Политика конфиденциальности
Приложение №1
к приказу бюджетного учреждения
Ханты-Мансийского автономного округа – Югры
«Государственный художественный музей»
от «19» июля 2021. № 220/09-01
Политика конфиденциальности персональных данных посетителей официального сайта в информационно-телекоммуникационной сети «Интернет»
бюджетного учреждения Ханты-Мансийского автономного округа – Югры «Государственный художественный музей»
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных посетителей официального сайта в информационно-телекоммуникационной сети «Интернет» (далее - Политика конфиденциальности) бюджетного учреждения Ханты-Мансийского автономного округа – Югры «Государственный художественный музей» (далее – Музей), разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее - Федеральный закон) и другими нормативными правовыми актами Российской Федерации.
1.2. В настоящей Политике конфиденциальности используются следующие понятия:
Сайт – официальный сайт Музея, расположенный на доменном имени www.ghm-hmao.ru.
Администрация сайта - уполномоченные на управление сайтом работники Музея, определяющие состав персональных данных Пользователей сайта, цели сбора персональных данных, их обработку и хранение.
Пользователь сайта - физическое лицо, пользователь услуг Сайта, субъект персональных данных, добровольно предоставивший необходимые персональные данные при осуществлении действий на Сайте.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Сайта, позволяет идентифицировать личность Пользователя сайта.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о Пользователях сайта во время использования ими Сайта.
Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Музей не несет ответственность за сайты третьих лиц, на которые Пользователи сайта могут перейти по ссылкам, доступным на Сайте.
1.4. К персональным данным Пользователей сайта относится персональная информация, которую Пользователь сайта предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта, включая персональные данные Пользователя сайта. Обязательная для использования функциями Сайта информация помечена специальным образом. Иная информация предоставляется Пользователем сайта на его усмотрение. К персональной информации, в частности, относятся: фамилия, имя, отчество, электронная почта, номер телефона.
К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, относятся данные о: об IP-адресе Пользователя сайта, данные файлов cookie, информация о браузере Пользователя сайта (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
Все персональные данные о Пользователях сайта администрация сайта может получить только от них самих.
Персональные данные Пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.
1.5. Цели обработки персональных данных Пользователей сайта:
1.5.1. Идентификации Пользователя сайта, зарегистрированного на Сайте, для предоставления ему информации об услугах Музея, и услуг, которые предоставляются в электронном виде.
1.5.2. Предоставления Пользователю сайта доступа к персонализированным ресурсам Сайта.
1.5.3. Установления с Пользователем сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя сайта.
1.5.4. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем сайта.
1.5.5. Создания учетной записи для предоставления информации об услугах Музея и услуг, если они предоставляются в электронном виде, если Пользователь сайта дал согласие на создание учетной записи.
1.5.6. Информирование Пользователя сайта о проходящих в Музее мероприятиях, акциях и иных событиях путем персонализированной электронной рассылки, если Пользователь сайта дал согласие на получение такой рассылки.
1.5.7. Предоставления Пользователю сайта эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
1.5.8. Осуществления рекламной деятельности с согласия Пользователя сайта.
1.5.9. Осуществление мероприятий по совершенствованию деятельности и улучшению качества обслуживания посетителей.
1.5.10. Исполнению договоров, в т.ч. заключенных дистанционным способом на Сайте, возмездного оказания услуг, предоставления услуг, а также учета оказанных Пользователю сайта услуг для осуществления взаиморасчетов.
1.5.11. Осуществления иной деятельности в соответствии с Уставом Музея и законодательством, требующей получения от Пользователя сайта персональных данных.
1.6. Музей разрабатывает меры защиты персональных данных Пользователей сайта.
2. Хранение, обработка и передача персональных данных пользователей сайта
2.1. Обработка персональных данных Пользователей сайта осуществляется исключительно в целях, указанных в п. 1.5. настоящей Политики конфиденциальности.
2.2. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных Сайта, а также в архивных копиях баз данных Сайта.
