Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта mc-aksay.ru (далее — Сайт), а также лиц, направляющих обращения через форму обратной связи Сайта.

1.2. Оператор персональных данных — Муниципальное бюджетное учреждение молодежной политики молодежный центр «ДонМолодой. Аксайский район» (МБУ МП МЦ «ДонМолодой. Аксайский район», далее — Центр, Оператор).

1.3. Сайт предназначен для размещения информации о деятельности Центра, новостях, мероприятиях, проектах, пространствах и способах связи. Для просмотра общедоступных страниц регистрация и указание контактных данных не требуются.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она не заменяет отдельного согласия в тех случаях, когда согласие необходимо по закону. Действие Политики ограничено перечисленными ниже процессами на Сайте и не подменяет внутренние документы Центра об обработке иных категорий персональных данных.

2.1. Полное наименование: Муниципальное бюджетное учреждение молодежной политики молодежный центр «ДонМолодой. Аксайский район». Сокращённое наименование: МБУ МП МЦ «ДонМолодой. Аксайский район».

2.2. ИНН 6102081779; КПП 610201001; ОГРН 1266100000594.

2.3. Адрес: Ростовская область, г. Аксай, пер. Парковый, зд. 2Б.

2.4. Телефон: +7 (863) 318-03-50. Электронная почта для обращений по вопросам персональных данных: mbumcaksay@mail.ru Адрес Сайта: mc-aksay.ru.

2.5. Запросы об обработке персональных данных, требования о прекращении обработки и отзывы согласия можно направить по электронной почте или почтовому адресу Оператора. Для идентификации обращения заявитель сообщает сведения, достаточные для его поиска и подтверждения полномочий; избыточные сведения не запрашиваются.

3.1. Посетители Сайта: технические данные, возникающие при обращении к веб-страницам, — IP-адрес, дата и время запроса, адрес запрашиваемой страницы, тип браузера и устройства, сведения о технических сбоях и событиях безопасности (в объёме, фактически фиксируемом Сайтом и его инфраструктурой).

3.2. Лица, отправляющие обращения через форму обратной связи: имя; номер телефона и/или адрес электронной почты (в зависимости от заполненных полей); тема и текст обращения; выбранные мероприятие, проект или пространство, если такое поле предусмотрено; переписка, необходимая для ответа и уточнения вопроса.

3.3. Для подтверждения получения согласия могут сохраняться факт установки отметки согласия, дата и время отправки, идентификатор обращения, версия текста согласия, IP-адрес и сведения о браузере — только если сбор этих параметров фактически реализован.

3.4. Общая форма обратной связи не предназначена для получения паспортных данных, СНИЛС, банковских реквизитов, сведений о здоровье, иных специальных категорий персональных данных, а также сведений третьих лиц, не относящихся к обращению. Загрузка файлов через указанную форму не предусмотрена.

3.5. Данные участников мероприятий, заявителей по специальным формам, сотрудников и лиц, сведения о которых размещаются в публикациях, обрабатываются на соответствующем самостоятельном правовом основании. Если на Сайте появятся отдельные формы регистрации, их условия обработки должны быть определены до начала сбора.

4.1. Приём и рассмотрение обращения, уточнение обстоятельств и подготовка ответа: данные, указанные в пункте 3.2. Основание — отдельное согласие заявителя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), либо иное предусмотренное законом основание для конкретного вида обращения, если оно применимо.

4.2. Поддержание работоспособности, защита Сайта и выявление технических сбоев и попыток злоупотреблений: необходимые данные, указанные в пункте 3.1. Основание — осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъектов (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ), а в соответствующих случаях — исполнение обязанностей, установленных законом.

4.3. Подтверждение правомерности получения согласия: минимальные сведения, указанные в пункте 3.3. Основание — исполнение обязанностей Оператора по подтверждению законности обработки и защите прав субъекта.

4.4. Публикация имён, фотографий, видео и других сведений о человеке на Сайте допускается только при наличии самостоятельного надлежащего правового основания. Согласие на обработку обращения не является согласием на распространение персональных данных или использование изображения.

4.5. Персональные данные не используются для направления рекламных сообщений без отдельного требуемого законом основания. Данные не обрабатываются в целях, несовместимых с целями их получения.

5.1. Обработка может осуществляться с использованием средств автоматизации и без них. В пределах установленных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.

5.2. Доступ к персональным данным имеют только уполномоченные сотрудники Центра в объёме, необходимом для исполнения обязанностей. Оператор принимает меры по ограничению и учёту такого доступа.

5.3. Обработка сторонними организациями допускается только при наличии надлежащего поручения или иного законного основания, с определением цели, состава данных, действий, мер безопасности, требований конфиденциальности и условий прекращения обработки.

5.4. Лица, фактически обрабатывающие сведения из формы по поручению Центра: не привлекаются.

5.5. Сам по себе статус разработчика Сайта не предоставляет права постоянного доступа к обращениям. Доступ разработчика, администратора хостинга и других подрядчиков оформляется и ограничивается в зависимости от их реальной роли и фактических полномочий.

