Политика конфиденциальности и обработки персональных данных

Посещая Сайт ГБУК «Национальный музей Республики Татарстан» или заполняя формы на Сайте ГБУК «Национальный музей Республики Татарстан» в качестве Пользователя, Вы полностью соглашаетесь с настоящей Политикой конфиденциальности и обработки персональных данных (далее по тексту – Политика).

Если Вы не согласны с условиями настоящей Политики, то Вы должны немедленно прекратить использовать Сайт. Продолжение использования Сайта означает, что Вы согласны с условиями настоящей Политики.

Основные положения нашей Политики формулируются следующим образом:

  1. Ваша персональная информация не передается третьим лицам.
  2. Ваша контактная информация не передается без Вашего согласия.

Сайт tatmuseum.ru может содержать ссылки на другие веб-сайты. Мы, в свою очередь, не несем ответственности за политику конфиденциальности данных сайтов. Мы призываем Вас быть осторожными, когда Вы переходите по ссылкам на другие сайты, и внимательно читать правила конфиденциальности каждого сайта, который собирает личную информацию о пользователе. Настоящая Политика относится исключительно к информации, которую собирает Сайт tatmuseum.ru.

Заполняя формы на Сайте, Вы соглашаетесь с тем, что мы можем направлять Вам электронные письма содержащие: маркетинговые рассылки, рассылки счетов, уведомления о работе сайта и\или музея, информационные сообщения.

1. Общие положения. Правовые основания обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с Гражданским кодексом Российской Федерации, действующим законодательством Российской Федерации в области защиты персональных данных и локальными нормативными документами ГБУК «Национальный музей Республики Татарстан».

1.2. Настоящая Политика определяет порядок сбора, хранения и иных видов обработки персональных данных в ГБУК «Национальный музей Республики Татарстан» (далее – Организация) Пользователей Сайта.

1.3. Используя Сайт, Пользователь, действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, дает информированное согласие Оператору на обработку своих персональных данных, в соответствии с условиями настоящей Политики.

1.4. В Политике используются следующие основные понятия:

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю), в том числе:

— персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сайта, включая имя, фамилию, отчество, адрес места жительства, адрес электронной почты, дату и место рождения, паспортные данные или данные иного документа, удостоверяющего личность, номера телефонов, банковские реквизиты, место работы, должность, отрасль, регион;

— данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы.

Пользователь, Вы – пользователь сети Интернет и, в частности, Сайта.

Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Оператором является ГБУК «Национальный музей Республики Татарстан», расположенное по адресу: 420111, Республика Татарстан, г. Казань, ул. Кремлевская, 2.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сайт (Сайт ГБУК «Национальный музей Республики Татарстан»)  – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в Политике понимается Сайт, расположенный в сети Интернет по адресу: http://tatmuseum.ru/, https://tatmuseum.ru/

1.5. Основные права и обязанности Оператора и Пользователя.

1.5.1. Основные права и обязанности Оператора:

— предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

— отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

— использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

1.5.2. Основные права и обязанности Пользователя:

— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

— получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

— требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

1.6. Настоящая Политика применима только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам (при их наличии на Сайте). На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

1.7. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью, однако исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах на Сайте.

Программным обеспечением Сайта во время его посещения собирается техническая и статистическая информация. Во время посещения Пользователем Сайта Оператору автоматически становится доступной информация из стандартных журналов регистрации сервера (server logs). Сюда включаются: IP-адрес компьютера Пользователя (или прокси-сервера, если он используется для выхода в Интернет), имя Интернет-провайдера, имя домена, тип браузера и операционной системы, информация о сайте, с которого Пользователь совершил переход на Сайт, страницах Сайта, которые Пользователь посещал, дате и времени этих посещений, файлах, которые Пользователь загружал. Эта информация анализируется Оператором в агрегированном (обезличенном) виде для анализа посещаемости Сайта и используется при разработке предложений по его улучшению и развитию. Связь между IP-адресом Пользователя и персональной информацией никогда не будет раскрываться третьим лицам за исключением тех случаев, когда этого требует законодательство Российской Федерации.

2. Цели сбора и обработки персональных данных. Категории субъектов персональных данных

2.1. Персональные данные обрабатываются Оператором в целях предоставления Пользователю возможности взаимодействовать с Сайтом, оформления договорных отношений, бухгалтерского, налогового учета по основаниям, предусмотренным ст.22 Федерального закона от 27.06.2006 №152-ФЗ, ст. 85-90 Трудового кодекса РФ, а также в целях организации и проведения Оператором (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; исполнения Оператором обязательств в рамках лицензионного договора (оферты) и договора об оказании услуг; оказания иных услуг субъектам персональных данных; продвижения услуг и/или сервисов Оператора и/или партнеров Оператора на рынке путем осуществления прямых контактов с клиентами Оператора с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.; аналитики действий физического лица на Сайте и функционирования Сайта, если действия Оператора не противоречат действующему законодательству Российской Федерации.

