Политика конфиденциальности

1. Общие положения

1.1. Муниципальное бюджетное учреждение культуры «Культурный центр «Россия»» (далее – МБУК КЦ «Россия», Учреждение) разработало политику конфиденциальности в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным Законом РФ №152-ФЗ от 27.07.2006 г. «О персональных данных» (далее - Федеральный закон № ФЗ-152), Уставом Учреждения, должностными инструкциями и иными локальными нормативными актами Учреждения, утвержденными в установленном порядке.
Настоящая Политика определяет основные положения по сбору, хранению, использованию и защиты персональных данных в Учреждении, определяемой как оператор персональных данных.
Настоящая Политика описывает также, каким образом МБУК КЦ «Россия» обрабатывает персональные данные субъектов, собранные через интернет-сайты Учреждения.
Предоставляя свои персональные данные, вы даете свое согласие на обработку ваших персональных данных (включая согласие на обработку ваших персональных данных третьими лицами и согласие на их передачу в порядке трансграничной передачи данных), как это описано в настоящей Политике.

1.2. Отдельными локальными нормативными актами Учреждения регулируются отношения по сбору, хранению, использованию и защиты персональных данных работников, соискателей, посетителей, контрагентов МБУК КЦ «Россия», иных категорий субъектов персональных данных, использующих для передачи своих персональных данных иные (отличные от интернет-сайтов Учреждения) каналы взаимодействия с Учреждением.

1.3. Основные термины и определения, используемые в Политике:

• Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики под Оператором понимается Учреждение.
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
• Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Общедоступные персональные данные – персональные данные, доступ к которым неограниченного круга лиц предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
• Конфиденциальность персональных данных – обязательное для соблюдения лицом, получившим доступ к персональным данным субъекта персональных данных, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
• Организационные мероприятия по защите персональных данных – меры организационного характера, регламентирующие процессы функционирования системы обработки персональных данных, использование ее ресурсов, деятельность персонала, а также порядок взаимодействия пользователей с системой таким образом, чтобы в наибольшей степени затруднить или исключить возможность реализации угроз безопасности.

МБУК КЦ «Россия» оставляет за собой право модифицировать и изменять настоящую Политику в любое время, и при этом вы можете быть уверены, что актуальная версия Политики размещена на посещаемом вами интернет-сайте Учреждения, в разделе «Документы».

Оператор персональных данных:
Муниципальное бюджетное учреждение культуры «Культурный центр «Россия»» (по тексту настоящей Политики – МБУК КЦ «Россия»)
ОГРН 1021801097218
ИНН 1829006990
Адрес: 427620, г. Глазов, ул. Советская, д. 29
Сайт: https://okc-russia.ru

2. Цели обработки персональных данных. Категории субъектов персональных данных.

2.1. Обработка персональных данных в Учреждении осуществляется в целях:

• обеспечения соблюдения Конституции РФ, федеральных законов и иных нормативных правовых актов РФ;
• осуществления своей деятельности в соответствии с Уставом и локальными нормативными актами;
• реализации трудовых отношений и кадрового делопроизводства;
• бухгалтерского и налогового учета;
• осуществления гражданско-правовых отношений;
• улучшения качества и ассортимента продукции Учреждения;
• улучшения ваших знаний о продукции Учреждения;
• информирования вас о предложениях Учреждения;
• приглашения потенциальных клиентов на мероприятия Учреждения;
• поддержки канала продаж продукции Учреждения;
• рекламирования и продажи продукции Учреждения;
• а также в иных законных целях, предусмотренных настоящей Политикой и иными локальными нормативными актами Учреждения.

2.2. В Учреждении обрабатываются персональные данные следующих категорий субъектов персональных данных:

• соискателей на замещение вакантных должностей в Учреждении;
• лиц, посещающих территорию Учреждения по разовым пропускам;
• контрагентов Учреждения, являющихся физическими лицами или индивидуальными предпринимателями;
• работников или представителей контрагентов (в т.ч. потенциальных контрагентов);
• потребителей товаров и услуг Учреждения, обратившиеся в Учреждение через специальную форму обратной связи, опубликованную на интернет-сайтах Учреждения, по телефонам «горячей линии» Учреждения или через онлайн чат Учреждения, размещенный на интернет-сайте Учреждения, а также обратившиеся в Учреждение или к контрагентам Учреждения с жалобами и претензиями;
• лиц, посещающих интернет-сайты Учреждения в сети Интернет;
• лиц, участвующих в маркетинговых, рекламных акциях и стимулирующих мероприятиях Учреждении, где разыгрываются призы, вручаются подарки.

