Политика в отношении обработки персональных данных пользователей сайта

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта, расположенного в информационно-телекоммуникационной сети Интернет по адресу: http://msch4omsk.ru.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта http://msch4omsk.ru.

1.5. Политика является общедоступным документом и размещается на сайте Оператора в свободном доступе.

1.6. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, состава и целей обработки персональных данных, функциональности сайта или используемых информационных систем.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. Основные понятия

Для целей настоящей Политики используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Пользователь сайта — физическое лицо, посещающее сайт Оператора и (или) использующее размещенные на нем формы и сервисы.

Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении сайта.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка избыточных персональных данных.

3.6. Оператор обеспечивает точность, достаточность и при необходимости актуальность персональных данных.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или иным законным основанием.

3.8. После достижения целей обработки либо утраты необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать персональные данные посетителей сайта, а также физических лиц, направляющих обращения посредством размещенных на сайте форм обратной связи.

4.2. При направлении обращения через сайт могут обрабатываться следующие персональные данные:

• фамилия, имя, отчество — в случае предоставления пользователем;
• адрес электронной почты;
• номер контактного телефона;
• содержание обращения и иная информация, добровольно указанная пользователем в тексте обращения.

4.3. При посещении сайта могут автоматически обрабатываться технические и обезличенные либо псевдонимизированные сведения, в том числе:

• IP-адрес;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• дата и время посещения сайта;
• сведения о просмотренных страницах;
• источник перехода на сайт;
• cookie-файлы;
• иные технические сведения, необходимые для функционирования сайта и формирования статистики его использования.

4.4. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных, если такая обработка прямо не предусмотрена законодательством Российской Федерации и отдельными информационными системами Оператора.

5. Цели обработки персональных данных

5.1. Рассмотрение обращений граждан и пользователей сайта

Цель обработки: получение, регистрация, рассмотрение обращения пользователя, подготовка и направление ответа, а также организация обратной связи с заявителем.

Обрабатываемые персональные данные:

• фамилия, имя, отчество — при предоставлении;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в тексте обращения.

Правовые основания обработки:

• законодательство Российской Федерации, регулирующее порядок рассмотрения обращений граждан;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных — в случаях, когда такое согласие требуется законодательством.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, установленных законодательством, блокирование, удаление и уничтожение.

Срок обработки: до достижения цели обработки обращения и истечения сроков хранения соответствующей документации, установленных законодательством Российской Федерации и номенклатурой дел Оператора.

5.2. Обеспечение функционирования и безопасности сайта

Цель обработки: обеспечение корректной и безопасной работы сайта, предотвращение технических сбоев и неправомерного доступа, диагностика ошибок.

Могут обрабатываться:

• IP-адрес;
• сведения о браузере и устройстве;
• дата и время доступа;
• технические журналы событий;
• cookie-файлы, необходимые для функционирования сайта.

Обработка осуществляется в объеме, необходимом для функционирования и обеспечения безопасности сайта.

Срок хранения определяется фактической необходимостью обработки таких сведений и требованиями законодательства Российской Федерации.

5.3. Анализ посещаемости и улучшение работы сайта с использованием сервиса «Яндекс Метрика»

На сайте может использоваться сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», для получения статистической информации об использовании сайта, анализа посещаемости и улучшения работы сайта.

При использовании сервиса могут обрабатываться технические сведения о посещении сайта, включая cookie-файлы, IP-адрес, данные об устройстве и браузере, дату и время посещения, сведения о просмотренных страницах и действиях пользователя на сайте.

Цель обработки: анализ посещаемости сайта, формирование статистики использования сайта, выявление технических проблем и улучшение структуры, содержания и удобства сайта.

Обработка соответствующих данных осуществляется при наличии предусмотренного законодательством правового основания и с учетом сделанного пользователем выбора в отношении использования необязательных cookie-файлов.

Пользователь может ограничить или запретить использование cookie посредством настроек браузера и (или) интерфейса управления cookie на сайте, если такой интерфейс предусмотрен.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных Федеральным законом № 152-ФЗ.

6.2. Правовыми основаниями обработки могут являться:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» — применительно к обращениям граждан;
• иные федеральные законы и нормативные правовые акты, регулирующие деятельность Оператора;
• выполнение функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора;
• договоры, стороной либо выгодоприобретателем по которым является субъект персональных данных;
• согласие субъекта персональных данных — в случаях, когда обработка производится на основании такого согласия.

6.3. В случаях, когда обработка персональных данных осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить получение такого согласия.

