×

Политика конфиденциальности

 

 

 

 

 

 

 

 

 

 

 

 

Положение

о политике конфиденциальности персональных данных

автономного учреждения культуры Удмуртской Республики

«Концертное объединение «Удмуртская государственная филармония»

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Ижевск, 2017г.

 

I. Общие положения

            Настоящее Положение о политике конфиденциальности персональных данных, далее -  Политика конфиденциальности, является локальным документом автономного учреждения культуры Удмуртской Республики «Концертное объединение «Удмуртская государственная филармония», далее – Оператор,  расположенного по адресу: 426008, г. Ижевск, ул. Пушкинская, 245, и определяет порядок обработки персональных  данных и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами, программами (в т.ч. программами лояльности) продуктами интернет-магазина, расположенного на доменном имени http://udmfil.ru/, далее -  Сайт.

            Целью данной Политики конфиденциальности является:

·         Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.

·         Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.

·         Создание учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.

·         Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.

·         Предоставление Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора.

·         Осуществление рекламной деятельности с согласия Пользователя.   

Политика конфиденциальности описывает осуществление обработки персональных данных — любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

            Отношения, связанные с обработкой персональных данных и информации о  Пользователях Сайта, регулируются настоящей Политикой конфиденциальности, иными официальными документами Оператора и действующим законодательством РФ

            Обработка персональных данных осуществляется на законной и справедливой основе, действуя разумно и добросовестно.

            При организации  обработки персональных  данных  выполняются следующие принципы:

·         законности целей и способов обработки персональных данных;

·         добросовестности;

·         соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;

·         соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

            Настоящая Политика конфиденциальности регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями продукции или услуг Оператора.

            Настоящая Политика распространяется на обработку личных, персональных данных, собранных любыми средствами, как активными, так и пассивными, как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира.

            В настоящей Политике конфиденциальности используются следующие термины:

·         «Администрация сайта интернет-магазина», далее – Администрация сайта – уполномоченные сотрудники на управление сайтом, действующие от имени Оператора, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

·         «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

·         «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизациги или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

·         «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

·         «Пользователь сайта интернет-магазина (далее - Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт интернет-магазина.

·         «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

·         «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

II. Сбор персональных данных

            Целью обработки персональных данных является выполнения обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов.

            Обработка персональных данных Пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

            Оператор может использовать персональные данные в соответствии с настоящей Политикой конфиденциальности. Оператор также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) и коммуникаций.

            Оператор вправе запрашивать следующие персональные данные, но не ограниваясь:

фамилию, имя, отчество (при наличии);

дата рождения;

почтовый адрес;

номер телефона;

адрес электронной почты.

            Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями данные по запросу Оператора в целях исполнения Оператором обязательств перед Пользователями, вытекающими из договора на оказание услуг. Оператор вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иные дополнительные данные, которые, по усмотрению Оператора, будут являться необходимыми и достаточными для идентификации такого Пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.

            При обработке персональных данных Оператор обеспечивается точность персональных данных, их достаточность, а  в  необходимых случаях и актуальность по отношению к целям обработки персональных  данных.

III. Хранение и использование персональных данных

            Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

            Персональные данные позволяют направлять уведомления о новых продуктах, специальных предложениях и различных событиях, улучшают предоставление услуг, контент и коммуникации. Пользователь имеет право в любое время отказаться от рассылки путём информирования Оператора по контактам для обратной связи, а также вносить изменения в настройки своего профиля на сайте.

            Оператор имеет право использовать персональные данные Пользователя для отправки важных уведомлений, содержащих информацию об изменениях положений, условий, а также подтверждающих размещенные заказы и совершенные покупки. Пользователь имеет право отказаться от получения таких сообщений.

            Оператор имеет право использовать персональную информацию для внутренних целей, таких как: проведение аудита, анализ данных и различных исследований в целях улучшения продуктов и услуг, а также взаимодействие с Пользователями.

            При принятии участия Пользователя в розыгрыше призов, конкурсе или похожем стимулирующем мероприятии, Оператор сохраняет за собой право использовать предоставляемые  Пользователем персональные данные для управления такими программами.

 

СБОР И ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ, НЕ ЯВЛЯЮЩЕЙСЯ ПЕРСОНАЛЬНОЙ

            Оператор также собирает персональные данные, не являющиеся персональными − данные, не позволяющие прямо ассоциировать их с каким-либо определённым лицом. Оператор имеет право собирать, использовать, передавать и раскрывать информацию, не являющуюся персональной, для любых целей.

