ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЧАСТНОГО УЧРЕЖДЕНИЯ «МУЗЕЙ ИЗОБРАЗИТЕЛЬНЫХ ИСКУССТВ АЗ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта, посетителей мероприятий и иных субъектов персональных данных Частным учреждением «Музей изобразительных искусств АЗ» (далее также — Оператор, Музей).
1.2. Политика разработана в соответствии с:
- Федеральным законом № 152-ФЗ «О персональных данных»;
- Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом № 38-ФЗ «О рекламе»;
- Гражданским кодексом РФ;
- иными нормативными актами РФ.
1.3. Политика применяется ко всем персональным данным, которые Музей может получить:
- через официальный сайт Музея;
- при продаже билетов;
- при регистрации на мероприятия;
- при взаимодействии пользователей с Музеем;
- при посещении мероприятий и пространства Музея.
1.4. Политика размещается в свободном доступе на официальном сайте Оператора.
1.5. Персональные данные граждан РФ обрабатываются и хранятся на территории Российской Федерации.
1.6. Сайт может содержать ссылки на сайты других организаций, на которые распространяются собственные положения/политики конфиденциальности. Оператор не несет ответственности за положения/политики конфиденциальности таких сторонних третьих лиц или их содержимое. Пользователи Сайта несут самостоятельную ответственность за ознакомление с положениями/политиками конфиденциальности таких третьих сторон.
2. ОСНОВНЫЕ ПОНЯТИЯ
Для целей настоящей Политики используются следующие термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Пользователь — физическое лицо, пользователь сети Интернет, использующий Сайт в собственных целях, а также иное физическое лицо, в интересах которого действует этот пользователь.
Обработка персональных данных — любое действие или совокупность действий с персональными данными.
Оператор персональных данных — Музей, осуществляющий обработку персональных данных.
Сайт — официальный сайт Музея.
3. ПРИНЯТИЕ УСЛОВИЙ И ВЫРАЖЕНИЕ СОГЛАСИЯ
3.1. Используя Сайт и предоставляя персональные данные, Пользователь подтверждает, что:
- ознакомился с настоящей Политикой;
- понимает цели и условия обработки;
- выражает согласие на обработку персональных данных в соответствии с настоящей Политикой.
3.2. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и не предоставлять персональные данные.
3.3. Согласие на обработку персональных данных предоставляется в электронной форме посредством совершения конклюдентных действий (заполнение формы, регистрация, оформление билета и др.).
3.4. Добровольное согласие на рассылки, маркетинговые уведомления фиксируется через отдельный чекбокс при регистрации или заполнении формы.
3.5. При отзыве согласия определённые сервисы Сайта могут стать недоступны.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Продажа билетов и оказание услуг
- оформление и продажа билетов;
- регистрация на мероприятия;
- обработка обращений пользователей;
- обеспечение доступа к мероприятиям.
4.2. Обеспечение безопасности
- обеспечение безопасности посетителей;
- предотвращение противоправных действий;
- защита имущества Музея.
4.3. Информационное взаимодействие
- рассылка новостей;
- информирование о мероприятиях;
- проведение маркетинговых исследований.
Маркетинговые рассылки осуществляются только при наличии отдельного согласия пользователя.
4.4. Улучшение работы сайта
- анализ поведения пользователей;
- статистика посещаемости;
- улучшение пользовательского интерфейса.
4.5. Публичная деятельность музея
- освещение мероприятий;
- публикация фото- и видеоматериалов.
Публикация изображений посетителей осуществляется с учетом публичного характера культурных мероприятий и требований законодательства Российской Федерации.
5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
· ФИО, дата рождения, контактные данные (телефон, e-mail, прочее);
· IP-адрес, cookie, технические параметры устройства;
· история покупок, сведения о совершенных платежах;
· сведения, предоставляемые добровольно через формы на сайте;
· файлы cookie и прочие автоматические данные о посещении сайта.
6. СБОР ЛИЧНЫХ ДАННЫХ
6.1. Сбор личных данных осуществляется, когда пользователи Сайта используют Сайт, регистрируется (создает личный кабинет) или взаимодействует с Оператором иным способом посредством Сайта. Личные данные могут включать, среди прочего, время доступа, веб-сайт, с которого пользователь Сайта перешел, используемые ссылки, посещаемые страницы, IP-адрес, просматриваемое содержимое и другие сведения, которые Оператор получает через браузер.
6.2. Оператор может дополнительно попросить у пользователей Сайта предоставить ему сведения других типов, например, имя, адрес электронной почты, почтовый адрес, история покупок, платежные реквизиты, имена пользователя и пароли, согласие, отзывы, информация о возрасте и поле, а также другие персональные данные.
6.3. Оператор не проверяет предоставляемые пользователями Сайта персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте пользователь:
6.3.1. является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в Политике;
6.3.2. указывает достоверную информацию о себе или о представляемом недееспособном лице в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.