При хранении персональных данных Пользователей сайта администрацией сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К обработке персональных данных Пользователей сайта может иметь доступ только администрация сайта, работники которой допущены к работе с персональными данными Пользователей сайта и подписали соглашение о неразглашении персональных данных Пользователей сайта.
Перечень работников администрации сайта, имеющих доступ к персональным данным Пользователей сайта, утверждается приказом Музея.
2.3. Обработка персональных данных на сайте осуществляется автоматизированным способом.
2.4. Музей может передавать персональные данные Пользователей сайта третьим лицам, если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством.
2.5. Музей вправе передать персональную информацию Пользователя сайта третьим лицам, указанным в Приложении №1 к данной Политике конфиденциальности, с целью реализации уставной деятельности Музея в следующих случаях:
2.5.1. Пользователь сайта выразил согласие на такие действия.
2.5.2. Передача необходима для исполнения определенного соглашения или договора с Пользователем сайта.
2.5.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
2.6. Музей обязан предоставлять персональные данные Пользователей сайта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством Российской Федерации.
2.7. При передаче персональных данных Пользователей сайта Музей предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.
2.8. Иные права, обязанности, действия работников администрации сайта, в трудовые обязанности которых входит обработка персональных данных Пользователей сайта, определяются должностными инструкциями.
2.9. Все сведения о передаче персональных данных Пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.
2.10. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных Пользователями сайта в рамках использования Сайта.
3. Права и обязанности Музея.
3.1. Музей вправе устанавливать требования к составу персональных данных Пользователей сайта, которые должны обязательно предоставляться для использования сайта, при этом администрация сайта руководствуется настоящей Политикой конфиденциальности, Конституцией Российской Федерации, иными федеральными законами.
3.2. Музей не осуществляет проверку достоверности предоставляемых Пользователями сайта персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
3.3. Музей не несет ответственности за добровольную передачу Пользователями сайта своих контактных данных, пароля или логина третьим лицам.
3.4. Музей обязан за свой счет обеспечить защиту персональных данных Пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
3.5. Музей не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных.
4. Права Пользователей сайта на защиту своих персональных данных
4.1. Пользователи сайта в целях обеспечения защиты своих персональных данных, хранящихся на Сайте, имеют право:
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей Политики Конфиденциальности и законодательства Российской Федерации;
- требовать от Музея извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователей сайта, обо всех произведенных в них исключениях, исправлениях или дополнениях.
При отказе Музея исключить или исправить персональные данные Пользователей сайта Пользователи сайта вправе заявить Музею в письменном виде о своем несогласии с соответствующим обоснованием.
4.2. Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
4.3. Если Пользователи сайта считают, что обработка их персональных данных осуществляется с нарушением требований законодательства или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Музея в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.4. Пользователи сайта вправе в любой момент самостоятельно отредактировать в своем Личном кабинете предоставленные ими при регистрации или авторизации персональные данные.
4.5. Пользователь сайта вправе в любое время отозвать свое согласие на обработку персональных данных, направив электронное письмо на форму обратной связи Музея, размещенную на странице https://www.ghm-hmao.ru/forms/feedback.php, либо направив письменное уведомление по адресу Музея: 628011, город Ханты-Мансийск, ул. Мира, д. 2. После получения такого сообщения обработка персональных данных Пользователя сайта будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
5. Дополнительные условия
5.1. Музей вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя сайта.
5.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
5.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на форму обратной связи Музей, размещенную на странице https://www.ghm-hmao.ru/forms/feedback.php.
5.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://www.ghm-hmao.ru/static/politika-konfidentsialnosti.
5.5. Используя этот Сайт, Пользователь сайта выражает свое согласие с настоящей Политикой конфиденциальности.
Приложение №1
к Политике конфиденциальности
персональных данных посетителей
официального сайта в информационно-
телекоммуникационной сети «Интернет»
Перечень третьих лиц, которым Сайт вправе передать персональную информацию Пользователя сайта.
–
