Политика Частного учреждения культуры «Музей «Виктория – Искусство быть Современным» в отношении обработки и защиты персональных данных пользователей
Политика обработки и защиты персональных данных
T
Сфера и предмет регулирования
Настоящая Политика Частного учреждения культуры «Музей «Виктория — Искусство быть Современным» (далее — Учреждение) в отношении обработки и защиты персональных данных пользователей (далее также — Политика) разработана для подробного описания наших подходов к сбору и обработке персональных данных при использовании веб-сайта https://ges-2.org (далее — Веб-сайт).
При использовании Веб-сайта Учреждение может осуществлять сбор и обработку определенных персональных данных. В Политике приводится описание того, чьи данные мы обрабатываем, какие данные мы обрабатываем, с какой целью происходит обработка, а также другие сведения об обработке и защите персональных данных.
Учреждение не контролирует и не несет ответственности за сайты/сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Веб-сайте, в том числе за обрабатываемую третьими лицами информацию о Пользователе.
Учреждение выступает в качестве оператора персональных данных, согласно определению этого термина в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных» и иными нормативными правовыми актами Российской Федерации о персональных данных.
Политика принята в целях соблюдения законодательства Российской Федерации об обработке и защите персональных данных, обеспечения соблюдения прав и свобод субъектов персональных данных, соблюдения конфиденциальности персональных данных, а также обеспечения безопасности процессов их обработки и возможности ознакомления с Политикой неограниченного круга лиц.
Использование Веб-сайта означает согласие Пользователя с настоящей Политикой и указанным в ней порядком обработки персональных данных, в случае несогласия с этими условиями Пользователь должен воздержаться от использования Веб-сайта.
Термины и определения
В настоящей Политике используются основные термины и определения в следующем значении:
Учреждение — Частное учреждение культуры «Музей «Виктория — Искусство быть Современным» (ИНН 7704457565, ОГРН 1187700010871), адрес местонахождения: 119072, г. Москва, муниципальный округ Якиманка вн. тер. г., Болотная наб., д. 15.
Пользователь — физическое лицо, пользователь сети Интернет, использующий Веб-сайт в собственных целях, а также иное физическое лицо, в интересах которого действует этот пользователь.
Веб-сайт — сайт Учреждения в информационно-телекоммуникационной сети Интернет по адресу https://ges-2.org.
Персональные данные — означают любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Автоматизированная обработка персональных данных — означает обработку персональных данных с помощью средств вычислительной техники.
Биометрические персональные данные — означают сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором персональных данных для установления личности.
Блокирование персональных данных — означает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных — означает совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Неавтоматизированная обработка персональных данных — означает любые действия с персональными данными при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии физического лица.
Обезличивание персональных данных — означает действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному физическому лицу.
Обработка персональных данных — означает любое действие или операцию либо совокупность действий или операций, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные, разрешенные субъектом персональных данных для распространения, — означают персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Трансграничная передача персональных данных — означает передачу персональных данных на территорию иностранного государства, органу власти такого иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных — означает действия, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах и/или в результате которых уничтожаются материальные носители персональных данных.
Категории субъектов персональных данных
Через Веб-сайт Учреждение осуществляет сбор и обработку персональных данных следующих категорий Пользователей:
- посетители Веб-сайта, то есть физические лица, которые получают доступ к нашему Веб-сайту;
- подписчики, то есть физические лица, давшие согласие на получение наших новостных и информационных блоков, приглашений на мероприятия и других материалов;
- заявители, то есть физические лица, подавшие нам запрос через форму запроса или по электронной почте. Это могут быть запросы на участие в театрально-зрелищных, культурно-просветительных или зрелищно-развлекательных мероприятиях, проводимых Учреждением, отклики соискателей на замещение вакантных должностей Учреждения, а также иные категории запросов Пользователей.
Тип персональных данных, которые обрабатывает Учреждение
Посетители Веб-сайта
Учреждение осуществляет обработку следующих персональных данных посетителей Веб-сайта:
- IP-адрес;
- информация об устройстве Пользователя, операционной системе и браузере;
- страницы Веб-сайта, которые посетил Пользователь;
- день и время посещения Веб-сайта;
- информация, сбор которой осуществляется с помощью файлов cookie.
