Политика обработки персональных данных

ПОЛИТИКА

КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Управления культуры

Администрации Беловского городского округа

2026г.

Настоящая Политика конфиденциальности персональных данных (далее — Политика) определяет политику оператора — Управления культуры администрации Беловского городского округа (далее — Оператор) — в отношении обработки персональных данных и реализуемые требования к защите персональных данных.

Политика действует в отношении всей информации, которую сайт, расположенный на доменном имени uk-belovo.kmr.muzkult.ru (а также его субдомены), может получить о Пользователе во время использования сайта, его программ и продуктов.

1. Определение терминов

1.1. В настоящей Политике используются следующие термины:

1.1.1. «Оператор» — Управление культуры администрации Беловского городского округа, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. «Сайт» — совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL): uk-belovo.kmr.muzkult.ru, а также его субдомены.

1.1.6. «Субдомены» — страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту, а также другие временные страницы, внизу которых указана контактная информация Оператора.

1.1.7. «Пользователь сайта» (далее — Пользователь) — лицо, имеющее доступ к сайту посредством сети Интернет и использующее информацию, материалы и продукты сайта.

1.1.8. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.1.9. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной на основе протоколов TCP/IP.

1.1.10. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.1.11. «Согласие субъекта персональных данных» — свободно данное конкретное, предметное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных, оформленное в соответствии с требованиями законодательства Российской Федерации.

2. Общие положения

2.1. Настоящая Политика является информационным документом, определяющим политику Оператора в отношении обработки персональных данных, и не является формой согласия на обработку персональных данных.

2.2. Согласие на обработку персональных данных оформляется субъектом персональных данных отдельно от настоящей Политики — путём совершения активных действий (проставление отметки в чек-боксе «Я ознакомлен(а) и даю согласие на обработку персональных данных» при заполнении форм на сайте, при регистрации, подписке на рассылку, направлении обращения) и (или) путём подписания отдельного документа (заявления, согласия).

2.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта.

2.4. Настоящая Политика применяется только к сайту. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

2.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Пользователь несёт ответственность за достоверность предоставляемых им персональных данных.

2.6. Обработка персональных данных осуществляется в соответствии с:

- Конституцией Российской Федерации;

- Трудовым кодексом Российской Федерации;

- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- постановлением Правительства РФ от 21.03.2012 № 211;

- постановлением Правительства РФ от 15.09.2008 № 687;

- иными нормативными правовыми актами Российской Федерации.

2.7. Оператор до начала обработки персональных данных уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять обработку персональных данных в порядке, установленном ст. 22 Федерального закона № 152-ФЗ, за исключением случаев, предусмотренных законом.

3. Предмет Политики

3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на сайте или при подписке на информационную e-mail рассылку.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм на сайте и включают:

3.2.1. фамилию, имя, отчество Пользователя;

3.2.2. контактный телефон Пользователя;

3.2.3. адрес электронной почты (e-mail);

3.2.4. место жительства Пользователя (при необходимости);

3.2.5. фотографию (при необходимости).

3.3. Оператор защищает данные, которые автоматически передаются при посещении страниц:

- IP-адрес;

- информация из cookies;

- информация о браузере;

- время доступа;

- реферер (адрес предыдущей страницы).

3.3.1. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

3.3.2. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.

3.4. Любая иная персональная информация, не оговорённая выше (история посещения, используемые браузеры, операционные системы и т.д.), подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных п. 5.2.

4. Цели сбора и правовые основания обработки

персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей, раздельно по каждой категории субъектов:

4.1.1. Пользователи сайта

4.1.1.1. (Пользователи сайта (в том числе при регистрации, подписке на рассылку, обратной связи):

цель: идентификация Пользователя, предоставление доступа к персонализированным данным сайта, установление обратной связи, направление уведомлений и ответов на запросы, предоставление технической поддержки, направление новостной рассылки и специальных предложений (с согласия Пользователя);

категории персональных данных: Ф.И.О., телефон, e-mail, место жительства, фотография, IP-адрес, cookies, информация о браузере, время доступа, реферер;

правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), а также исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6);

перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;

способ обработки: смешанный (с использованием и без использования средств автоматизации).

4.1.1.2. Пользователи сайта — в части распространения персональных данных (публикация на сайте и в социальных сетях):

цель: публикация персональных данных в открытом доступе на официальном сайте Оператора и в официальных группах Оператора в социальных сетях;

категории персональных данных: Ф.И.О., фотография, должность (статус) — конкретный перечень определяется в отдельном согласии на распространение;

правовое основание: отдельное согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона № 152-ФЗ; приказ Роскомнадзора от 24.02.2021 № 18);

перечень действий: распространение (предоставление доступа неограниченному кругу лиц), а также сбор, запись, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение;

способ обработки: смешанный;

информационные ресурсы: официальный сайт uk-belovo.kmr.muzkult.ru; официальные группы Оператора в социальных сетях (конкретные адреса указываются в согласии на распространение).

4.1.. Работники Оператора:

цель: обеспечение соблюдения трудового законодательства, кадровое делопроизводство, начисление и выплата заработной платы, исчисление и уплата налогов и страховых взносов;

категории персональных данных: фамилия, имя, отчество; год, месяц, дата и место рождения; гражданство; паспортные данные; ИНН, СНИЛС; номер лицевого счёта; адрес регистрации и фактического проживания; контактный телефон, адрес электронной почты; сведения об образовании, профессии, должности; сведения о трудовой деятельности (в том числе стаж работы); сведения о воинской обязанности и воинском учёте; сведения о семейном положении; фото-видеоизображение (для кадрового учёта и идентификации).

