Политика обработки персональных данных в «Молодежь Северодвинска»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с ч.2 ст.18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») и действует в отношении персональных данных, которые муниципальное автономное учреждение «Молодёжный центр» (далее – Оператор), может получить
от пользователя во время использования пользователем официального сайта «Молодёжь Северодвинска» https://mls29.ru (далее – Сайт).

2. Основные понятия, используемые в Политике

2.1. В настоящей Политике конфиденциальности используются следующие термины:

2.1.1. «Оператор персональных данных» – администрация муниципального автономного учреждения «Молодёжный центр» города Северодвинска (далее – Оператор) – уполномоченные сотрудники по управлению Сайтом, действующие от имени муниципального автономного учреждения «Молодёжный центр», которые осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.1.3. «Технические персональные данные» – данные, автоматически передаваемые устройством пользователя при посещении сайта (IP-адрес, информация о браузере
и операционной системе, дата и время доступа, просмотренные страницы, cookie-файлы
и т.п.).

2.1.4. «Обработка персональных данных» – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.5. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.1.6. «Уничтожение персональных данных» – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.1.7. «Пользователь сайта» (далее – Пользователь) – лицо, имеющее доступ
к Сайту, посредством сети Интернет и использующее Сайт.

2.1.8. «Cookies» – небольшой фрагмент данных, отправленный веб-сервером
и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

2.1.9. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Предмет политики конфиденциальности персональных данных

3.1. При использовании Сайта Оператор обрабатывает только технические персональные данные, которые автоматически передаются в процессе посещения сайта:

• IP-адрес;
• информация о браузере и операционной системе;
• дата и время доступа;
• просмотренные страницы и переходы;
• данные, полученные с помощью файлов cookie;
• обезличенные статистические данные сервиса Яндекс.Метрика.

3.2. Указанные данные сами по себе не позволяют Оператору однозначно установить личность Пользователя без привлечения дополнительной информации, которой Оператор не располагает. Тем не менее, в соответствии с Федеральным законом №152-ФЗ, такие данные относятся к персональным данным и обрабатываются в соответствии
с требованиями законодательства.

3.3. Иные персональные данные (фамилия, имя, отчество, контактные данные, биометрические сведения и т.п.) Оператором не собираются и не обрабатываются.

4. 4. Цели обработки персональных данных

4.1. Цели обработки персональных данных:

• обеспечение технического функционирования Сайта;
• анализ посещаемости и улучшение работы Сайта;
• сбор статистических данных о просмотрах.

5. Условия обработки персональных данных

5.1. Обработка персональных данных, указанных в п. 3.1. настоящей Политики (технические данные, включая IP-адрес, данные о браузере, cookie, статистику Яндекс.Метрики), осуществляется Оператором исключительно на основании добровольного, конкретного, информированного и осознанного согласия Пользователя. Согласие даётся Пользователем путём активного действия – нажатия на кнопку «Согласен» во всплывающем уведомлении (cookie-баннере) на Сайте. Продолжение использования Сайта без нажатия на указанную кнопку не может рассматриваться как согласие на обработку персональных данных в целях, не связанных с техническим функционированием Сайта.

5.2. Технические персональные данные, собираемые на Сайте, не передаются третьим лицам, за исключением следующих случаев: передача обезличенных статистических данных сервису веб-аналитики ООО «Яндекс» на условиях договора
с Оператором и в объёме, необходимом для работы указанного сервиса (цели – улучшение работы Сайта, сбор статистики посещаемости); передача, предусмотренная законодательством Российской Федерации (по запросу суда, правоохранительных органов и т.п.).

5.3. Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются на серверах, расположенных на территории Российской Федерации.

5.4. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, для чего ему необходимо: изменить настройки файлов cookie в своём браузере; отказаться от сбора данных Яндекс.Метрикой, воспользовавшись инструментом, предоставляемым по адресу: https://yandex.ru/support/metrika/general/opt-out.html; направить Оператору уведомление об отзыве согласия на адрес электронной почты: molcenter-sevsk@mail.ru. В этом случае Оператор прекращает обработку соответствующих данных в срок, не превышающий 10 рабочих дней.

5.5. Обработка персональных данных в целях, указанных в п. 4.1, осуществляется только при наличии действующего согласия Пользователя. При отзыве согласия или его отсутствии обработка для указанных целей не производится.

6. Права субъектов персональных данных

6.1. Пользователь как субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных Оператором, в объёме, установленном частью 7 статьи 14 Федерального закона № 152-ФЗ «О персональных данных».

6.2. В соответствии со статьёй 14 Федерального закона № 152-ФЗ, Пользователь вправе требовать от Оператора: уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; принятия предусмотренных законом мер по защите своих прав.

6.3. Для реализации прав, указанных в пунктах 6.1. и 6.2. настоящей Политики, Пользователь направляет Оператору запрос в письменной форме по адресу места нахождения Оператора: 164520, Архангельская область, г. Северодвинск, ул. Первомайская, д. 13А, либо в форме электронного документа на адрес электронной почты: molcenter-sevsk@mail.ru.

6.4. В запросе Пользователь должен указать информацию, позволяющую Оператору идентифицировать соответствующие персональные данные (например, IP-адрес, с которого осуществлялся доступ к Сайту, дату и время посещения, уникальный идентификатор cookie-файла). При отсутствии такой информации Оператор вправе запросить её у Пользователя.

6.5. Отказ в предоставлении запрашиваемой информации допускается только
в случаях, предусмотренных законодательством Российской Федерации, и должен быть мотивированным со ссылкой на конкретную норму права.

6.6. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных способами, указанными в пункте 5.4 настоящей Политики.

6.7. Если Пользователь считает, что обработка его персональных данных осуществляется Оператором с нарушением требований Федерального закона № 152-ФЗ, он вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Сроки хранения и меры защиты персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: назначение лица, ответственного за организацию обработки персональных данных; ознакомление сотрудников, осуществляющих обработку данных, с законодательством и настоящей Политикой под подпись; применение антивирусной защиты, контроль физического доступа к серверному оборудованию.

7.2. Технические персональные данные (IP-адрес, данные о браузере, cookie, статистика Яндекс.Метрики) хранятся не более 12 месяцев с даты последнего посещения Сайта Пользователем. По истечении этого срока данные уничтожаются или обезличиваются способом, исключающим их восстановление. При повторном посещении Сайта Пользователем срок хранения исчисляется заново с даты последнего посещения.

7.3. Ответственный за организацию обработки персональных данных назначается приказом руководителя Оператора.

8. Дополнительные условия

8.1. Настоящая Политика является общедоступной и размещается на Сайте
по адресу: https://mls29.ru.

8.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента её размещения на Сайте.

8.3. По вопросам, связанным с обработкой персональных данных, посетители могут обращаться по электронной почте: molcenter-sevsk@mail.ru или по телефону: 8(911)6701279.