            К такой информации относится:

сведения о роде занятий, языке, почтовом индексе, уникальном идентификаторе устройства, местоположении и  временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение Пользователей и улучшать продукты, услуги и коммуникации.

            Оператор имеет право собирать персональные данные/информацию о том, чем интересуется Пользователь на нашем веб-сайте при использовании других продуктов и сервисов. Такие персональные данные/информация собирается и используется для того, чтобы помочь предоставлять более полезную информацию нашим пользователям и для понимания того, какие элементы сайта, продуктов и услуг наиболее интересны. Для целей настоящей Политики конфиденциальности совокупные данные рассматриваются как данные/информация, не являющиеся персональными.

            Если Оператор  совмещает информацию, не являющуюся персональной, с персональной информацией, такая совокупная информация будет рассматриваться как персональная информация, пока такая информация будет являться совмещённой.

IV. Передача персональных данных

            Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Положением.

            Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств

            Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д., исключительно для целей, указанных в разделе «Сбор персональных данных» настоящей Политики конфиденциальности.

            При указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений.

Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Оператора и не выступают от имени или по поручению Оператора. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.

            Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

            Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

 

РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ

            В некоторых случаях Оператор может предоставлять определенную персональную информацию и данные партнерам, которые работают с Оператором для предоставления продуктов и услуг, или тем из них, которые помогают Оператору реализовывать продукты и услуги Пользователям. Оператор предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.

            Персональная информация будет предоставляться Оператором только в целях обеспечения Пользователей  продуктами и услугами, а также для улучшения этих продуктов и услуг, связанных с ними коммуникаций. Такая информация не будет предоставляться третьим лицам для их маркетинговых целей.

ПОСТАВЩИКИ УСЛУГ

            Оператор предоставляет персональные данные/информацию Операторам, оказывающим такие услуги, как: обработка информации, предоставление кредитов, исполнение заказов Пользователей, доставка, иные виды обслуживания Пользователей, определение интереса к продуктам и услугам, проведение опросов, направленных на изучение наших Пользователей или удовлетворения качеством сервиса. Такие операторы обязуются защищать информацию независимо от страны своего расположения.

ИНЫЕ ЛИЦА

            Оператор имеет право в соответствии с законодательством РФ - раскрыть персональные данные Пользователя, если персональные данные/информацию о Потребителе необходимо или уместно раскрыть в целях национальной безопасности, поддержания правопорядка или иных общественно важных случаях.

            Оператор также имеет право раскрывать персональные данные/информацию о Пользователе, если Оператор определит, что раскрытие необходимо для приведения в исполнение положения и условий либо для целей защиты деятельности и Пользователей. Дополнительно в случае реорганизации, слияния или продажи можем передать любую или всю собираемую  персональную информацию соответствующему третьему лицу.

V. Уничтожение персональных данных

Персональные данные Пользователя уничтожаются при:

·         самостоятельном удалении Пользователем данных со своей персональной страницы с использованием функциональной возможности «удалить аккаунт», доступной Пользователю при помощи настроек профиля;

·         удалении Оператором информации, размещаемой Пользователем, а также персональной страницы Пользователя в случаях, установленных договором купли продажи (оферта);

·         при отзыве Пользователя согласия на обработку персональных данных.

 

ИДЕНТИФИКАЦИОННЫЕ ФАЙЛЫ (СOOKIES) И ИНЫЕ ТЕХНОЛОГИИ

            Веб-сайт, интерактивные услуги и приложения, сообщения электронной почты и любые иные коммуникации от лица Оператора могут использовать идентификационные файлы cookies и иные технологии, такие как: пиксельные ярлыки (pixel tags), веб-маяки (web beacons). Такие технологии помогают лучше понимать поведение Пользователей, сообщают нам, какие разделы сайта были посещены Пользователями, и измеряют эффективность рекламы и сетевых поисков. Оператор рассматривает информацию, собираемую файлами cookies и иными технологиями как информацию, не являющуюся персональной.

            При отключении Пользователем идентификационных файлов cookies в настройках используемого веб-браузера или мобильного устройства, функции веб-сайта могут стать недоступными после отключения cookies.

            Оператор собирает некоторую информацию автоматически и хранит её в файлах статистики. Такая информация включает в себя адрес Интернет-протокола (IP-адрес), тип и язык браузера, информацию о поставщике Интернет-услуг, страницы отсылки и выхода, сведения об операционной системе, отметку даты и времени, а также сведения о посещениях.     Оператор использует такую информацию для понимания и анализа тенденций, администрирования сайта, изучения поведения Пользователей на сайте и сбора демографической информации о нашем основном контингенте пользователей в целом.        Оператор может использовать такую информацию в своих маркетинговых целях.