Обратите внимание, что Учреждение не использует вышеуказанные данные для установления личности, например имени. Эти данные обрабатываются в целях администрирования и улучшения работы Веб-сайта.
Подписчики
Учреждение осуществляет обработку следующих персональных данных подписчиков:
- контактные данные;
- предпочтения, то есть категории информации, в отношении которой Пользователь хотел бы получать материалы.
Учреждение осуществляет обработку указанных персональных данных для рассылки новостных и информационных блоков, а также других материалов.
Учреждение осуществляет обработку указанных персональных данных с согласия Пользователя. Вы можете отозвать свое согласие в любое время и отказаться от получения материалов, воспользовавшись специальной опцией, содержащейся в каждой рассылке.
Заявители
Учреждение осуществляет обработку следующих персональных данных заявителей:
- ФИО;
- контактные данные;
- любая другая информация, направление которой определено в запросе.
Учреждение использует указанную информацию исключительно для обеспечения участия Пользователя в театрально-зрелищных, культурно-просветительных или зрелищно-развлекательных мероприятиях, проводимых Учреждением, для подготовки отклика на запрос соискателя на замещение вакантной должности, а также в иных целях, для которых направляется такой запрос. Учреждение осуществляет обработку персональных данных заявителей с их согласия, которое предоставляется при подаче запроса.
Методы обработки персональных данных
Учреждение осуществляет автоматизированную и неавтоматизированную обработку персональных данных (смешанная обработка).
При обработке персональных данных Учреждение осуществляет следующие действия или операции с такими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление или уничтожение персональных данных.
Объем и категории обрабатываемых персональных данных определяются Учреждением в соответствии с целями обработки персональных данных, а также зависит от категории субъектов персональных данных. Учреждение обрабатывает персональные данные, исходя из недопущения избыточности обрабатываемых данных заявленным целям обработки. Предельные объемы обрабатываемых персональных данных указаны в настоящей Политике.
Учреждение обеспечивает соблюдение конфиденциальности персональных данных Пользователя и не раскрывает их третьим лицам без предварительно полученного согласия или иного законного основания.
Учреждение обеспечивает конфиденциальность персональных данных, в том числе путем принятия правовых, организационных и технических мер защиты персональных данных от несанкционированных или неправомерных доступа, уничтожения, изменения, ограничения, копирования, передачи, распространения и иных неправомерных действий в отношении персональных данных.
Учреждение не распространяет персональные данные, описываемые в настоящей Политике, если иное не предусмотрено настоящей Политикой. При необходимости Учреждение запрашивает у Пользователя специальное согласие на распространение.
Порядок и условия обработки персональных данных
Учреждение не обрабатывает биометрические персональные данные.
Учреждение не осуществляет трансграничную передачу персональных данных. Однако при посещении субъектом персональных данных Веб-сайта его файлы cookie будут использоваться службами веб-аналитики, в том числе от иностранных разработчиков. Информация, собранная с помощью файлов cookie, будет храниться на собственных серверах указанных служб. Описание файлов cookie, используемых службами веб-аналитики, приведено в Приложении № 1 к настоящей Политике.
Учреждение осуществляет сбор и обработку только той информации, которая необходима для предоставления, исполнения соглашений с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное получение и хранение определенной информации. Хранение информации осуществляется не дольше, чем этого требуют цели обработки, если только срок хранения такой информации не установлен законодательством РФ.
Учреждение не проверяет достоверность персональной информации, предоставляемой Пользователем. Учреждение исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
Вся собранная, хранящаяся и обработанная Учреждением информация о Пользователях считается информацией ограниченного доступа, если иное не установлено законодательством Российской Федерации или настоящей Политикой.
Учреждение предпринимает все разумные меры по защите информации о Пользователях от уничтожения, искажения или разглашения.
Учреждение обеспечивает конфиденциальность соответствующей информации в пределах и на условиях, установленных действующим законодательством Российской Федерации и настоящей Политикой.
Учреждение соблюдает требования законодательства в части локализации хранения и отдельных процессов обработки персональных данных, что означает, что обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных Пользователя с исполнением баз данных, расположенных на территории РФ.
