ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И
ФАЙЛОВ КУКИ ПОСЕТИТЕЛЕЙ САЙТА
ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО БЮДЖЕТНОГО УЧРЕЖДЕНИЯ КУЛЬТУРЫ
«ГОСУДАРСТВЕННЫЙ ХУДОЖЕСТВЕННО-АРХИТЕКТУРНЫЙ ДВОРЦОВО-ПАРКОВЫЙ МУЗЕЙ-ЗАПОВЕДНИК «ЦАРСКОЕ СЕЛО»
Настоящая Политика в отношении обработки персональных данных и файлов куки посетителей сайта (далее – Политика конфиденциальности) действует в отношении всей информации, которую официальный Интернет-сайт (далее – Сайт), расположенный на доменном имени https://tzar.ru/ (а также его субдоменах), может получить о Посетителе во время использования Сайта (а также его субдоменов), его программ и его продуктов. Сайт принадлежит Федеральному государственному бюджетному учреждению культуры «Государственный художественно-архитектурный дворцово-парковый музей-заповедник «Царское Село», ИНН 7820012503, ОГРН 1027809014958, адрес: 196601, г. Санкт-Петербург, г. Пушкин, ул. Садовая, д.7.
1. Термины и определения
В настоящей Политике конфиденциальности используются следующие термины:
1.1. «Администрация сайта» (далее – Администрация) – уполномоченные сотрудники Федерального государственного бюджетного учреждения культуры «Государственный художественно-архитектурный дворцово-парковый музей-заповедник «Царское Село», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
1.6. «Сайт https://tzar.ru/» – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL): https://tzar.ru/, а также на его субдоменах.
1.7. «Субдомены» – страницы или совокупность страниц, расположенные на доменах третьего уровня и выше, принадлежащие Сайту, а также другие временные страницы, в конце которых указана контактная информация Администрации.
1.8. «Посетитель сайта (далее – Посетитель)» – лицо, обладающее полной право- и дееспособностью, являющееся резидентом или нерезидентом Российской Федерации, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и услуги сайта.
1.9. «Файл куки» – фрагмент текстовых данных, отправленный веб-сервером Сайта и хранимый на компьютере Посетителя. При каждом последующем посещении сайта браузер Посетителя считывает информацию из файла куки и передает ее веб-серверу Сайта.
1.10. «IP-адрес» — уникальный сетевой адрес, который идентифицирует устройство в сети Интернет или локальной сети.
1.11. «Веб-аналитика» — система измерения, сбора, анализа, представления и интерпретации информации о посетителях веб-сайтов с целью их улучшения и оптимизации.
1.12. «Флажок» — элемент графического Посетительского интерфейса, позволяющий Посетителю управлять параметром с двумя состояниями — ☑ включено и ☐ отключено, и используемый на Сайте для подтверждения согласия Посетителя на обработку его персональных данных.
2. Общие положения
2.1. Использование Сайта Посетителем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Посетителя.
2.2. В случае несогласия с условиями Политики конфиденциальности Посетитель должен прекратить использование Сайта.
2.3. Настоящая Политика конфиденциальности применяется к сайту https://tzar.ru/.
Обработка всех персональных данных Посетителя осуществляется в соответствии с законодательством Российской Федерации о персональных данных. Администрация не контролирует и не несёт ответственность за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.
2.4. В рамках настоящей Политики в качестве персональных данных рассматриваются:
·Данные, предоставленные Посетителем самостоятельно при использовании Сайта.
·Данные, которые автоматически собираются сервисами Веб-аналитики в процессе использования Сайта, в том числе IP- адрес, информация файлов куки, информация о браузере Посетителя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
2.5. Администрация не проверяет достоверность персональных данных, предоставляемых Посетителем.
3. Предмет Политики конфиденциальности
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Посетителем путём заполнения форм на Сайте и включают в себя следующую информацию:
3.2.1. ФИО (необходимы для идентификации Посетителя);
3.2.2. Адрес электронной почты (необходим для обратной связи);
3.2.3. Номер телефона (необходим для обратной связи);
3.2.4. Основание для предоставления льготы при продаже билета (необходимо для предоставления скидок и льгот, которые даются ветеранам, детям, инвалидам и т.д.);
3.2.5. Адрес получения заказа (необходим для доставки товара из интернет-магазина);
3.2.6. Сведения о Пушкинской карте (необходимо для оплаты по Пушкинской карты и дальнейшей сверки).
3.3. Сайт защищает данные, которые автоматически передаются при посещении страниц:
– IP адрес;
– на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов куки) с помощью сервисов Интернет-статистики (Яндекс Метрика и других).
