ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в области обработки и обеспечения безопасности персональных данных пользователей официальных ресурсов Краевого автономного учреждения «Алтайский государственный музыкальный театр» в информационно-телекоммуникационной сети «Интернет»

1. Общие положения

1.1. Настоящая Политика конфиденциальности в области обработки и обеспечения безопасности персональных данных пользователей официальных ресурсов Краевого автономного учреждения «Алтайский государственный музыкальный театр» (далее по тексту – Театр, Оператор) в информационно-телекоммуникационной сети «Интернет» (далее по тексту – Политика конфиденциальности) разработана в соответствии с положениями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативно-правовыми актами Российской Федерации в области информационной безопасности.

1.2. Настоящая Политика конфиденциальности является локальным нормативным актом, регламентирующим порядок обработки и защиты персональных данных всех пользователей официальных ресурсов Театра в информационно-телекоммуникационной сети «Интернет» (далее по тексту – сеть Интернет), данные которых подлежат обработке исключительно в целях предоставления доступа к возможностям и сервисам указанных ресурсов и соблюдения законодательства РФ в области связи, обеспечения защиты прав и свобод человека и гражданина РФ при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.3. Настоящая Политика конфиденциальности определяет порядок и условия обработки Театром информации о физическом лице, которая может быть получена от этого физического лица либо от его законного представителя (далее по тексту – Пользователь, Субъект персональных данных) при возникновении следующих отношений с Субъектом персональных данных:

11.1.   а) при использовании функций официального сайта Театра www muzkom22.ru, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте;

б) при использовании функций официальных ресурсов Театра в социальных сетях и мессенджерах: _________________, включая все их домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этих ресурсах;

в) при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем;

г) при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.

1.4. Использование Пользователем официальных ресурсов Театра, перечисленных в п. 1.3. настоящей Политики конфиденциальности, означает согласие Пользователя с настоящей Политикой конфиденциальности. В случае несогласия с условиями настоящей Политики конфиденциальности Пользователь должен прекратить использование официальных ресурсов Театра в сети Интернет.

2. Основные понятия

2.1. Информационно-телекоммуникационная сеть – технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.

3.2. Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.5. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.6. Пользователь – посетитель любого официального ресурса Театра в сети Интернет.

2.7. Предоставление информации – действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц.

2.8. Сайт в сети Интернет – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет».

2.9. Согласие на обработку персональных данных – добровольное совершение конклюдентных действий Пользователем при осуществлении регистрации на официальном сайте Театра в сети Интернет (а именно: проставление отметки в соответствующей графе, которая предусмотрена для выражения Пользователем согласия с обработкой предоставленных им персональных данных и безусловного принятия (акцепта) порядка и условий Пользовательского соглашения и настоящей Политики) и/или при осуществлении передачи информации об адресе электронной почты Пользователя путем заполнения соответствующей формы и/или непосредственно (путем направления личного сообщения администратору соответствующего ресурса или оставления комментария на странице соответствующего ресурса) на официальных ресурсах Театра в сети Интернет, включая социальные сети и мессенджеры.

2.10. Файл cookie – небольшой фрагмент данных, который отправляется сервером веб-сайта и хранится на устройстве Пользователя. Используется для сохранения определенных данных о Пользователе, например, о каких-либо настройках и предпочтениях.

2.11. Электронное сообщение – информация, переданная или полученная пользователем информационно-телекоммуникационной сети.

3. Цель обработки и состав персональных данных Пользователей

3.1.1. предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на официальных ресурсах Театра в сети Интернет;
3.1.2. установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования официальных ресурсов Театра в сети Интернет;
3.1.3. предоставление Пользователю технической поддержки при возникновении проблем, связанных с использованием официальных ресурсов Театра в сети Интернет;
3.1.4. осуществление рекламной деятельности с согласия Пользователя;
3.1.5. осуществление Оператором анализа качества и объемов оказываемых им услуг.
3.2. Персональные данные предоставляются Пользователем самостоятельно, одним из следующих способов:
– заполнение специальной формы, размещенной на официальном сайте Театра в сети Интернет;
– отправление персональных данных Оператору;
– автоматическая передача в процессе использования официальных ресурсов Театра в сети Интернет.
3.3. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой конфиденциальности. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
3.4. Оператор может обрабатывать следующие персональные данные Пользователя:
– фамилия;
– имя;
– отчество;
– номер (а) контактного (ых) телефона (ов);
– адрес электронной почты и иные контактные данные;
– адрес места жительства;
– иные данные и информацию, которую пользователь передает Оператору через официальный сайт Театра, или по электронной почте, или по другим каналам связи.
3.5. Официальные ресурсы Театра в сети Интернет обрабатывают данные, которые автоматически передаются сервисам ресурсов в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
3.6. Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. Отключение cookies может повлечь невозможность доступа к частям официальных ресурсов Театра в сети Интернет, требующим авторизации. Пользователь самостоятельно осуществляет настройку своего оборудования таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных cookie.