2.3. Персональные данные пользователей интернет-сайта Учреждения могут собираться и обрабатываться в виде файлов cookie. В этом случае персональные данные пользователей интернет-сайта Учреждения собираются и обрабатываются в целях исследования и анализа поведения пользователей интернет-сайта для улучшения и оптимизации работы интернет-сайта, их содержания, навигации и т.п. Изменения в обрабатываемые персональные данные пользователей интернет-сайта не вносятся.

3. Принципы обработки персональных данных

3.1. Обработка ваших персональных данных осуществляется в Учреждении на основе следующих законодательно определенных принципов:

• обработка ваших персональных данных осуществляется только на законной основе;
• обработка ваших персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. МБУК КЦ «Россия» не допускает обработку персональных данных, несовместимых с целями сбора персональных данных;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки;
• объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ или договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются после достижения целей обработки или в случае утраты необходимости достижения этих целей, если иное не предусмотрено законодательством РФ;
• в Учреждении не собираются и не обрабатываются сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья субъектов персональных данных, их интимной жизни и т.п.;
• режим конфиденциальности обрабатываемых персональных данных снимается в случаях их обезличивания или включения в общедоступные источники в порядке, определенном действующим законодательством.

4. Порядок и условия обработки персональных данных

4.1. Обработка ваших персональных данных осуществляется с вашего согласия на обработку персональных данных, а также без получения такого согласия в случаях предусмотренных законодательством РФ.

4.2. Учреждение осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

4.3. Обработка персональных данных в Учреждении может осуществляться путем:

• получения персональных данных в устной и письменной форме лично от субъекта персональных данных;
• получения персональных данных из общедоступных источников;
• внесения персональных данных в журналы, реестры и информационные системы Учреждения;
• использования иных законных способов обработки персональных данных.

4.4. МБУК КЦ «Россия» не допускает раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.5. Учреждение вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. При этом в таком договоре в обязательном порядке определяются перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки персональных данных, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также иные обязательные требования к защите персональных данных.

5. Обработка ваших персональных данных при пользовании интернет-сайтом Учреждения.

5.1. МБУК КЦ «Россия» получает персональные данные пользователей интернет-сайта Учреждения посредством способов, предусмотренных настоящей Политикой, включая получение информации, предоставляемой в адрес МБУК КЦ «Россия» лицами самостоятельно посредством заполнения веб-форм на интернет-сайте Учреждения.

5.2. Персональные данные пользователей интернет-сайта Учреждения, которые собирает МБУК КЦ «Россия» могут включать в себя следующие данные: имя, фамилия, отчество, должность и / или другая информация, связанная с работой, номер телефона, адрес электронной почты, возраст, пол, название компании, которую представляет субъект персональных данных, иную личную информацию, которую пользователь интернет-сайта Учреждения добровольно предоставил (например, персональные предпочтения, особенности) для целей получения более точной и персонализованной консультации по продукции Учреждения или для получения персональных предложений от имени Учреждения.

5.3. МБУК КЦ «Россия» также может собирать данные, не являющиеся персональными − данные, не позволяющие прямо ассоциировать их с конкретным физическим лицом. МБУК КЦ «Россия» может собирать, использовать, передавать и раскрывать для любых целей информацию, не являющуюся персональной, например, сведения о языке, роде занятий, почтовом индексе, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать свои продукты и услуги.

5.4. МБУК КЦ «Россия» также может собирать персональные данные у победителей различных стимулирующих мероприятий, розыгрышей и конкурсов посредством личных сообщений в своих официальных сообществах, расположенных по следующим адресам: https://vk.com/kc.russia. Персональные данные пользователей сообществ Учреждения, которые собирает МБУК КЦ «Россия» могут включать в себя следующие данные: имя, фамилия, отчество, номер телефона, адрес электронной почты, адрес проживания или иного места нахождения для доставки приза, иную личную информацию, которую пользователь интернет-сайта Учреждения добровольно предоставил (например, персональные предпочтения, особенности) для целей передачи приза/подарка в рамках стимулирующего мероприятия, а также в целях более точной и персонализированной консультации по продукции Учреждения, в целях получения рекламных рассылок по продукции Учреждения, получения персональных предложений от имени Учреждения.

