Политика конфиденциальности персональных данных
Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую сайт tashtyp-lib.ru (далее — Сайт), может получить о Посетителе во время использования Сайта, его сервисов и функционала. Настоящая Политика является действующей.
- Определение терминов
1.1. В настоящей Политике используются следующие термины:
1.1.1. «Администрация сайта» (далее — Администрация) — уполномоченные сотрудники Оператора, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Сайт» — совокупность связанных между собой веб-страниц, размещенных в сети Интернет по адресу tashtyp-lib.ru.
1.1.6. «Посетитель сайта» (далее — Посетитель) — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и функционал Сайта.
1.1.7. «Cookie» — небольшой фрагмент данных, который сохраняется на устройстве Посетителя и используется для обеспечения работы Сайта, сохранения пользовательских настроек и анализа посещаемости.
- Общие положения
2.1. Политика в отношении обработки персональных данных направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Муниципальное бюджетное учреждение культуры «Таштыпская межпоселенческая библиотечная система».
2.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.
2.4. Использование Сайта, направление обращения через форму обратной связи, а также проставление отметки в соответствующем поле формы означает подтверждение ознакомления Посетителя с настоящей Политикой и, при наличии отдельного согласия, согласие на обработку персональных данных в указанных целях.
- Сведения об Операторе
3.1. Наименование Оператора: Муниципальное бюджетное учреждение культуры «Таштыпская межпоселенческая библиотечная система».
3.2. Адрес Оператора: -.
3.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: tashtipcbs@mail.ru.
3.4. Адрес Сайта: tashtyp-lib.ru.
- Сведения об обработке персональных данных
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если такие сведения не были добровольно указаны Посетителем в тексте обращения.
4.3. Оператор не осуществляет обработку биометрических персональных данных с использованием Сайта.
4.4. Оператор не распространяет персональные данные Посетителей и не раскрывает их неопределенному кругу лиц без отдельного согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
- Условия обработки персональных данных, собираемых с использованием функционала Сайта
5.1. Цели обработки, перечень обрабатываемых персональных данных, категории субъектов персональных данных.
5.1.1. В целях рассмотрения обращений Посетителей Сайта Оператор осуществляет обработку следующих персональных данных:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— иные персональные данные, добровольно указанные Посетителем в обращении.
5.1.2. В целях анализа посещаемости Сайта и оценки удобства использования Сайта обрабатываются персональные данные Посетителей Сайта
— сведения собираемые посредством метрических программ «Яндекс.Метрика» и «Спутник
5.3. Способы обработки, перечень действий с персональными данными.
5.3.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
5.3.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3.3. Персональные данные могут быть переданы органам государственной власти, органам местного самоуправления, иным должностным лицам, если рассмотрение обращения не относится к компетенции Оператора, а также в случаях поступления законных и мотивированных запросов уполномоченных государственных органов.
5.3.4. Трансграничная передача персональных данных Оператором при использовании Сайта не осуществляется.
5.5. Сроки обработки и хранения персональных данных.
5.5.1. Персональные данные в целях рассмотрения обращений обрабатываются до достижения целей обработки (рассмотрения обращения в полном объеме), срок хранения до окончания календарного года в котором рассмотрено обращение. 5.4.2. Технические данные, необходимые для обеспечения функционирования и безопасности Сайта, обрабатываются в течение срока, необходимого для обеспечения работы Сайта, анализа технических событий и предотвращения неправомерных действий, но не более 30 дней с даты достижения цели обработки, если иной срок не установлен законодательством Российской Федерации.
5.5.3. Персональные данные в целях анализа посещаемости Сайта и оценки удобства использования Сайта обрабатываются и хранятся 6 месяцев.
5.5. Порядок уничтожения персональных данных.
5.5.1. Персональные данные подлежат уничтожению в следующих случаях:
— при достижении цели обработки персональных данных или утрате необходимости в достижении такой цели, если иное не предусмотрено законодательством Российской Федерации;
— при отзыве субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные правовые основания для продолжения обработки;
— при выявлении факта неправомерной обработки персональных данных;
— при истечении установленного срока обработки и хранения персональных данных.
5.5.2. Уничтожение персональных данных, содержащихся на электронных носителях и в информационных системах, производится путем удаления записей из соответствующих систем и/или иными способами, исключающими дальнейшее восстановление содержания персональных данных, в сроки, установленные законодательством Российской Федерации.
5.5.3. В случае отсутствия возможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
- Сведения об обеспечении безопасности персональных данных
6.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, включая:
— назначение лица, ответственного за организацию обработки персональных данных;
— утверждение локальных актов по вопросам обработки персональных данных;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;
— ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
— разграничение прав доступа к персональным данным;
— применение организационных и технических мер защиты информации.
- Права и обязанности сторон
7.1. Посетитель вправе:
7.1.1. Принимать свободное решение о предоставлении своих персональных данных и давать согласие на их обработку.
7.1.2. Получать информацию, касающуюся обработки его персональных данных.
7.1.3. Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.1.4. Отозвать согласие на обработку персональных данных путем направления обращения Оператору по адресу электронной почты, указанному в настоящей Политике.
7.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.2. Оператор обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
7.2.2. Обеспечивать конфиденциальность персональных данных и не раскрывать их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2.3. Принимать меры по защите персональных данных Посетителей.
7.2.4. Прекратить обработку и уничтожить персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации.
- Ответственность сторон
8.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.
8.2. Оператор не несет ответственность за сведения, добровольно раскрытые Посетителем третьим лицам, а также за сведения, размещенные Посетителем в открытом доступе самостоятельно.
- Дополнительные условия
9.1. Оператор вправе вносить изменения в настоящую Политику без согласия Посетителя.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.3. Все предложения, вопросы и обращения, касающиеся настоящей Политики и обработки персональных данных, следует направлять на адрес электронной почты: tashtipcbs@mail.ru.