4. Порядок сбора, хранения и обработки персональных данных Пользователей

 4.1. Обработка персональных данных Пользователей может осуществляться исключительно в целях, установленных настоящей Политикой конфиденциальности, с соблюдением соответствующих требований законодательства Российской Федерации.
4.2. Обработка персональных данных Пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных с использованием средств автоматизации или без использования таких средств.
4.3. Оператор может обрабатывать персональные данные указанными в п. 4.2. настоящей Политики конфиденциальности способами как в информационных системах персональных данных, так и без использования средств автоматизации.
4.4. Сроки обработки персональных данных определяются с учетом целей обработки персональных данных, указанных в настоящей Политике конфиденциальности, требований законодательства Российской Федерации и воли соответствующих Субъектов персональных данных.
4.5. Условием прекращения обработки персональных данных являются, в частности, достижение целей обработки персональных данных, отзыв согласия Субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных Пользователей.
4.6. В случае отзыва Пользователем согласия на обработку персональных данных или истечения срока действия согласия, направления Пользователем требования о прекращении обработки персональных данных, Оператор вправе заблокировать эти данные от редактирования и обрабатывать их в архивном виде в течение 3 (трех) лет.
4.7. Оператор собирает и хранит только те персональные данные Пользователя, которые необходимы для предоставления сервисов официальных ресурсов Театра в сети Интернет или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.8. Под хранением персональных данных Пользователей понимается существование записей в электронных системах (локальной сети) и на материальных носителях Оператора. Персональные данные Пользователей хранятся преимущественно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства Российской Федерации.
4.9. Хранение персональных данных Пользователей может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.
4.10. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
4.11. По истечении срока хранения персональные данные могут быть обезличены уничтожены в порядке, установленном действующим законодательством Российской Федерации.

5. Защита персональных данных Пользователей

5.1. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.2. Обработка персональных данных Пользователя без их согласия осуществляется в следующих случаях:
– персональные данные являются общедоступными;
– по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ;
– обработка персональных данных осуществляется на основании действующего законодательства РФ;
– обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
5.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных Пользователя, включая (но не ограничиваясь) данные о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
5.4. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
5.5. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней каких-либо лиц. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица обязуются соблюдать локальные нормативно-правовые нормы и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
5.6. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
5.7. Раскрытие персональных данных может быть произведено только в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов и в иных предусмотренных законодательством Российской Федерации случаях.

6. Передача персональных данных третьим лицам и распространение персональных данных

6.1. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
– Пользователь выразил согласие на такие действия;
– передача необходима для использования Пользователем определенного сервиса официальных ресурсов Театра в сети Интернет либо для исполнения определенного соглашения или договора с Пользователем;
– любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
– в случае продажи принадлежащих Театру ресурсов в сети Интернет к приобретателю переходят все обязательства по соблюдению условий настоящей Политики конфиденциальности применительно к полученным им персональным данным.

7. Порядок блокировки персональных данных Пользователей

8. Порядок уничтожения персональных данных Пользователя

9. Права и обязанности сторон в отношении персональных данных

действия или бездействия при обработке его персональных данных.
9.4. Оператор вправе:
9.4.1.      Предоставлять персональные данные Пользователей третьим лицам, если это предусмотрено действующим законодательством Российской Федерации.
9.4.2.      Отказать в раскрытии персональных данных в случаях, предусмотренных законодательством Российской Федерации.
9.4.3.      Использовать персональные данные Пользователя без его согласия в случаях, предусмотренных настоящей Политикой конфиденциальности и действующим законодательством Российской Федерации.

10. Ответственность сторон

10.1.        Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
10.2.        В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
– стала публичным достоянием до ее утраты или разглашения;
– была получена от третьей стороны до момента ее получения Оператором;
– была разглашена с согласия Пользователя.

11. Заключительные положения

11.1.   Настоящая Политика конфиденциальности начинает регулировать отношения Пользователя и Оператора с момента выражения Пользователем согласия с ее условиями и действует бессрочно. Бессрочность действия настоящей Политики конфиденциальности как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных.

11.2.   Одностороннее прекращение действия Политики по воле одной из сторон не допускается.

11.3.   Пользователь может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты либо посредством направления обращений почтой в адрес места нахождения Оператора.

11.4.   Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

11.5.   Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на официальном сайте Театра в сети Интернет, если иное не предусмотрено новой редакцией Политики конфиденциальности.

11.6.   Настоящая Политика конфиденциальности действует бессрочно до замены ее новой редакцией/версией.

11.2.   Настоящая Политика конфиденциальности размещена на официальном сайте Театра по адресу: www. muzkom22.ru