В некоторых сообщениях электронной почты Оператор использует интерактивные ссылки на информацию, размещённую на сайте. Когда Пользователи проходят по таким ссылкам, прежде чем они попадают на страницу назначения на веб-сайте, их запросы проходят отдельную регистрацию. Оператор отслеживает такие «проходные» данные, для того чтобы помочь нам определить интерес к отдельным темам и измерить эффективность наших коммуникаций с Потребителями. Если Потребитель предпочитает, чтобы обращения не отслеживались подобным образом, Потребитель не должен проходить по текстовым или графическим ссылкам в сообщениях электронной почты.

            Пиксельные ярлыки позволяют направлять сообщения электронной почты в формате, читаемом Потребителями, и сообщают Оператору, были ли такие сообщения прочитаны. Оператор имеет право использовать такую информацию для ограничения количества направляемых Потребителям сообщений или прекращения их направления.

VI. Защита персональных данных

            Оператор предпринимает меры предосторожности  - включая правовые, организационные, административные, технические и физические -  для обеспечения защиты Пользователем персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

 

ЦЕЛОСТНОСТЬ И СОХРАНЕНИЕ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

            Взаимодействуя с Оператором, Пользователь может легко поддерживать свои персональные данные и информацию в актуальном состоянии. Оператор будет хранить персональные данные и информацию в течение срока, необходимого для выполнения целей, описываемых в настоящей Политике конфиденциальности, за исключением случаев, когда более длительный период хранения данных и информации необходим в соответствии с законодательством либо разрешён Пользователям.

            Оператор не собирает персональные данные о несовершеннолетних. Если Оператору станет известно о том, что получили персональные данные о несовершеннолетнем, Оператор предпримет меры для удаления такой информации в максимально короткий срок.

 

СТОРОННИЕ САЙТЫ И УСЛУГИ

            Веб-сайты, продукты, приложения и услуги Оператора могут содержать ссылки на веб-сайты, продукты и услуги третьих лиц. Операторские Продукты и услуги могут также использовать или предлагать продукты или услуги третьих лиц. Персональные данные и информация, собираемая третьими лицами, которые могут включать такие сведения, как данные местоположения или контактная информация, регулируется правилами соблюдения конфиденциальности таких третьих лиц.

            Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе и за последствия использования данных и информации, которые, в силу природы Сайта, доступны любому пользователю сети Интернет.

 

СОБЛЮДЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ НА УРОВНЕ УЧРЕЖЕДЕНИЯ

            Для того чтобы убедиться, что персональные данные находятся в безопасности, Оператор доводит нормы соблюдения конфиденциальности и безопасности до работников Оператора и строго следит за исполнением мер соблюдения конфиденциальности внутри Оператора.

VII. Обращения пользователей

            К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.

            Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме по адресу, указанному в разделе «Общие положения» настоящей Политики конфиденциальности, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ, и отправленного по средствам формы обратной связи.

            Запрос, направляемый Пользователем, должен соответствовать требованиям, установленным Правилами подачи обращений в Службу сервиса и поддержки, а именно содержать:

·         номер основного документа, удостоверяющего личность Пользователя или его представителя;

·         сведения о дате выдачи указанного документа и выдавшем его органе;

·         сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, порядковый номер id Пользователя или короткое (поддоменное) имя, заменяющее порядковый номер id);

·         подпись Пользователя или его представителя;

·         адрес электронной почты;

·         контактный телефон.

            Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.

            Во всем остальном, что не отражено напрямую в Политике конфиденциальности, Оператор обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»

            Пользователь сайта Оператора, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики конфиденциальности.

            Оператор оставляет за собой право вносить любые изменения в Политику конфиденциальности в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя.

            Действие настоящей Политики не распространяется на действия и интернет-ресурсов третьих лиц.

 

VIII. РАЗРЕШЕНИЕ СПОРОВ

 

            До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта Интернет-магазина и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

            Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

            При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

            К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.

 

 

IX. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

 

            Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

            Политика конфиденциальности в новой редакции вступает в силу с момента ее размещения на Сайте интернет-магазина, если иное не предусмотрено Политики конфиденциальности в новой редакции.

            Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать указать раздел сайта интернет-магазина.

            Действующая Политика конфиденциальности размещена на странице по адресу www.udmfil.ru