2.2. Оператор в целях надлежащего исполнения своих обязанностей обрабатывает следующие персональные данные, необходимые для надлежащего исполнения обязательств и осуществления аналитики функционирования Сайта:

— персональные данные работников Оператора, состоящих в трудовых отношениях с Оператором;

— персональные данные иных физических лиц, в том числе, но не ограничиваясь, состоящих в договорных, ученических, гражданско-правовых отношениях с Оператором, в том числе, но не ограничиваясь, клиентов и потенциальных клиентов.

3. Порядок и условия обработки персональных данных

3.1. Информация, предоставляемая Пользователем при регистрации, а также техническая и статистическая информация используется для улучшения работы Сайта, осуществления аналитики действий̆ физического лица на Сайте и функционирования Сайта.

3.2. Обработка персональных данных на Сайте осуществляется с соблюдением правил, предусмотренных Политикой и законодательством Российской Федерации.

3.3. Обработка персональных данных допускается в следующих случаях:

— обработка персональных данных необходима для использования Сайта, стороной которого является Пользователь.

— обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.

— обработка персональных данных осуществляется в целях продвижения товаров, услуг, сервисов на рынке путем осуществления прямых контактов с потенциальными потребителями с помощью средств связи, при условии явно выраженного согласия Пользователя, осуществленного путем заполнения контактных данных и нажатия кнопки «Отправить», «Перезвоните мне», «Заказать консультацию».

— в иных случаях, предусмотренных действующим законодательством Российской Федерации.

3.4. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование; Оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; Оператор осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

3.5. В целях повышения качества работы Оператор вправе осуществлять записи телефонных разговоров с Пользователем.

4. Предоставление информации третьим лицам

Личная информация Пользователя не предоставляется третьим лицам, кроме случаев, прямо предусмотренных действующим законодательством Российской Федерации (например, запросу правоохранительных и/или судебных органов) или настоящей Политикой.

5. Использование cookies

— На Сайте применяется технология идентификации пользователей, основанная на использовании файлов cookies. Сookies – это небольшие текстовые файлы, сохраняемые в компьютере Пользователя посредством веб-браузера.

— При использовании Пользователем Сайта на компьютер, используемый им для доступа на Сайт, могут быть записаны файлы cookies, которые в дальнейшем будут использованы для автоматической авторизации Пользователя на Сайте, а также для сбора статистических данных, в частности о посещаемости Сайта. При этом Оператор никогда не сохраняет персональные данные или пароли в файлах cookies.

— Если Пользователь полагает, что по тем или иным причинам использование технологии cookies для него неприемлемо, он вправе запретить сохранение файлов cookies на компьютере, используемом для доступа к Сайту, соответствующим образом настроив браузер. При этом следует иметь в виду, что все сервисы в сети Интернет, использующие данную технологию, окажутся недоступными.

6. Обеспечение защиты данных

Оператор осуществляет защиту информации, предоставленной Пользователями, и использует ее только в соответствии с принятой Политикой. На Сайте используются общепринятые методы безопасности для обеспечения защиты информации от потери, искажения и несанкционированного распространения. Безопасность реализуется программными средствами сетевой защиты, процедурами проверки доступа, применением криптографических средств защиты информации, соблюдением политики конфиденциальности.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. Пользователь вправе в письменной форме требовать актуализации, исправления, удаления и уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. По факту личного обращения либо при получении письменного запроса Пользователя или его представителя Оператор, при наличии оснований, обязан в течение 30 дней с даты обращения Пользователя либо получения запроса Пользователя или его представителя предоставить сведения в объеме, установленном законодательством Российской Федерации и/или выполнить законное требование Пользователя.

7.2. Персональные данные обрабатываются до ликвидации организации. Также обработка персональных данных может быть прекращена по запросу Пользователя.

8. Заключительные положения. Обратная связь

8.1. В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите персональных данных настоящая Политика действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими изменениями.

8.2. Условия настоящей Политики устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. В случае существенного изменения условий Политики Оператор извещает об этом Пользователей путем размещения на Сайте соответствующего сообщения.

8.3. По всем возникающим вопросам Вы всегда можете обратиться к нам через формы «Заказ звонка», «Задать вопрос», «Заявка с сайта».

По адресу: 420111, Республика Татарстан, г. Казань, ул. Кремлевская, 2

По e-mail: info@tatmuseum.ru