Сроки обработки персональных данных Пользователей.
Уничтожение персональных данных по окончании срока их обработки
Сроки обработки персональных данных Пользователей не могут превышать сроков, установленных:
- законодательством Российской Федерации;
- субъектом персональных данных, выраженных в письменном согласии на обработку его персональных данных либо в заявлении об отзыве согласия на обработку персональных данных.
При этом в любом случае обработка персональных данных не может быть дольше, чем этого требуют цели обработки персональных данных. При наступлении предельных сроков обработки персональных данных Учреждение прекращает обработку персональных данных. Кроме того, обработка персональных данных прекращается Учреждением в случаях:
- изменения, признания утратившими силу нормативных актов, устанавливающих правовые основания обработки персональных данных;
- выявление неправомерной обработки персональных данных, осуществляемой Учреждением;
- отзыв субъектом персональных данных своего согласия на обработку своих персональных данных в случае, если обработка таких персональных данных в соответствии с законодательством допускается лишь на основании согласия субъекта персональных данных.
Обращаем ваше внимание на то, что в некоторых случаях Учреждение может продолжить осуществлять обработку ваших данных после того, как Пользователь отзовет свое согласие, если такая обработка необходима для выполнения нами наших обязанностей в соответствии с применимым законодательством или если такая обработка требуется для осуществления прав и законных интересов Учреждения.
При достижении предельных сроков обработки персональных данных, установленных в настоящем разделе Политики, Учреждение осуществляет уничтожение персональных данных, если иное не предусмотрено в согласии на обработку персональных данных Пользователя либо не установлено соглашением между Учреждением и субъектом персональных данных.
Доступ к информации о Пользователях
Помимо Учреждения, доступ к информации о Пользователях, при условии соблюдения требований законодательства Российской Федерации, имеют:
- лица, права и обязанности которых по доступу к соответствующей информации установлены федеральными законами Российской Федерации;
- партнеры Учреждения в отношении совместных партнерских проектов в пределах и на условиях, устанавливаемых соответствующими документами, определяющих их использование, при условии соблюдения ими конфиденциальности информации о Пользователях;
- лица и организации, осуществляющие техническую поддержку Веб-сайта Учреждения, в объеме, необходимом для осуществления такой технической поддержки, при условии соблюдения ими конфиденциальности информации о Пользователях.
Доступ к сервисам и интернет-ресурсам третьих лиц
Доступ Пользователя к Веб-сайту может вызывать обращение на сервисы и интернет-ресурсы третьих лиц и загрузку с них программного кода и/или графических объектов (в том числе невидимых при отображении Интернет-страниц браузером), используемых в рекламных целях и в целях сбора статистики.
Владельцы интернет-ресурсов имеют техническую возможность осуществлять сбор информации о Пользователях и самостоятельно определяют условия ее использования.
Путем настройки программного обеспечения Пользователь имеет возможность заблокировать запросы на графические изображения, размещенные на серверах третьих лиц, однако это может привести к потере читаемости и появлению ошибок при отображении ресурсов.
При переходе Пользователей со страниц Веб-сайта на страницы сервисов и интернет-ресурсов третьих лиц Пользователь самостоятельно определяет пределы использования информации о них в рамках условий и правил, определяемых владельцами соответствующих сервисов и интернет-ресурсов. Последние при этом имеют технологическую возможность доступа к информации, хранящейся на стороне браузера, и несут ответственность за соблюдение прав пользователей в связи с ее использованием.
Права Пользователя
Пользователь имеет право на получение информации об обработке его персональных данных Учреждением, за исключением случаев, предусмотренных законодательством.
Пользователь вправе требовать от Учреждения уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неточными, устаревшими, неполными, полученными с нарушением законодательства или не являются необходимыми для заявленной цели обработки персональных данных.
Пользователь вправе отозвать свое согласие на обработку персональных данных в случае, когда Учреждение производит обработку персональных данных на основании согласия субъекта персональных данных.
Пользователь вправе заявлять возражения против обработки Учреждением персональных данных, в том числе путем направления жалобы в орган по защите прав субъектов персональных данных или подачи иска в компетентный суд.