3.3.1. Отключение файлов куки может повлечь невозможность доступа к частям Сайта, требующим авторизации.
3.3.2. Сайт осуществляет сбор статистики об IP-адресах своих Посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
3.4. Любая иная персональная информация, не оговорённая выше (история посещения, используемые браузеры, операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
4. Цели обработки персональных данных Посетителя
4.1. С целью оформления заказа (интернет-магазин):
• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты;
• Адрес получения заказа.
4.1.1. Основанием для обработки персональных данных является Согласие субъекта.
4.1.2. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных. Персональные данные могут быть переданы в курьерские службы для доставки товара по адресу покупателя.
4.1.3. Обработка персональных данных осуществляется в течение 5 лет или до отзыва Посетителем своего согласия на их обработку.
4.2. С целью создания личного кабинета (интернет-магазин):
• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты.
4.2.1. Основанием для обработки персональных данных является Согласие субъекта.
4.2.2. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, блокирования, удаления и уничтожения персональных данных.
4.2.3. Обработка персональных данных осуществляется в течение 3 лет или до отзыва Посетителем своего согласия на их обработку.
4.3. С целью подготовки, заключения и исполнения гражданско-правового договора (продажа билетов):
• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты;
• Дата рождения;
• Основания для предоставления льготы при продаже билета;
• Иные персональные данные: реквизиты Пушкинской карты.
4.3.1. Основанием для обработки персональных данных является согласие Субъекта, договор.
4.3.2. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), удаления и уничтожения персональных данных.
4.3.3. Обработка персональных данных осуществляется в течение 3 лет или до отзыва Посетителем своего согласия на их обработку.
4.4. С целью подготовки, заключения и исполнения гражданско-правового договора (оказание гостиничных услуг):
• Фамилия, имя;
• Номер телефона;
• Адрес электронной почты.
4.4.1. Основанием для обработки персональных данных является согласие Субъекта.
4.4.2. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, удаления и уничтожения персональных данных.
4.4.3. Обработка персональных данных осуществляется в течение 3 лет или до отзыва Посетителем своего согласия на их обработку.
4.5. С целью получения отзывов Посетителей, собираемых посредством Сайта и сторонних сервисов обрабатываются:
·Имя
·Адрес электронной почты
4.5.1. Основанием для обработки персональных данных является Согласие субъекта.
4.5.2. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, использования, удаления и уничтожения персональных данных.
4.5.3. Обработка персональных данных осуществляется в течение 1 года или до отзыва Посетителем своего согласия на их обработку.
4.6. С целью получения консультаций:
• Имя;
• Адрес электронной почты.
4.6.1. Основанием для обработки персональных данных является Согласие субъекта.
4.6.2. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, использования, удаления и уничтожения персональных данных.
4.6.3. Обработка персональных данных осуществляется в течение 1 года или до отзыва Посетителем своего согласия на их обработку.
4.7. С целью отправки обращений (обратная связь):
• Имя;
• Адрес электронной почты.
4.7.1. Основанием для обработки персональных данных является Согласие субъекта.
4.7.2. Обработка персональных данных осуществляется с помощью сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных.
4.7.3. Обработка персональных данных осуществляется в течение 1 года или до отзыва Посетителем своего согласия на их обработку.
4.8. Администрацией сайта могут обрабатываться иные категории персональных данных Посетителей при направлении последними сообщений посредством номеров телефона и адресов электронной почты, указанных на Сайте. Такие персональные данные направляются Посетителем добровольно и по собственному усмотрению.
4.9 Обезличенные данные Пользователей, собираемые с помощью сервисов Интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества сайта и его содержания.
4.10. Администрацией сайта могут обрабатываться иные категории персональных данных Пользователей при направлении ими обращений по адресам электронной почты, а также телефонам:
+7 (812) 415-76-96
4.11. Обезличенные данные Посетителей, собираемые с помощью сервисов Интернет-статистики, указанных в настоящей Политике, служат для сбора информации о действиях Посетителей на Сайте, улучшения качества Сайта и его содержания.
4.12. На основании п. 27 Постановления Правительства РФ от 8 сентября 2021 г. N 1521 "О социальной поддержке молодежи в возрасте от 14 до 22 лет для повышения доступности организаций культуры" с изменениями от 3 января 2022 г., в случае использования Посетителем Пушкинской карты для оплаты билетов, Оператор обязан собирать данные документа, удостоверяющего личность Посетителя и требовать их предъявления при посещении Оператора.
