатываться:

• IP-адрес;
• сведения о браузере, операционной системе, типе устройства;
• дата и время доступа, адрес запрашиваемой страницы, реферер;
• файлы cookie и аналогичные технологии;
• обезличенные статистические данные (при использовании систем веб-аналитики).

4.2. Заявители (электронные обращения) — при направлении обращения через форму обратной связи:

• фамилия, имя, отчество;
• адрес электронной почты;
• сведения о социальном положении (по желанию заявителя);
• сведения о месте проживания;
• тема обращения (вопрос, жалоба, пожелание, отзыв, заявление);
• текст обращения;
• файлы и материалы, приложенные к обращению (при наличии);
• дата и время направления обращения;
• технические сведения, необходимые для обеспечения безопасности и учёта обращения.

4.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Цели обработки персональных данных

• регистрация, учёт и рассмотрение обращений граждан в соответствии с 59-ФЗ;
• подготовка и направление ответа заявителю по существу обращения;
• взаимодействие с заявителем при необходимости уточнения сведений;
• исполнение требований законодательства Российской Федерации, в том числе по хранению документов обращений;
• обеспечение корректной и безопасной работы Сайта;
• ведение статистики обращений (в обезличенном или агрегированном виде);
• исполнение иных полномочий и обязанностей Оператора в рамках уставной деятельности Учреждения.

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (при направлении обращения через форму Сайта);
• необходимости исполнения обязанностей Оператора, предусмотренных 59-ФЗ и иными нормативными правовыми актами;
• необходимости осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иных оснований, предусмотренных 152-ФЗ.

7. Порядок рассмотрения обращений

• обращения принимаются круглосуточно через электронную форму на Сайте;
• к рассмотрению принимаются обращения, содержащие фамилию, имя, адрес электронной почты и текст вопроса;
• ответ направляется на указанный заявителем адрес электронной почты в сроки, установленные законодательством Российской Федерации (как правило, не более 30 календарных дней со дня регистрации);
• обращения, содержащие нецензурные выражения, оскорбления, угрозы, а также обращения, суть которых не поддаётся прочтению, могут быть оставлены без ответа по существу;
• заявитель вправе приложить к обращению файлы; заявитель обязан не направлять файлы, содержащие вредоносное программное обеспечение.

8. Способы обработки и передача данных

8.1. Обработка осуществляется с использованием средств автоматизации и без их использования. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

8.2. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.3. Оператор не распространяет персональные данные неограниченному кругу лиц без согласия субъекта, за исключением случаев, предусмотренных законом. Персональные данные могут быть переданы уполномоченным государственным органам, а также организациям, оказывающим услуги хостинга и технической поддержки Сайта, в объёме, необходимом для функционирования Сайта. Трансграничная передача не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

9. Файлы cookie и веб-аналитика

9.1. Сайт может использовать файлы cookie для обеспечения работоспособности, сохранения пользовательских настроек и сбора обезличенной статистики посещаемости.

9.2. Пользователь вправе ограничить или отключить использование cookie в настройках браузера. Отключение cookie может повлечь невозможность использования отдельных функций Сайта.

9.3. При использовании систем веб-аналитики (в том числе «Яндекс.Метрика») обрабатываются обезличенные сведения о действиях Пользователя на Сайте в целях улучшения его работы.

10. Сроки хранения персональных данных

• персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом;
• обращения граждан и связанные с ними персональные данные подлежат хранению в сроки, установленные законодательством об архивном деле, как правило не менее 5 лет с момента завершения рассмотрения обращения;
• технические данные (логи, cookie) хранятся, как правило, не более 12 месяцев;
• по достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для обработки.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначение ответственного за организацию обработки персональных данных; ограничение доступа; применение средств защиты информации; резервное копирование; обучение работников.

12. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав необходимо направить обращение на krapmuz@bk.ru с пометкой «Персональные данные» либо почтовым отправлением по адресу Учреждения. Срок рассмотрения обращения — в соответствии с 152-ФЗ (как правило, не более 30 дней).

13. Отзыв согласия

13.1. Субъект персональных данных вправе отозвать согласие, направив заявление на krapmuz@bk.ru с пометкой «Отзыв согласия на обработку персональных данных» с указанием ФИО и контактных данных.

13.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

13.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено законом либо если Оператор вправе осуществлять обработку без согласия на основаниях, предусмотренных 152-ФЗ (в том числе в связи с исполнением обязанностей по рассмотрению обращения и архивному хранению).

14. Изменение Политики и контактная информация

14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Актуальная редакция Политики размещена по адресу: https://muzey.ukmpsit.ru/politika/.

Оператор персональных данных

Муниципальное бюджетное учреждение культуры «Крапивинский краеведческий музей»
Адрес: 652440, Кемеровская область — Кузбасс, Крапивинский муниципальный округ, пгт. Крапивинский, ул. Советская, д. 14
ИНН 4212025460, ОГРН 1074212002776
E-mail: krapmuz@bk.ru
Телефон: 8 (38446) 2-22-75