Утверждена приказом МБУК «СХМ»

от 01.10.2019 № СХМ-03-165/0

Политика в отношении обработки персональных данных пользователей сайта муниципального бюджетного учреждения культуры «Сургутский художественный музей»

1.            Общие положения

1.1.        Муниципальное бюджетное учреждение культуры «Сургутский художественный музей» (далее - Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.

1.2.        Политика Оператора в отношении обработки персональных данных (далее - Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта shm-surgut.ru. Персональные данные обрабатываются в соответствии с ФЗ «О персональных данных» № 152-ФЗ.

1.3.        Политика устанавливает порядок обработки персональных данных Пользователей Сайта: действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), уничтожению персональных данных.

1.4.        Обработка персональных данных Пользователей Сайта осуществляется исключительно в целях предоставления Пользователю возможности взаимодействовать с Сайтом.

1.5.        Персональные данные Пользователей Сайта обрабатываются исключительно с использованием средств автоматизации.

2.            Основные понятия

2.1.        Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу shm-surgut.ru.

2.2.        Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3.        Пользователь - любой посетитель сайта shm-surgut.ru.

2.4.        Персональные данные - любая информация, относящаяся к Пользователю сайта shm-surgut.ru.

2.5.        Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6.        Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.7.        Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8.        Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.9.        Предоставление персональных данных - любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц.

2.10.     Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.            Обработка персональных данных

Оператор может обрабатывать следующие персональные данные:

3.1.        Адрес электронной почты Пользователя.

3.2.        Номер телефона Пользователя.

3.3.        Фамилию, имя, отчество Пользователя.

3.4.        Дата рождения;

3.5.        Должность, компания, отрасль.

3.6.        Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Спутник Аналитика).

4.            Цели обработки персональных данных

4.1.        Цель обработки адреса электронной почты, номера телефона, фамилии, имени, отчества, должности, компании, отрасли Пользователя - предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте shm-surgut.ru, уточнение информации о записи на экскурсии, по подписке на рассылку и прочее. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..

4.2.        Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. •

5.            Права Пользователей персональных данных. Обязанности оператора

5.1.        Пользователь имеет право на получение от Оператора при личном обращении к нему либо при получении Оператором письменного запроса от Пользователя следующей информации, касающейся обработки его персональных данных, в том числе содержащей:

-              подтверждение факта обработки персональных данных Оператором, а также цель такой обработки;

-              правовые основания и цели обработки персональных данных;

-              цели и применяемые Оператором способы обработки персональных данных;

-              наименование и место нахождения Оператора;

-              обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен Федеральным законом;

-              сроки обработки персональных данных, в том числе сроки их хранения;

-              порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

-              информацию об осуществленной или о предполагаемой трансграничной передаче данных;

-              иные сведения, предусмотренные Федеральным законом или другими федеральными законами;

-              требовать изменения, уточнения, уничтожения информации о самом себе;

-              обжаловать неправомерные действия или бездействие по обработке персональных данных и требовать соответствующей компенсации в суде;

-              на дополнение персональных данных оценочного характера заявлением, выражающим его собственную точку зрения;

-              определять представителей для защиты своих персональных данных;

-              требовать от Оператора уведомления обо всех произведенных в них изменениях или исключениях из них.

5.2.        Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя.

5.2.1.    Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте shm- surgut.ru. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

5.2.2.    По факту личного обращения либо при получении письменного запроса субъекта персональных данных (Пользователя) или его представителя Оператор, при наличии оснований, обязан в течение 30 дней с даты обращения либо получения запроса субъекта персональных данных или его представителя предоставить сведения в объеме, установленном Федеральным законом.

5.2.3.    Все обращения субъектов персональных данных или их представителей регистрируются в Журнале учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных.

5.2.4.    В случае отказа в предоставлении субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя информации о наличии персональных данных о соответствующем субъекте персональных данных Оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Закона о персональных данных или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 дней со дня обращения субъекта персональных данных или его представителя, либо с даты получения запроса субъекта персональных данных или его представителя.

5.2.5.    Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.

5.2.6.  Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено Федеральным законом.

5.2.7.  Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности персональных данных.

6.            Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1.        Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.2.        Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

6.3.        В случае выявления неточностей в персональных данных. Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора с пометкой «Актуализация персональных данных»:

-              запись на экскурсию - shm. 1 Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.;

-              обращения граждан - Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.;

-              подписка на рассылку - Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..

6.4.        Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора, указанного в пункте 6.3 настоящей Политики с пометкой «Отзыв согласия на обработку персональных данных».

6.5.        В случае выявления неправомерной обработки персональных данных при обращении или по запросу Пользователя персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.

6.6.        В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, последний в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. Об устранении допущенных нарушений Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

7.            Заключительные положения

7.1.       Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты:

-              запись на экскурсию - shm. Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.;

-              обращения граждан - Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.;

-              подписка на рассылку — Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..

7.2.        Политика действует бессрочно до замены ее новой.

7.3.        Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.shm-surgut.ru/images/docs/politika.pdf