6.3.3. законный представитель несовершеннолетнего лица выражает согласие на обработку данных такого лица при регистрации на Сайте.
7. ПРИНЦИПЫ ЗАЩИТЫ И ХРАНЕНИЯ ДАННЫХ
7.1. Личные данные хранятся в электронном виде. Личные данные хранятся на закрытых объектах с ограниченным доступом, а также защищаются идентификатором и паролем пользователя. Доступ к данным и право на их использование получают представители Музея, которым поручено обрабатывать личные данные в силу своих трудовых обязанностей.
7.2. Музей осуществляет хранение личных данных пользователей Сайта, пока это требуется для выполнения перечисленных в Положении целей или соблюдения требований применимого законодательства РФ. Если выполнение вышеуказанных требований более не требуется, то личные данные пользователей Сайта удаляются или обезличиваются.
8. ДОСТУП К ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ
Помимо Музея доступ к информации о Пользователях, при условии соблюдения требований законодательства Российской Федерации, имеют:
· лица, права и обязанности которых по доступу к соответствующей информации установлены федеральными законами Российской Федерации;
· партнеры Музея в отношении совместных партнерских проектов в пределах и на условиях, устанавливаемых соответствующими документами, определяющих их использование, при условии соблюдения ими конфиденциальности информации о Пользователях;
· лица и организации, осуществляющие техническую поддержку Веб-сайта Музея, в объеме, необходимом для осуществления такой технической поддержки, при условии соблюдения ими конфиденциальности информации о Пользователях.
Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения целей обработки.
9. ВИДЕОНАБЛЮДЕНИЕ
9.1. В помещениях и на территории Музея может осуществляться видеонаблюдение.
9.2. Видеонаблюдение осуществляется в целях:
· обеспечения безопасности посетителей и сотрудников;
· предотвращения противоправных действий;
· защиты имущества Музея.
9.3. Информация, полученная с использованием систем видеонаблюдения, используется исключительно для указанных целей и хранится в течение срока, необходимого для выполнения указанных задач.
10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE (КУКИ)
10.1. Файл cookie (куки) — это небольшой фрагмент данных, который отправляется с Сайта на компьютер пользователя Сайта и хранится в браузере, пока пользователь просматривает Сайт. Когда пользователь Сайта снова посещает Сайт, данные, хранимые в файле cookie (куки), могут извлекаться Сайтом для оповещения о предыдущих действиях пользователя Сайта.
10.2. Иногда файл cookie (куки) может размещаться на компьютере пользователя Сайта для улучшения эффективности работы Сайта. Большинство браузеров настроены на принятие файлов cookie (куки). Пользователь Сайта может изменить настройки и отклонять все файлы cookie (куки) или настроить систему на оповещение пользователя Сайта об отправке файла cookie (куки).
10.3. Цели использования файлов cookie (куки):
10.3.1. Определенные файлы cookie (куки) необходимы для выполнения базовых функций Сайта. Эти файлы cookie (куки) требуются для запуска Сайта.
10.3.2. Музей вправе использовать файлы cookie (куки) для улучшения качества предоставляемых продукта/услуг. Файлы cookie (куки) помогают сделать содержимое Сайта персонализированным, например путем отображения целевых баннеров и рекомендаций. Музей вправе:
— составлять аналитические профили для обнаружения популярного у пользователей Сайта содержимого;
— анализировать, какие разделы Сайта тот или иной пользователь посещает;
— проверять, какие типы ссылок используются для перехода на Сайт, чтобы оценить эффективность своих кампаний и рекламных акций.
10.4. Длительность хранения сведений зависит от типа используемого файла cookie (куки). Срок действия файлов cookie (куки) сеансов завершается при закрытии браузера, а типичный срок действия постоянных файлов cookie (куки) составляет от двух месяцев.
11. ПРАВА И ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
11.1. Пользователь вправе:
· получать сведения об обработке его персональных данных;
· требовать уточнения, блокирования или уничтожения персональных данных;
· отзывать согласие на обработку персональных данных;
· обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных;
· требовать прекращения обработки данных в случаях, предусмотренных законодательством.
11.2. Музей рассматривает обращения, связанные с настоящей Политикой, включая запросы Пользователей относительно использования их персональных данных.
11.3. Срок ответа на поступившие обращения составляет 30 (Тридцать) календарных дней с даты получения соответствующих запросов. Анонимные обращения не рассматриваются. Вся корреспонденция, направленная Пользователями в адрес Музея (письма в обычной или электронной форме), воспринимается Музеем как информация ограниченного доступа.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе вносить изменения в настоящую Политику.
12.2. Актуальная редакция размещается на официальном сайте и вступает в силу с момента такого опубликования.
12.3. В случае возникновения вопросов пользователи вправе обратиться в службу поддержки по следующему адресу электронной почты: info@azart.moscow