правовое основание: Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 01.04.1996 № 27-ФЗ, согласие субъекта (в предусмотренных случаях);

способ обработки: смешанный.

4.1.3. Соискатели на вакантные должности:

цель: рассмотрение кандидатур для трудоустройства, принятие решения о приёме на работу;

категории персональных данных: Ф.И.О., телефон, e-mail, сведения об образовании, опыте работы;

правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);

перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение;

способ обработки: смешанный.

4.1.4. Контрагенты (поставщики, подрядчики, исполнители):

цель: заключение и исполнение договоров (контрактов), ведение бухгалтерского и налогового учёта;

категории персональных данных: Ф.И.О., паспортные данные, ИНН, СНИЛС, банковские реквизиты, телефон, e-mail;

правовое основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), требования законодательства о закупках, бухгалтерском и налоговом учёте;

способ обработки: смешанный.

4.1.5. Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

4.1.6. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.

5. Способы и сроки обработки персональной информации

5.1. Обработка персональных данных осуществляется в срок, необходимый для достижения целей обработки, но не дольше, чем этого требуют цели обработки, законодательство Российской Федерации и договоры, стороной которых является субъект персональных данных.

5.1.1. Конкретные сроки обработки и хранения:

для Пользователей сайта — до достижения цели обработки, но не более 3 (трёх) лет с даты последнего взаимодействия с Оператором, либо до отзыва согласия на обработку персональных данных;

для работников — в течение срока, установленного законодательством РФ (в том числе для документов по личному составу — 50 лет, для расчётных документов — не менее 5 лет);

для соискателей — не более 6 (шести) месяцев с даты получения документов;

для контрагентов — в течение срока действия договора и установленного законодательством срока хранения документов (не менее 5 лет).

5.1.2. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия субъектом, а также при наступлении иных законных оснований.

5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.3. При утере или разглашении персональных данных Оператор информирует Пользователя об утере или разглашении персональных данных в порядке и сроки, установленные законодательством РФ, в том числе уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента обнаружения инцидента и представляет результаты внутреннего расследования в течение 72 часов.

5.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.5. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. Порядок уничтожения персональных данных

6.1. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить её прекращение (если обработка осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ или другими федеральными законами.

6.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ или другими федеральными законами.

6.3. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его законного представителя либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.

6.4. Уничтожение персональных данных осуществляется:

с использованием средств автоматизации — путём удаления записей из информационных систем персональных данных, а также стирания данных с машинных носителей;

без использования средств автоматизации — путём уничтожения материальных носителей (бумажных документов) с составлением акта об уничтожении.

6.5. Факт уничтожения персональных данных оформляется актом об уничтожении персональных данных, который хранится в течение 3 (трёх) лет.

7. Права и обязанности сторон

7.1. Пользователь вправе:

7.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта, и давать согласие на их обработку.

7.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

7.1.3. Получать у Оператора информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для этого достаточно уведомить Оператора по указанному e-mail адресу.

7.1.4. Отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору.

7.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Оператор обязан:

7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики.

7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п. 5.2 настоящей Политики.

7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации.

7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7.2.5. Обеспечить уничтожение персональных данных в порядке и сроки, установленные разделом 6 настоящей Политики.

7.2.6. Уведомлять уполномоченный орган по защите прав субъектов персональных данных об инцидентах, связанных с неправомерной передачей (утечкой) персональных данных, в сроки, установленные законодательством РФ.

8. Ответственность сторон

8.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 5.2 и 8.2 настоящей Политики.

8.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

8.2.1. Стала публичным достоянием до её утраты или разглашения.

8.2.2. Была получена от третьей стороны до момента её получения Оператором.

8.2.3. Была разглашена с согласия Пользователя.

8.3. Пользователь несёт полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, включая полную ответственность за содержание и форму материалов.

8.4. Пользователь признаёт, что ответственность за любую информацию (в том числе файлы с данными, тексты и т.д.), к которой он может иметь доступ как к части сайта, несёт лицо, предоставившее такую информацию.

8.5. Пользователь соглашается, что информация, предоставленная ему как часть сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнёрам или рекламодателям.

8.6. В отношении текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на сайте) допускается их распространение при условии, что будет дана ссылка на источник.

8.7. Оператор не несёт ответственности перед Пользователем за любой убыток или ущерб, понесённый Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо содержания и иных коммуникационных данных, содержащихся на сайте или передаваемых через него.

8.8. Оператор не несёт ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведения любого третьего лица на сайте.

8.9. Оператор не несёт ответственности за какую-либо информацию, размещённую пользователем на сайте, включая, но не ограничиваясь: информацию, защищённую авторским правом, без прямого согласия владельца авторского права.

8.10. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с действующим законодательством Российской Федерации, включая административную ответственность по ст. 13.11 КоАП РФ (в том числе за утечки персональных данных).

9. Разрешение споров

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).

9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10. Дополнительные условия

10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Актуальная версия Политики размещается на сайте.

10.2. Политика вступает в силу с момента её размещения на сайте.

10.3. Все предложения или вопросы касательно настоящей Политики следует сообщать на электронную почту, указанную в контактах.

10.4. Контроль исполнения требований настоящей Политики осуществляет ответственный за организацию обработки персональных данных Оператора.

я справки.