Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является МАУК «Усть-Илимский театр драмы и комедии» (далее — Оператор).

1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действие Политики распространяется на всех посетителей веб-сайта http://uiteatr.ru (далее — Сайт).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).

2.3. Веб-сайт — совокупность материалов и программ, доступных по адресу http://uiteatr.ru.

2.4. Информационная система персональных данных — совокупность баз данных и технологий, обеспечивающих обработку.

2.5. Обезличивание персональных данных — действия, делающие невозможным определение принадлежности данных конкретному субъекту без дополнительной информации.

2.6. Обработка персональных данных — любое действие с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

2.7. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели и состав обработки.

2.8. Персональные данные — любая информация, относящаяся к определённому или определяемому Пользователю Сайта.

2.9. Пользователь — любой посетитель Сайта.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.12. Трансграничная передача — передача персональных данных на территорию иностранного государства.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы;
• продолжать обработку без согласия субъекта при наличии оснований, предусмотренных законом;
• самостоятельно определять меры, необходимые для выполнения требований закона.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию об обработке его данных;
• обеспечивать законность обработки и принимать меры защиты данных;
• отвечать на запросы субъектов и уполномоченного органа;
• публиковать актуальную Политику и соблюдать требования законодательства.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку, направив уведомление Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• реализовывать иные права, предусмотренные законодательством РФ.

4.2. Субъект обязан предоставлять Оператору достоверные данные и сообщать об их изменении.

5. Принципы обработки персональных данных

• Законность, справедливость и прозрачность обработки.
• Обработка только для конкретных, заранее определённых и законных целей.
• Недопустимость объединения баз данных с несовместимыми целями.
• Соответствие объёма и содержания данных заявленным целям, отсутствие избыточности.
• Обеспечение точности, актуальности и достаточности данных.
• Хранение не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

6. Цели обработки персональных данных

• Обратная связь и обработка обращений: имя, телефон, email, сообщение.
• Информирование и рассылки (при согласии): имя, телефон, email.
• Улучшение качества сервиса: технические данные (cookie, данные об устройстве/браузере) при согласии пользователя.

7. Условия обработки персональных данных

7.1. Обработка осуществляется с согласия субъекта персональных данных, либо на иных законных основаниях, предусмотренных Законом.

7.2. Обработка может быть необходима для исполнения договора, реализации законных интересов Оператора, исполнения обязанностей, возложенных законом, либо для достижения общественно значимых целей при соблюдении прав субъектов.

7.3. Обработка общедоступных данных допускается при соблюдении требований Закона.

7.4. Передача третьим лицам возможна при наличии законных оснований или согласия субъекта.

8. Порядок сбора, хранения, передачи и защиты персональных данных

• Оператор принимает правовые, организационные и технические меры для защиты персональных данных.
• Доступ третьих лиц ограничен, за исключением случаев, предусмотренных законом или согласиями.
• Срок обработки определяется достижением целей или отзывом согласия, если иной срок не установлен законодательством.
• Пользователь может отозвать согласие, направив уведомление Оператору.
• Информация, собираемая сторонними сервисами (оплата, связь и др.), обрабатывается по правилам этих сервисов; Оператор не отвечает за их действия.

9. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Возможна автоматизированная обработка.

10. Трансграничная передача персональных данных

Оператор, при необходимости трансграничной передачи, оценивает уровень защиты прав субъектов в принимающем государстве и соблюдает требования законодательства.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может направить запросы по вопросам обработки персональных данных на адрес электронной почты, указанный на странице «Контакты» Сайта.

12.2. Политика действует бессрочно до замены новой версией. Актуальная редакция размещается на Сайте.

12.3. Использование Сайта означает согласие Пользователя с условиями данной Политики.