"Детская школа искусств городского округа Анадырь"

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Муниципальном автономном учреждении дополнительного образования «Детская школа искусств городского округа Анадырь» (далее – Оператор).

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 149–ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 27.07.2006 № 152–ФЗ «О персональных данных»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• Приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методических рекомендаций по обработке персональных данных».

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через:

• Официальный сайт https://hki.anadyrobr.ru/ (далее – Сайт);
• Форму обратной связи на Сайте;

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка – обработка с использованием средств вычислительной техники.

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

2.6. Сайт – совокупность связанных между собой веб–страниц, размещенных в сети Интернет по уникальному адресу (URL), а также его субдоменах.

2.7. Пользователь сайта – любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта.

2.8. Cookies – небольшой фрагмент данных, отправленный веб–сервером и хранимый на компьютере Пользователя, который веб–клиент или веб–браузер каждый раз пересылает веб–серверу в HTTP–запросе при попытке открыть страницу соответствующего сайта.

2.9. IP–адрес – уникальный сетевой адрес узла в компьютерной сети, через который пользователь получает доступ на сайт.

3. Состав персональных данных

3.1. Оператор обрабатывает следующие персональные данные:

• Фамилия, имя, отчество (при наличии);
• Адрес электронной почты;
• Текст обращения (в свободной форме);
• Прикрепленные документы (при наличии);
• Технические данные:
  • IP–адрес;
  • Данные о браузере и устройстве;
  • Данные о местоположении (определяемые по IP–адресу);
  • История посещений и действий на Сайте;
  • Cookies.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.3. Оператор не обрабатывает сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются для установления личности субъекта персональных данных.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в следующих целях:

• Обработка обращений граждан;
• Обеспечение работы Сайта и его функций;
• Анализ обезличенных данных о поведении пользователей для улучшения функциональности и контента Сайта;
• Выполнение требований законодательства РФ.

4.2. Правовые основания обработки:

• Согласие субъекта персональных данных;
• Выполнение обязанностей, возложенных законодательством на Оператора.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, прозрачности и иных требований Федерального закона от 27.07.2006 № 152–ФЗ «О персональных данных».

5.2. Сроки обработки:

• Данные из обращений граждан – 1 год с момента обращения (указанный срок обусловлен целями обработки и соответствует сроку, закрепленному в согласии субъекта;
• Технические данные – 6 месяцев.

5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования или распространения.

5.4. Передача данных третьим лицам:

• Государственным органам – в случаях, предусмотренных законодательством Российской Федерации.

5.5. Трансграничная передача персональных данных не осуществляется.

6. Права субъектов персональных данных

6.1. Субъект персональных данных вправе:

• Получить доступ к своим данным;
• Требовать уточнения, блокирования или удаления данных;
• Отозвать согласие на обработку;
• Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор).

6.2. Для реализации прав направьте запрос:

• По электронной почте на адрес obdshi@mail.ru:
  • С адреса, который был указан при обращении ранее;
  • С любого адреса с обязательным указанием ФИО и контактных данных, которые позволяют идентифицировать вас как субъекта данных.
• Через форму обратной связи на Сайте:
  • С обязательным указанием ФИО и контактных данных, которые позволяют идентифицировать вас как субъекта данных.
• Почтовым отправлением:
  • Заказным письмом с приложенной копией документа, удостоверяющего личность, на юридический адрес Оператора: 689000, Чукотский автономный округ, г. Анадырь, ул. Южная, д. 17 к. А.

Оператор оставляет за собой право запросить дополнительные сведения для идентификации, если предоставленной информации недостаточно.

6.3. Срок рассмотрения запроса – 30 дней с момента получения.

7. Обработка электронных пользовательских данных, включая файлы cookies

7.1. Оператор в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на сайте автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.

7.2. Достоверность собранных таким способом электронных данных оператором не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с пользовательского устройства.

7.3. На сайте отображается предупреждение, информирующее пользователей об обработке метрических данных, о сборе и обработке данных cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.

7.4. Такое уведомление означает, что при посещении и использовании Сайта, в браузер на устройстве пользователя может сохраняться информация (данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, для работы с Сайтом. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.

7.5. Обработка данных cookies необходима Оператору для корректной работы Сайта, в частности, его функций, относящихся к персонализации пользователей, повышения эффективности и удобства работы с Сайтом, а также иных целей, предусмотренных Политикой.

7.6. Обработка файлов cookies Оператором осуществляется в обобщенном виде и никогда не соотносится с личными сведениями пользователей сайта.

7.7. Принятие пользователем условий обработки cookies или закрытие всплывающего в соответствии с Политикой расценивается как согласие на обработку данных cookies.

7.8. В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут быть не доступны в полном объеме.
Для настройки пользователю следует:

• Произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного сайта или сайта стороннего компонента;
• Переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
• Покинуть сайт во избежание дальнейшей обработки cookies.

7.9. Пользователь может самостоятельно через встроенные в браузеры работы с данными cookies управлять сохраненными данными, в том числе, или просматривать сведения об установленных сайтами cookies, включая:

• Адреса сайтов и пути на них, куда будут отправляться cookies;
• Названия и значения параметров, хранящихся в cookies;
• Сроки действия cookies.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте.

8.2. Актуальная версия Политики доступна по адресу: https://hki.anadyrobr.ru/privacy–policy.

8.3. Вопросы и предложения направляйте на электронную почту: obdshi@mail.ru.

Реквизиты Оператора:
Муниципальное автономное учреждение дополнительного образования «Детская школа искусств городского округа Анадырь»
Адрес: 689000, Чукотский автономный округ, г. Анадырь, ул. Южная, д. 17 к. А
ОГРН: 1028700587002
ИНН: 8709009248
Телефон: 8 (42722) 2–60–16
E–mail: obdshi@mail.ru