Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных в Автономной некоммерческой организации «Арт-Хижина» является официальным документом и (далее – Политика), в котором определены общие принципы, цели и порядок обработки персональных данных (далее – ПДн), а также сведения о реализуемых мерах защиты ПДн.
Оператором персональных данных является АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ РАЗВИТИЯ КУЛЬТУРЫ «АРТ-ХИЖИНА» (далее — Оператор). · ОГРН: 1214700021062 · ИНН: 4706045018 · Юридический адрес: Ленинградская область, Всеволожский р-н, тер. снт Кордон, д. 49 · Контактный телефон: +7 911 7055532 · Адрес электронной почты: art.khizina@yandex.ru
2.2 Настоящая Политика распространяется на всех работников Оператора, а также на работников сторонних организаций, взаимодействующих с Оператором на основании соответствующих договоров, нормативных и организационно-распорядительных документов, а также на контрагентов и участников программ, проектов, мероприятий и конкурсов Оператора, посетителей информационных каналов Оператора.
2.3. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно.
2.4. Используя Сайт и заполняя формы обратной связи, пользователь выражает свое согласие с условиями настоящей Политики.
Персональные данные, которые собирает и хранит Оператор, считаются конфиденциальной информацией. Персональные данные защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных.
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: · Посетители Сайта; · Лица, оставляющие заявки на участие в мастер-классах, мероприятиях и проектах Оператора; · Лица, обратившиеся через форму обратной связи или по контактным данным.
3.2. Обработка персональных данных осуществляется в следующих целях: · Обработка заявок и обращений: для связи с пользователем по вопросам участия в культурных и творческих мероприятиях (мастер-классы, проекты), предоставления консультаций и ответов на вопросы. · Информирование о деятельности: для направления информации о деятельности АНО «АРТ-ХИЖИНА», проводимых проектах и предстоящих событиях. · Улучшение работы Сайта: для анализа посещаемости и функциональности Сайта с помощью сервисов веб-аналитики, которые используют файлы cookie.
4.1. Оператор может обрабатывать следующие персональные данные: · Предоставляемые пользователем: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты, иная информация, которую пользователь сообщает в формах обратной связи. · Собираемые автоматически: IP-адрес, информация о браузере, сведения о cookies, данные о действиях пользователя на Сайте (просмотр страниц, переходы). Файлы cookie относятся к персональным данным, если позволяют идентифицировать пользователя.
5.1. Оператор обрабатывает ПДн в соответствии со следующими нормативными и правовыми актами, локальными нормативными актами: – Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»; – федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора; – учредительные документы Оператора; – локальные нормативные акты Оператора, регламентирующие обработку ПДн; – настоящая Политикой; – согласие на обработку ПДн (в письменной форме, а также в иной форме, допустимой Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», иными нормативными правовыми актами). Обработка файлов cookie осуществляется на основании согласия, получаемого через cookie-баннер.
6.1. Оператор обрабатывает персональные данные законно и справедливо, только для достижения конкретных, заранее определенных целей.
6.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (например, по запросу суда или уполномоченных государственных органов), а также случаев, когда это необходимо для достижения целей обработки, с согласия пользователя (например, передача данных организаторам мероприятий на местах).
6.3. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.1. Сроки обработки персональных данных определяются достижением целей, для которых они были собраны, если иное не предусмотрено договором или законодательством.
7.2. Персональные данные пользователей хранятся в течение срока, необходимого для реализации целей, указанных в п. 2.2 настоящей Политики, но не дольше 5 лет с момента последнего взаимодействия, если иное не требуется для выполнения требований законодательства (например, для бухгалтерской отчетности).
7.3. По истечении сроков хранения или при отзыве согласия (за исключением случаев, когда законодательство требует дальнейшего хранения), персональные данные подлежат уничтожению или обезличиванию.
8.1. Сайт использует файлы Пд и сервисы веб-аналитики (например, Яндекс.Метрика) для сбора статистики о посещаемости и улучшения работы Сайта.
8.2.Продолжая использовать Сайт, пользователь дает согласие на обработку файлов Пд. Пользователь может отключить Обработку персональных данных в настройках своего браузера, однако это может повлиять на работу некоторых функций Сайта.
8.3. Сайт может использовать следующие типы ППд: · Технические: необходимые для корректной работы Сайта и предоставления пользователю запрошенных услуг. · Аналитические: для сбора обезличенной статистики о посещениях и поведении пользователей на Сайте.
9.1. Пользователь имеет право: · Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с соответствующим запросом на электронную почту Оператора: · Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. · Отозвать свое согласие на обработку персональных данных в любой момент. · Отзыв согласий субъектов персональных данных осуществляется в порядке, установленном в тексте (форме) соответствующих согласий. В любом случае согласие может быть отозвано путем направления письменного или электронного заявления в свободной форме, направленного на электронную почту Оператора: art.khizina@yandex.ru
9.2. Для реализации своих прав пользователь может направить письменный запрос на электронную почту или по юридическому адресу Оператора.
10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Во всем остальном, что не урегулировано настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации.