Политика обработки персональных данных

Политика обработки персональных данных посетителей сайта и покупателей билетов

1 Общие положения

1.1. Муниципальное бюджетное учреждение культуры «Одинцовский городской Дом культуры «Солнечный» (сокращенно — МБУК ОГДК «Солнечный», далее — Оператор) определяет настоящей Политикой порядок обработки персональных данных посетителей сайта, покупателей билетов, лиц, направляющих обращения, и подписчиков рассылки учреждения.

1.2. ИНН Оператора — 5032200058, ОГРН — 1085032325729. Адрес: 143006, Российская Федерация, Московская область, г. Одинцово, ул. Солнечная, д. 20. Электронная почта для обращений по персональным данным и рассылкам: gdk_soln@mail.ru. Телефон: +7 (498) 595-51-74.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных актов Российской Федерации.

1.4. Документ охватывает работу сайта, продажу и обслуживание билетов, обратную связь и рассылки. Обработка данных работников, участников кружков и иных категорий регулируется соответствующими документами учреждения. Настоящая Политика не заменяет такие документы.

1.5. Публикация Политики, посещение сайта и приобретение билета сами по себе не являются согласием на рекламные рассылки. Если обработка требует согласия, оно оформляется отдельно и должно позволять подтвердить волеизъявление конкретного лица.

2 Цели и состав данных

2.1. Для оформления и обслуживания билета: имя и фамилия, контактный email и телефон, сведения о заказе, выбранном мероприятии, билете, оплате и возврате — в объеме, фактически необходимом учреждению. Основание — заключение и исполнение договора по инициативе покупателя и выполнение требований закона.

2.2. Для ответа на обращение: имя, указанные заявителем контакты, содержание обращения и необходимые сведения для его рассмотрения. Основание — согласие, исполнение договора либо установленная законом обязанность, в зависимости от характера обращения.

2.3. Для email-рассылки об афише, мероприятиях, билетах и специальных предложениях: адрес электронной почты, имя, если оно сообщено, сведения о согласии, подписке и отказе. Основание — предварительное согласие на рекламу и надлежащее основание обработки данных для этой цели. Отказ от подписки не препятствует покупке билетов.

3 Получение и использование данных

3.1. Данные поступают непосредственно от посетителя или покупателя через формы сайта, электронную почту, кассу либо билетную систему Intickets. Получение данных от билетного оператора допускается в пределах договорных условий и правовых оснований, распространяющихся на учреждение и соответствующую цель.

3.2. Оператор не использует для рекламы весь список покупателей автоматически. В рассылку включаются только адресаты с подтвержденным согласием на рекламные сообщения от учреждения. Сохраняются сведения, позволяющие установить источник, дату, способ и действовавший текст согласия.

3.3. Обработка может осуществляться с применением средств автоматизации и без них. В пределах заявленной цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа на законном основании, блокирование, удаление и уничтожение данных.

3.4. Состав данных ограничивается необходимым для конкретной цели. Для обычной подписки на афишу не запрашиваются паспортные данные, сведения о здоровье и биометрические данные. Сведения платежной карты не должны включаться в базу рекламной рассылки.

4 Билетная система и иные исполнители

4.1. При использовании Intickets обработка данных выполняется с учетом документов билетного оператора и договора с учреждением. Роли сторон, основания получения данных и объем доступа определяются соответствующими условиями. Политика учреждения не дает Intickets или другим лицам дополнительных прав на данные задним числом.

4.2. Если учреждение поручает обработку стороннему исполнителю, поручение оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Оно определяет данные, действия, цели, требования к защите и конфиденциальности, обязанности исполнителя. Если по закону необходимо согласие на поручение, оно получается до передачи данных.

4.3. Доступ предоставляется только уполномоченным работникам и исполнителям в необходимом объеме. Данные не публикуются для неограниченного круга лиц без отдельного законного основания и не передаются для самостоятельной рекламы других организаций без надлежащего основания.

5 Технические данные сайта

5.1. При работе сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, время обращения, запрошенные страницы, журналы безопасности и cookie. Эти сведения не считаются автоматически обезличенными: если они связаны с определяемым человеком, к ним применяются правила обработки персональных данных.

5.2. Необходимые технические данные используются для работы и безопасности сайта. Необязательная аналитика подключается на надлежащем правовом основании; если требуется согласие, сбор начинается после его получения. Конкретные сервисы, категории cookie и сроки их действия раскрываются в уведомлении о cookie на сайте. Ограничить cookie можно в браузере; это может повлиять на отдельные функции.

6 Хранение и защита

6.1. Данные хранятся до достижения соответствующей цели либо окончания предусмотренного законом срока. База активной подписки используется до отказа от рассылки или прекращения ее ведения. Документы по заказам и расчетам хранятся в сроки, установленные применимыми требованиями к учету и архивному хранению.

6.2. После достижения цели или отзыва согласия данные удаляются либо уничтожаются в предусмотренные законом сроки, если отсутствует иное законное основание хранения. Минимальные сведения об отказе и доказательства согласия могут сохраняться при наличии самостоятельного основания и обоснованного срока для соблюдения отказа и защиты прав.

6.3. При сборе данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Использование иностранных сервисов и трансграничная передача требуют отдельной оценки и соблюдения статьи 12 указанного закона.

6.4. Оператор организует разграничение доступа, учет и защиту носителей, защиту информационных систем, обучение допущенных работников, реагирование на инциденты и контроль соблюдения требований. Конкретные меры определяются с учетом используемых систем и угроз безопасности.

7 Права и обращения

7.1. Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие.

7.2. Обращения принимаются на gdk_soln@mail.ru и по адресу Оператора. Для предотвращения раскрытия данных посторонним лицам Оператор вправе запросить необходимые сведения для подтверждения личности или полномочий. Избыточные сведения не запрашиваются.

7.3. Запрос о сведениях об обработке рассматривается в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Иные требования исполняются в сроки и с учетом исключений, предусмотренных статьями 20 и 21 Закона № 152-ФЗ. Отказ от рекламы исполняется немедленно.

8 Рекламные письма и прекращение подписки

8.1. Реклама направляется по email при предварительном согласии адресата на сообщения от МБУК ОГДК «Солнечный». Согласие на рекламу выражается отдельно от покупки и от согласия на обработку данных. Отметка не проставляется за человека заранее.

8.2. Каждое рекламное письмо позволяет определить отправителя и отказаться от рассылки по ссылке либо обращением на gdk_soln@mail.ru. После отказа новые рекламные отправления этому адресату прекращаются немедленно. Уведомления об уже купленном билете без рекламных предложений могут направляться на основании исполнения договора.

9 Вступление в силу

9.1. Политика утверждается приказом руководителя и публикуется на сайте с датой редакции. Изменения не расширяют ранее полученное согласие. Для новых целей, требующих согласия, оно получается отдельно. Реквизиты приказа и дата вступления в силу заполняются при утверждении.