5.5. Также на сайте Оператора происходит сбор и обработка обезличенных данных о Пользователях (в т. ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других) в соответствии с Политикой в отношении файлов cookie МБУК КЦ «Россия».

6. Защита персональных данных

6.1. МБУК КЦ «Россия» привержена принятию необходимых технических и организационных мер для предотвращения несанкционированного доступа к вашим персональным данным. Эти меры включают использование методов шифрования, управление доступом, контролируемое администрирование прав пользователей и инструктаж сотрудников, занимающихся обработкой персональных данных.

6.2. Только уполномоченные представители МБУК КЦ «Россия» и уполномоченные внешние поставщики услуг, работающие по поручению МБУК КЦ «Россия» на основании отдельного договора, имеют право обрабатывать ваши персональные данные. МБУК КЦ «Россия» предоставляет ограниченный доступ к персональным данным только в том объеме, который соответствует целям обработки персональных данных. Система защищена в соответствии с политикой информационной безопасности МБУК КЦ «Россия».

7. Передача персональных данных

7.1. Сервисы МБУК КЦ «Россия» могут быть предоставлены с использованием ресурсов и серверов, расположенных в различных странах мира. МБУК КЦ «Россия» обеспечивает наличие правовой основы для такой передачи и надлежащую защиту персональных данных в соответствии с требованиями применимого права, например, путем использования соглашений и путем применения других соответствующих технических и организационных мер по обеспечению информационной безопасности.

7.2. МБУК КЦ «Россия» может использовать партнерские сервисы для предоставления интернет-рекламы. Поставщики услуг могут добавлять файлы cookie или элементы отслеживания для сбора данных, касающихся ваших посещений в Интернете, с целью дальнейшей коммуникации.

7.3. Для того чтобы убедиться, что ваши персональные данные находятся в безопасности, МБУК КЦ «Россия» доводит нормы соблюдения конфиденциальности и безопасности до своих работников и строго следит за исполнением мер соблюдения конфиденциальности внутри Учреждения.

7.4. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

7.5. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8. Права субъектов персональных данных

В связи с обработкой Оператором ваших персональных данных вы вправе:

• получать информацию о том, какие ваши персональные данные обрабатываются в Учреждении, а также иной информации, связанной с такой обработкой, указанной в ч. 7 ст. 14 Федерального закона № 152-ФЗ с ограничениями, предусмотренными ч. 8 ст. 14 Федерального закона № 152-ФЗ;
• требовать уточнения, корректировки, исправления своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• пользователь может самостоятельно актуализировать персональные данные, направив Оператору уведомление на адрес электронной почты rossia@kc.udmr.ru с пометкой «Актуализация персональных данных»;
• отозвать (аннулировать) свое согласие, данное на обработку своих персональных данных. Отзыв (аннулирование) не распространяется на такую обработку персональных данных, которая осуществляется в соответствии с требованиями закона, и в связи с этим осуществляется без вашего согласия;
• пользователь может отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес Оператора rossia@kc.udmr.ru с пометкой «Отзыв согласия на обработку персональных данных».
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Учреждения при обработке ваших персональных данных.

9. Срок хранения персональных данных

9.1. МБУК КЦ «Россия» хранит ваши персональные данные до тех пор, пока это необходимо для целей, в связи с которыми персональные данные были собраны, и в пределах, установленных законом периодов хранения.
Собранные персональные данные пользователей интернет-сайта Оператора хранятся в течение срока, необходимого для достижения заявленных целей, но не более 3 лет с момента последнего взаимодействия пользователя с сайтом.

9.2. Обрабатываемые персональные данные подлежат обезличиванию или уничтожению по достижении целей обработки или в случае утраты необходимости в достижении целей, если иное не предусмотрено.

10. Заключительные положения

Настоящая Политика утверждена директором Учреждения в установленном порядке.
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты rossia@kc.udmr.ru.