Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую данный сайт (далее – «сайт»), расположенный на доменном имени dk-severniy.nnov.muzkult.ru (а также его субдоменах), может получить о Пользователе во время использования сайта (а также его субдоменов), его программ и его продуктов. Данная Политика конфиденциальности является действующей.

1. Определение терминов

1.1 В настоящей Политике конфиденциальности используются следующие термины:

• 1.1.1. «Администрация сайта» (далее – Администрация) – уполномоченные сотрудники на управление сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• 1.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• 1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• 1.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• 1.1.5. «Сайт» - это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): dk-severniy.nnov.muzkult.ru, а также его субдоменах.
• 1.1.6. «Субдомены» - это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту, а также другие временные страницы, внизу которых указана контактная информация Администрации.
• 1.1.7. «Пользователь сайта» (далее – Пользователь) – лицо, имеющее доступ к сайту посредством сети Интернет и использующее информацию, материалы и продукты сайта.
• 1.1.8. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
• 1.1.9. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети (Internet Protocol Address), построенной на основе протоколов TCP/IP.

2. Общие положения

• 2.1. Использование сайта Пользователем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
• 2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
• 2.3. Настоящая Политика конфиденциальности применяется к сайту. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
• 2.4. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем.

3. Предмет политики конфиденциальности

• 3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации при регистрации на сайте или при подписке на информационную e-mail рассылку.
• 3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на сайте и включают в себя следующую информацию:
  • 3.2.1. фамилию, имя, отчество Пользователя;
  • 3.2.2. контактный телефон Пользователя;
  • 3.2.3. адрес электронной почты (e-mail);
  • 3.2.4. место жительства Пользователя (при необходимости);
  • 3.2.5. фотографию (при необходимости).
• 3.3. Администрация защищает данные, которые автоматически передаются при посещении страниц:
  • IP-адрес;
  • информация из cookies;
  • информация о браузере;
  • время доступа;
  • реферер (адрес предыдущей страницы).
• 3.3.1. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.
• 3.3.2. Администрация осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
• 3.4. Любая иная персональная информация, неоговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. настоящей Политики конфиденциальности.

4. Цели сбора персональной информации пользователя

4.1. Персональные данные Пользователя Администрация может использовать в целях:

• 4.1.1. Идентификации Пользователя, зарегистрированного на сайте, для его дальнейшей авторизации.
• 4.1.2. Предоставления Пользователю доступа к персонализированным данным сайта.
• 4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, обработки запросов и заявок от Пользователя.
• 4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
• 4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
• 4.1.6. Создания учетной записи для использования частей сайта, если Пользователь дал согласие на создание учетной записи.
• 4.1.7. Уведомления Пользователя по электронной почте.
• 4.1.8. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием сайта.
• 4.1.9. Предоставления Пользователю с его согласия специальных предложений, новостной рассылки и иных сведений от имени сайта.

5. Способы и сроки обработки персональной информации

• 5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
• 5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
• 5.3. При утрате или разглашении персональных данных Администрация вправе не информировать Пользователя об утрате или разглашении персональных данных.
• 5.4. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
• 5.5. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. Сведения о реализуемых требованиях к защите персональных данных

В соответствии с частью 2 статьи 18.1 и статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор (Администрация) реализует комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных с целью защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• 6.1. Организационные и правовые меры:
  • Назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных.
  • Издание и применение локальных актов по вопросам обработки и защиты персональных данных (настоящей Политики, регламентов, инструкций).
  • Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных и локальными нормативными актами.
  • Ограничение и разграничение доступа сотрудников к персональным данным и информационным системам, обработка данных только лицами, которым это необходимо для исполнения должностных обязанностей.
  • Осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ и принятым локальным актам.
  • Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных.
• 6.2. Технические меры:
  • Использование защищенного протокола передачи данных HTTPS с надежными SSL/TLS-сертификатами шифрования трафика между браузером Пользователя и сервером.
  • Применение межсетевых экранов (Firewall) и фильтрации сетевых запросов для защиты сервера от несанкционированного доступа и сетевых атак.
  • Парольная защита и аутентификация при доступе к базам данных и административным разделам сайта с применением надежных криптографических алгоритмов хеширования паролей.
  • Регулярное резервное копирование (бэкап) баз данных и программного обеспечения для обеспечения возможности незамедлительного восстановления персональных данных при модификации или уничтожении.
  • Учет и защита машинных носителей персональных данных, антивирусный мониторинг и своевременная установка обновлений безопасности программной среды.
  • Хранение персональных данных граждан РФ исключительно в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Права и обязанности сторон

7.1. Пользователь вправе:

• 7.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта, и давать согласие на их обработку.
• 7.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
• 7.1.3. Пользователь имеет право на получение у Администрации информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для этого достаточно уведомить Администрацию по указанному E-mail адресу.

7.2. Администрация обязана:

• 7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
• 7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. настоящей Политики конфиденциальности.
• 7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
• 7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

8. Ответственность сторон

• 8.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2. и 8.2. настоящей Политики конфиденциальности.
• 8.2. В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:
  • 8.2.1. Стала публичным достоянием до её утраты или разглашения.
  • 8.2.2. Была получена от третьей стороны до момента её получения Администрацией.
  • 8.2.3. Была разглашена с согласия Пользователя.
• 8.3. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
• 8.4. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части сайта, несет лицо, предоставившее такую информацию.
• 8.5. Пользователь соглашается, что информация, предоставленная ему как часть сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на сайте.

  Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения.

• 8.6. В отношении текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на сайте) допускается их распространение при условии, что будет дана ссылка на источник.
• 8.7. Администрация не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на сайте или передаваемых через него.
• 8.8. Администрация не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведения любого третьего лица на сайте.
• 8.9. Администрация не несет ответственности за какую-либо информацию, размещенную пользователем на сайте, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.

9. Разрешение споров

• 9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
• 9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.
• 9.3. При недостижении соглашения спор будет передан на рассмотрение Арбитражного суда.
• 9.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.

10. Дополнительные условия

• 10.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
• 10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
• 10.3. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать на электронную почту, указанную в контактах.