Политика конфиденциальности.
Политика конфиденциальности
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных, а также меры по защите персональных данных, применяемые Автономным государственным учреждением Ивановской области «Кинешемский драматический театр имени А. Н. Островского» (далее — Учреждение, Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Учреждение может получить от субъектов персональных данных при использовании сайта Учреждения в информационно-телекоммуникационной сети «Интернет» (включая сайт по адресу https://kineshma.2dit-dev.ru/ и иные домены (поддомены), используемые Учреждением; далее — Сайт), а также при иных взаимодействиях с Учреждением, связанных с деятельностью Сайта (обратная связь, заявки, партнёрские обращения и т. п.).
1.4. Использование Сайта означает согласие субъекта персональных данных с настоящей Политикой. В случае несогласия с условиями Политики субъект персональных данных должен воздержаться от использования Сайта и передачи персональных данных Учреждению.
1.5. Политика является общедоступным документом и подлежит размещению на Сайте.
2. Сведения об Операторе
2.1. Оператор персональных данных:
• полное наименование: Автономное государственное учреждение Ивановской области «Кинешемский драматический театр имени А. Н. Островского»;
• сокращённое наименование: АГУИО «Кинешемский драмтеатр»;
• ОГРН: 1123702013115;
• ИНН: 3703046124;
• КПП: 370301001;
• юридический адрес: 155800, Ивановская область, г. Кинешма, ул. Советская, д. 12;
• фактический (почтовый) адрес: 155800, Ивановская область, г. Кинешма, ул. Советская, д. 12;
• телефон: +7 (49331) 5-46-76;
• факс: +7 (49331) 5-32-96;
• адрес электронной почты: cveta-gromova@mail.ru;
• руководитель: директор Суркова Наталья Викторовна.
2.2. По вопросам обработки персональных данных субъект персональных данных вправе обратиться к Оператору по адресу, телефону или адресу электронной почты, указанным в пункте 2.1 Политики.
3. Основные понятия
3.1. В Политике используются понятия в значениях, определённых Законом № 152-ФЗ, в том числе:
• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств;
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных.
4. Цели обработки персональных данных
4.1. Учреждение обрабатывает персональные данные в следующих целях:
• обеспечение функционирования Сайта и обратной связи с пользователями;
• рассмотрение обращений, заявок, вопросов и предложений, направленных через формы Сайта, по электронной почте или телефону;
• взаимодействие с потенциальными и действующими партнёрами (в том числе по вопросам сотрудничества, спонсорства, интеграций);
• информирование о спектаклях, мероприятиях, новостях и услугах Учреждения (при наличии согласия субъекта персональных данных, если оно требуется законом);
• исполнение обязанностей, возложенных на Учреждение законодательством Российской Федерации;
• обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений;
• улучшение качества работы Сайта (в том числе на основе обезличенной статистики использования).
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Учреждение может обрабатывать персональные данные следующих категорий субъектов:
• посетители (пользователи) Сайта;
• лица, направившие обращение или заявку Учреждению;
• представители юридических лиц и индивидуальные предприниматели, обращающиеся по вопросам сотрудничества;
• иные лица, персональные данные которых стали известны Учреждению в связи с использованием Сайта.
5.2. В зависимости от целей обработки и фактически предоставленных сведений Учреждение может обрабатывать, в частности:
• фамилию, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• наименование организации, должность (для представителей партнёров);
• содержание обращения / заявмого сообщения;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, данные файлов cookie и аналогичных технологий, адрес страницы (URL), с которой выполнен переход.
5.3. Учреждение не осуществляет намеренную обработку специальных категорий персональных данных (сведений о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных через Сайт, если иное прямо не следует из отдельного согласия субъекта и требований законодательства.
5.4. Учреждение не проверяет достоверность персональных данных, предоставленных субъектом. Субъект несёт ответственность за предоставление достоверных сведений.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ.
7.2. Обработка персональных данных может включать: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.3. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
7.5. Учреждение принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.6. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных, либо когда передача необходима для исполнения договора с субъектом / по его поручению (например, привлечение подрядчиков для хостинга Сайта, сервисов электронной почты, аналитики — при наличии соответствующих оснований и договоров, предусматривающих конфиденциальность).
7.7. Трансграничная передача персональных данных осуществляется только при соблюдении требований Закона № 152-ФЗ.
7.8. Учреждение не размещает персональные данные субъекта в общедоступных источниках без его согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. Файлы cookie и технические данные
8.1. Сайт может использовать файлы cookie и сходные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, сбора обезличенной статистики посещаемости.
8.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. При отключении cookie некоторые функции Сайта могут быть недоступны или работать некорректно.
8.3. Учреждение может использовать сторонние сервисы веб-аналитики и иные технические сервисы. Порядок обработки данных такими сервисами определяется их собственными документами и настройками, применяемыми Учреждением.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
• получать сведения, касающиеся обработки его персональных данных, в порядке, установленном Законом № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации прав субъект персональных данных направляет запрос Оператору по контактам, указанным в разделе 2 Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и описание существа требования. Учреждение рассматривает запрос в сроки, установленные Законом № 152-ФЗ.
9.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до отзыва согласия.
10. Обязанности Оператора
10.1. Оператор обязан:
• обрабатывать персональные данные в соответствии с законодательством Российской Федерации и настоящей Политикой;
• принимать меры по обеспечению безопасности персональных данных;
• разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление является обязательным;
• прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством;
• уведомлять субъекта персональных данных и (или) Роскомнадзор о инцидентах в порядке и случаях, установленных законом.
11. Заключительные положения
11.1. Учреждение вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.2. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.
11.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
11.4. Актуальная редакция Политики размещена на Сайте Учреждения.