5.6. Предоставление данных государственным и муниципальным органам осуществляется при наличии законного основания. Продажа данных и их предоставление третьим лицам для самостоятельной рекламы не осуществляются.

6.1. При использовании на Сайте файлов cookie или аналогичных технологий информация об их назначении, составе и сроках действия должна быть доступна пользователю до или при их применении. Технически необходимые средства могут применяться для обеспечения работы и безопасности Сайта при наличии соответствующего правового основания.

6.2. Если на Сайте подключаются необязательные средства аналитики, рекламные идентификаторы или иные технологии отслеживания, Оператор предварительно определяет состав получаемых данных, получателей и правовое основание обработки и обеспечивает отдельный выбор пользователя, когда он требуется.

6.3. Ссылки на внешние сайты ведут на ресурсы, условия обработки данных на которых устанавливаются их владельцами. При использовании внешних карт, видео, форм или виджетов характер передачи данных проверяется Оператором до размещения таких элементов.

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся за пределами России, не допускаются, за исключением прямо предусмотренных законом случаев (ч. 5 ст. 18 Закона № 152-ФЗ). Местонахождение серверов и баз данных проверяется по фактической инфраструктуре.

7.2. Для формы обратной связи, описанной настоящей Политикой, трансграничная передача не предусматривается. До изменения используемых сервисов Оператор проверяет законность новой схемы обработки и при необходимости выполняет требования о трансграничной передаче и актуализирует Политику.

8.1. Данные обращения обрабатываются в течение срока, необходимого для его рассмотрения, уточнения сведений и направления ответа. После достижения цели обработка прекращается, а данные подлежат уничтожению в срок, предусмотренный ч. 4 ст. 21 Закона № 152-ФЗ, по общему правилу не позднее 30 дней, если отсутствует иное законное основание для продолжения обработки или хранения.

8.2. Журналы технических событий и безопасности хранятся в течение 30 календарных дней с момента записи, если иной обоснованный срок не установлен в связи с конкретным инцидентом или обязанностью по закону. Указанный срок должен соответствовать фактическим настройкам инфраструктуры Сайта.

8.3. Сведения о предоставленном согласии сохраняются только в объёме и в течение срока, необходимых для подтверждения правомерности обработки. Дальнейшее хранение после прекращения обработки по согласию допускается при наличии отдельного законного основания.

8.4. Если к отдельным документам или обращениям применяются установленные законодательством сроки хранения, используются соответствующие сроки. Они не распространяются автоматически на все сведения, полученные через Сайт.

8.5. Удаление и уничтожение охватывают рабочие системы и данные, переданные обработчикам. Сроки и порядок очистки резервных копий устанавливаются и исполняются Оператором с учётом требований законодательства и фактической системы резервного копирования.

9.1. Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, обращаться с требованием о прекращении обработки, а также защищать свои права в Роскомнадзоре и суде.

9.2. При отзыве согласия Оператор прекращает обработку, основанную на этом согласии, и при отсутствии иного законного основания обеспечивает уничтожение данных в срок, не превышающий 30 дней со дня поступления отзыва, если законом не установлено иное.

9.3. Требование о прекращении обработки рассматривается в соответствии с ч. 5.1 ст. 21 Закона № 152-ФЗ: по общему правилу обработка прекращается в течение 10 рабочих дней, за исключением случаев, допускающих продолжение обработки по закону; предусмотренное законом продление допускается при направлении мотивированного уведомления.

9.4. Запрос может быть направлен на адрес электронной почты или почтовый адрес, указанные в разделе 2. При необходимости Центр вправе запросить сведения для надлежащей идентификации заявителя в пределах закона.

10.1. Общедоступные страницы Сайта могут просматриваться без указания контактных данных. При обработке обращения несовершеннолетнего Оператор учитывает возраст, дееспособность и правовое основание соответствующего действия.

10.2. В случаях, когда согласие должен предоставить законный представитель, оно получается отдельно с проверкой полномочий представителя. Простая отметка в форме не подтверждает такие полномочия.

10.3. Публикация фотографий, видеозаписей и иной информации о людях, в том числе несовершеннолетних, допускается только на надлежащем правовом основании; при необходимости оформляются отдельные согласия на распространение персональных данных и использование изображения.

11.1. Оператор применяет соразмерные рискам правовые, организационные и технические меры защиты, в том числе разграничение доступа, защиту учётных записей, передачу данных по защищённому соединению, обновление программного обеспечения, контроль инцидентов и отзыв доступов, более не необходимых для работы.

11.2. Актуальная редакция Политики размещается в свободном доступе на Сайте, в том числе на странице сбора персональных данных. При изменении целей, состава данных, способов обработки или получателей Центр актуализирует документ и при необходимости получает отдельное согласие.

11.3. Простое продолжение просмотра Сайта само по себе не считается согласием на новые цели обработки данных.