6.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных, если требование о согласии применяется к соответствующей обработке.

6.5. Согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.

7. Порядок сбора персональных данных через формы сайта

7.1. Персональные данные, вводимые пользователем в формы обратной связи, передаются Оператору непосредственно самим пользователем.

7.2. До отправки формы, предусматривающей обработку персональных данных на основании согласия пользователя, пользователю предоставляется возможность ознакомиться:

• с текстом отдельного согласия на обработку персональных данных;
• с настоящей Политикой.

7.3. Отправка формы допускается после совершения пользователем однозначного действия, подтверждающего предоставление согласия, если согласие является правовым основанием обработки.

7.4. Сам по себе факт посещения или первой загрузки сайта не считается согласием пользователя на обработку персональных данных, для которой законодательством требуется согласие.

8. Условия обработки и хранения персональных данных

8.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

8.2. Оператор не устанавливает единый произвольный срок хранения персональных данных для всех целей обработки.

8.3. Срок обработки и хранения каждой категории персональных данных определяется:

• конкретной целью обработки;
• сроком действия соответствующего согласия, если обработка осуществляется на основании согласия;
• требованиями законодательства Российской Федерации;
• сроками хранения документов, установленными законодательством и локальными актами Оператора.

8.4. Персональные данные уничтожаются либо обезличиваются после достижения целей их обработки, утраты необходимости в достижении таких целей, отзыва согласия в случаях, когда отсутствуют иные законные основания продолжения обработки, либо при наступлении иных предусмотренных законодательством оснований.

8.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

9. Передача персональных данных третьим лицам

9.1. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, установленных федеральным законом.

9.2. Персональные данные могут быть предоставлены государственным органам, органам местного самоуправления, правоохранительным, судебным и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. Для технического обеспечения работы сайта Оператор вправе привлекать организации, осуществляющие обработку персональных данных по поручению Оператора, при условии соблюдения требований Федерального закона № 152-ФЗ.

9.4. В поручении на обработку персональных данных определяются перечень персональных данных, перечень операций с ними, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных, а также иные обязательные условия, предусмотренные законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта, если иное фактически не осуществляется используемыми информационными системами и сервисами Оператора.

10.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой деятельности выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных в предусмотренных законом случаях.

10.3. Трансграничная передача осуществляется только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Отзыв согласия на обработку персональных данных

12.1. Если обработка персональных данных осуществляется на основании согласия, субъект вправе отозвать его путем направления соответствующего обращения Оператору.

12.2. Обращение может быть направлено:

• по почтовому адресу Оператора;
• на адрес электронной почты Оператора, указанный в настоящей Политике;
• иным способом, позволяющим достоверно определить лицо, направившее обращение, если такой способ предусмотрен Оператором.

12.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.

13. Обращения субъектов персональных данных

13.1. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных.

13.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить наличие отношений с Оператором в объеме, установленном Федеральным законом № 152-ФЗ.

13.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные действующим законодательством Российской Федерации.

13.4. Оператор не требует от пользователя предоставления избыточных сведений и документов, если соответствующие сведения не требуются законодательством для рассмотрения конкретного запроса.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

14.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные нормативные акты в области обработки и защиты персональных данных;
• осуществляет учет лиц, имеющих доступ к персональным данным;
• применяет необходимые средства защиты информации;
• ограничивает доступ к персональным данным лицами, которым такой доступ не требуется для выполнения должностных обязанностей;
• осуществляет резервное копирование и восстановление информации в необходимых случаях;
• принимает меры по выявлению и предотвращению неправомерного доступа;
• осуществляет иные меры, предусмотренные законодательством Российской Федерации.

15. Использование файлов cookie

15.1. Сайт может использовать технически необходимые и аналитические cookie-файлы.

15.2. Технически необходимые cookie используются для обеспечения корректного функционирования сайта.

15.3. Аналитические cookie могут использоваться для анализа посещаемости и улучшения работы сайта.

15.4. Для необязательных аналитических cookie пользователю должна быть предоставлена возможность выразить соответствующий выбор до их использования, если такое требование следует из применимого законодательства и характера обрабатываемых данных.

15.5. Пользователь может изменить настройки использования cookie в своем браузере. Отключение отдельных cookie может привести к ограничению функциональности сайта.

16. Ограничение действия Политики

16.1. Настоящая Политика применяется исключительно к сайту Оператора.

16.2. Оператор не несет ответственности за порядок обработки персональных данных сторонними интернет-ресурсами, на которые пользователь может перейти по внешним ссылкам, размещенным на сайте.