5. Сбор персональный данных, необходимых для оказания услуг, при помощи сайтов третьих лиц
5.1. Посетитель соглашается с тем, что для получения услуг, предоставляемых ему посредством Сайта, может потребоваться переход на сайты третьих лиц и заполнение представленных на таких сайтах форм сбора данных.
5.2. Оформление заказа билетов, бронирование гостиницы и другие сервисы могут осуществляться вне Сайта. Порядок передачи данному сервису персональных данных Посетителя и их защиты определяется Политикой конфиденциальности соответствующего сервиса.
6. Условия обработки персональных данных, предоставленных Посетителем:
6.1. Администрация принимает необходимые организационные и технические меры для защиты персональных данных Посетителя от неправомерного или случайного доступа, уничтожения или изменения, а также копирования, распространения, или от иных неправомерных действий третьих лиц.
6.2. Администрация совместно с Посетителем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Посетителя.
6.3. Администрация предоставляет доступ к персональным данным Посетителя только работникам Оператора, допущенным к работе с персональными данными и подписавшим Обязательство о неразглашении персональных данных.
6.4. Администрация вправе использовать предоставленную Посетителем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Посетителей). Раскрытие предоставленных Посетителем персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а также в иных предусмотренных законодательством Российской Федерации случаях. Передача персональных данных в таких случаях осуществляется организациям, органам и лицам, передача персональных данных Посетителя в адрес которых обязательна в соответствии с законодательством Российской Федерации.
6.5. Администрация не проверяет достоверность информации, предоставляемой Посетителем, и исходит из того, что Посетитель в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.
7. Иcпользование Сайтом файлов куки, а также сервисов веб-аналитики
7.1. Сайтом используются следующие категории файлов куки:
·Обязательные, необходимые для обеспечения базовых функций Сайта
·Функциональные, служащие для улучшения взаимодействия Посетителя с Сайтом, например, для сохранения выбранного языка
·Рекламные, используемые для предоставления Посетителю адресной рекламы
·Аналитические, используемые для сбора статистических и аналитических данных о посещениях Сайта Посетителями
·Персонализации, служащие для создания тегов персонализации, используемых для автоматического заполнения форм сбора данных на Сайте
7.2. Для обработки данных о Посетителе Сайт также может использовать сервис веб-аналитики «Яндекс.Метрика».
7.3. Согласно Условиям использования сервиса веб-аналитики «Яндекс.Метрика» Администрация сайта может получать при помощи файлов куки следующую информацию о Посетителе:
Стандартные отчеты:
·посещаемость;
·конверсии;
·источники;
·Посетители:
·география;
·возраст;
·пол;
·посещаемость по времени суток;
·время пребывания на сайте;
Содержание:
·популярное;
·страницы входа;
·страницы выхода;
Технологии:
·браузеры;
·разрешение монитора;
·операционные системы;
·устройства (мобильные устройства, стационарные ПК);
Мониторинг:
·нагрузка на сайт;
·трафик по минутам;
·скорость открытия страниц.
7.4. Функционал сервиса веб-аналитики, а также условия обработки и защиты сервисом «Яндекс.Метрика» персональных данных Посетителя может быть изменён без согласия Администрации сайта, в связи с чем Посетитель может самостоятельно ознакомиться с принципами работы сервиса «Яндекс.Метрика» на странице по ссылке: https://yandex.ru/support/metrica/general/how-it-works.html.
7.5. Основанием для использования указанных в настоящей Политике файлов куки является согласие Посетителя.
7.6. Посетитель может отключить использование файлов куки в используемом им браузере.
7.7. Посетитель понимает, что отключение файлов куки, равно как и отказ в предоставлении согласия на их использование, может повлечь невозможность отображения на Сайте некоторых материалов и невозможность использования некоторых его функций.
8. Предоставление Посетителем своего согласия на обработку персональных данных
8.1. Ссылка на настоящую Политику конфиденциальности размещена во всех присутствующих на Сайте формах сбора персональных данных.
8.2. Подтверждение согласия на обработку персональных данных осуществляется Посетителем посредством отметки соответствующего Флажка, присутствующего во всех имеющихся на Сайте формах сбора.
8.3. Подтверждение согласия на обработку файлов куки осуществляется Посетителем посредством нажатия соответствующей кнопки во всплывающем окне уведомления об использовании файлов куки и сервисов веб-аналитики.
9. Обращения и заявления Посетителя
9.1. Посетитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
·Подтверждение факта обработки персональных данных Оператором
·Правовые основания и цели обработки персональных данных
·Цели и применяемые Оператором способы обработки персональных данных
·Наименование и место нахождения Оператора, сведения о лицах (за исключением персональных данных работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона
·Перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом
·Сроки обработки персональных данных, в том числе сроки их хранения
·Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации
·Информацию об осуществленной или о предполагаемой трансграничной передаче данных
·Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу
9.2. Посетитель имеет право отозвать согласие на обработку своих персональных данных или потребовать их уничтожения.