Обращения пользователей
Учреждение рассматривает обращения, связанные с настоящей Политикой, включая запросы Пользователей относительно использования их персональных данных.
Срок ответа на поступившие обращения составляет 10 (десять) рабочих дней с даты получения соответствующих запросов. Анонимные обращения не рассматриваются. Вся корреспонденция, направленная Пользователями в адрес Учреждения (письма в обычной или электронной форме), воспринимается Учреждением как информация ограниченного доступа.
Заключительные положения
Учреждение вправе вносить изменения в настоящую Политику, обеспечив ознакомление с указанными изменениями тем же самым способом, которым осуществляется ознакомление заинтересованных лиц с настоящей Политикой.
Во всем ином, что не предусмотрено настоящей Политикой, Учреждение руководствуется требованиями действующего законодательства РФ.
Никакие пункты настоящей Политики не могут рассматриваться как направленные на ограничение прав и законных интересов субъектов персональных данных.
Приложение № 1 к Политике Частного учреждения культуры «Музей „Виктория — Искусство быть Современным“» в отношении обработки и защиты персональных данных пользователей
Веб-сайт Учреждения использует файлы cookie для того, чтобы запомнить ваши предпочтения и помочь вам получить необходимую информацию. Файлы cookie также позволяют нам получать информацию о том, каким образом используется наш Веб-сайт.
Файлы cookie — это небольшие текстовые файлы, которые отправляются веб-сервером и хранятся на компьютере пользователя с целью анализа его пользовательской активности. Собранная при помощи cookie информация не может идентифицировать вас, однако может помочь нам улучшить работу Веб-сайта.
Используя Веб-сайт после того, как вы соглашаетесь на использование файлов cookie в соответствии с уведомлением, которое появляется при первом посещении Веб-сайта, и в дальнейшем просматривая наш Веб-сайт, вы соглашаетесь на размещение файлов cookie на вашем устройстве в соответствии с условиями настоящей Политики.
Мы используем cookie для сбора статистики через установленные на сайте счетчики систем Яндекс.Метрика и Google Аналитика. Эти системы создают файлы cookie, используя полученные данные, и записывают файлы на устройство пользователя.
В файлах cookie записываются:
· информация о прошлых посещениях данного сайта;
· источники переходов;
· идентификатор пользователя;
· IP-адрес и местоположение устройства, с которого осуществляется вход;
· дата и время каждой сессии;
· действия на сайте.
Более подробную информацию о том, как используются файлы cookie, можно прочитать на страницах сервисов: Яндекс.Метрика и Google Аналитика.
Мы обрабатываем файлы cookie в той мере, в какой это необходимо для улучшения функционирования и оптимизации работы сайта.
Мы не передаем информацию из файлов cookie третьим лицам, не разглашаем ее и не обмениваемся ею с другими лицами.
В меню большинства интернет-браузеров находится информация о том, как запретить вашему браузеру принимать новые файлы cookie, как включить в браузере функцию уведомления о получении новых файлов cookie, а также о том, как полностью заблокировать файлы cookie. Следует отметить, что в случае блокировки файлов cookie вам могут быть недоступны некоторые функции Веб-сайта.
Если вы не хотите получать файлы cookie, то можете изменить настройки браузера так, чтобы он уведомлял вас о получении этих файлов, или же полностью отказаться от них. Вы также можете удалить уже сохраненные файлы cookie. Но, пожалуйста, учитывайте — эти изменения приведут к тому, что отдельные функции нашего сайта станут для вас недоступными, а персональные настройки и параметры не будут сохраняться.
Учреждение может периодически вносить изменения в эту Политику. При изменении Политики мы публикуем обновленный текст Политики на нашем Веб-сайте. Пожалуйста, регулярно проверяйте настоящую Политику. Все изменения вступают в силу с момента опубликования нами обновленной Политики, но в случаях, когда мы уже осуществили сбор информации о вас, и/или в случаях, когда это требуется в соответствии с законом, мы можем предпринять дополнительные шаги, чтобы проинформировать вас о любых существенных изменениях в Политике, и можем запросить ваше согласие на такие изменения.