9.3. В случае отзыва Посетителем согласия на обработку его персональных данных, Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
9.4. В случае обращения Посетителя к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется) лицом, осуществляющим обработку персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Посетителя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10. Меры обеспечения безопасности
·Назначение сотрудников, ответственных за организацию обработки персональных данных (в том числе в информационных системах);
·Утверждение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
·Осуществление внутреннего контроля соответствия обработки персональных данных действующему законодательству РФ;
·Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ;
·Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
·Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
·Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством РФ уровни защищенности персональных данных;
·Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
·Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
·Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
·Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
·Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
·Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
·Учет машинных носителей персональных данных;
·Обеспечение сохранности носителей персональных данных;
·Организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
·Размещение технических средств обработки персональных данных в пределах охраняемой территории;
·Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
11. Посетитель вправе:
11.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования функций, предоставляемых ему посредством Сайта, и давать согласие на их обработку.
11.2. Обновить, дополнить предоставленные ранее персональные данные в случае их изменения.
11.3. Посетитель имеет право на получение у Администрации информации, касающейся обработки его персональных данных, направив запрос в соответствии с требованиями ст. 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Посетитель вправе требовать от Администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
11.4. Посетитель имеет право в любой момент отозвать свое согласие на обработку персональных данных направив в адрес Администрации соответствующее заявление.
12. Администрация сайта вправе:
12.1. Вносить изменения в настоящую Политику конфиденциальности без согласия Посетителя с последующей публикацией новой редакции Политики на Сайте.
12.2. Запросить у Посетителя обновления предоставленных ранее персональных данных.
12.3. В случае отзыва Посетителем согласия на обработку персональных данных Администрация сайта вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
13. Посетитель обязан:
13.1. Ознакомиться с условиями действующей редакции настоящей Политики перед предоставлением своих персональных данных Администрации.
13.2. Соблюдать меры предосторожности касательно конфиденциальности своих персональных данных.
13.3. Обновить, дополнить предоставленные Администрации персональные данные в случае их изменения.
14. Администрация сайта обязана:
14.1. Использовать полученную информацию исключительно в целях, указанных в настоящей Политике конфиденциальности.
14.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Посетителя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Посетителя.
14.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Посетителя согласно требованиям, установленным законодательством Российской Федерации о персональных данных.
14.4. Осуществить блокирование персональных данных, относящихся к соответствующему Посетителю, с момента обращения или запроса Посетителя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
15. Порядок уничтожения персональных данных
15.1. Подтверждение уничтожения персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является Акт об уничтожении персональных данных.
В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, содержащимся в пунктах 3 и 4 Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - выгрузка из журнала).
15.2. Персональные данные подлежат уничтожению в следующих случаях:
·При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;
·При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
·При выявлении факта неправомерной обработки персональных данных;
·При отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных».
15.3. Ответственными сотрудниками за документооборот и архивирование осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.
Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается комиссией, состав которой утверждается приказом Директора.
По итогам заседания составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел. Акт о выделении к уничтожению документов подписывается председателем и членами комиссии.
15.4. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
16. Ответственность сторон
16.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Посетителем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.
16.2. В случае утраты или разглашения персональных данных Администрация сайта не несёт ответственность, если они:
·Стали публичным достоянием до их утраты или разглашения
·Были получены от третьей стороны до момента их получения Администрацией
·Были разглашены с согласия Посетителя
16.3. Администрация вправе отказать Посетителю в дальнейшей обработке персональных данных, указанных Посетителем, если сочтет информацию, предоставленную им неприемлемой или неполной.
16.4. Посетитель соглашается, что информация, предоставленная ему как часть Сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат Оператору или иным лицам.
16.5. Администрация не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за невозможности использования Сайта, либо отдельных сервисов, а также из-за несанкционированного доступа к коммуникациям Посетителя.
17. Применимое законодательство
К настоящей Политике конфиденциальности и отношениям между Посетителем и Администрацией применяется действующее законодательство Российской Федерации.
18. Изменение Политики конфиденциальности
18.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
18.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
18.3. Все предложения или вопросы касательно настоящей Политики конфиденциальности, а также заявления и обращения, указанные в настоящей Политике конфиденциальности, следует сообщать по адресу: 196601, г. Санкт-Петербург, г. Пушкин, ул. Садовая, д.7, или по адресу электронной почты: hr@tzar.ru.
18.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://tzar.ru/.