Политика по обработке ПД
ПОЛОЖЕНИЕ о политике конфиденциальности персональных данных, получаемых посредством сайта в информационно-телекоммуникационной сети «Интернет» с доменным именем: , владельцем которого является администрация городского округа муниципального образования «город Саянск»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
1.2. Положение действует в отношении всей информации, которую администрация городского округа муниципального образования «город Саянск» может получить о пользователе во время использования муниципального сайта.
1.3. В настоящем Положении используются следующие термины:
1.3.1. Муниципальный сайт - сайт в информационно-телекоммуникационной сети «Интернет», владельцем которого является администрация городского округа муниципального образования «город Саянск».
1.3.2. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.3.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.3.4. Оператор персональных данных (далее - оператор) - муниципальный орган, в лице администрации городского округа муниципального образования «город Саянск», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, собираемых посредством муниципального сайта, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3.5. Пользователь муниципального сайта (далее - пользователь) - субъект персональных данных или физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, собранных оператором посредством муниципального сайта или лицо, имеющее доступ к муниципальному сайту посредством сети Интернет и использующее муниципальный сайт.
1.3.6. Конфиденциальность персональных данных - обязательное для соблюдения лицами, получившими доступ к персональным данным требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.3.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3.8. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3.9. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, который идентифицирован как сетевой адрес устройства Пользователя в определенный момент времени.
1.3.10. Cookies - фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.4. Использование пользователем муниципального сайта означает согласие с настоящим Положением и условиями обработки персональных данных пользователя.
1.5. В случае несогласия с условиями настоящего Положения пользователь должен прекратить использование муниципального сайта.
1.6. Настоящее Положение применяется только к муниципальному сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на муниципальном сайте.
2. ПРАВА И ОБЯЗАННОСТИ СТОРОН
2.1. Права и обязанности пользователя.
2.1.1. Соглашаясь с настоящим Положением пользователь имеет право:
2.1.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования муниципального сайта и давать согласие на их обработку.
2.1.1.2. Получать у оператора информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с действующим законодательством Российской Федерации.
2.1.1.3. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
2.1.2. Соглашаясь с настоящим Положением пользователь обязуется:
2.1.2.1. При переходе по ссылкам, установленным на муниципальном сайте на сторонние сайты и использовании сервисов, не принадлежащих оператору, самостоятельно проверять правила обработки персональных данных сторонними сервисами, сайтами, приложениями.
2.2. Права и обязанности оператора персональных данных:
2.2.1. Оператор имеет право:
2.2.1.1. Собирать перечисленные в настоящем Положении персональные и обезличенные данные до отзыва согласия пользователя.
2.2.1.2. Использовать полученные персональные данные в целях, указанных в настоящем Положении.
2.2.1.3. Вносить изменения в настоящее Положение в связи с изменившимися условиями работы оператора.
2.2.2. Оператор обязуется:
2.2.2.1. Получать, собирать, систематизировать, использовать персональные данные пользователя только с указанными в настоящем Положении целями.
2.2.2.2. Принимать меры для соблюдения конфиденциальности персональных данных пользователя.
2.2.2.3. Осуществлять блокирование персональных данных, относящихся к пользователю, с момента обращения или запроса пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные пользователя оператор может использовать в следующих целях:
3.1.1. Обеспечение безопасности и предотвращение мошенничества.
3.1.2. Подтверждение достоверности и полноты персональных данных, предоставленных пользователем.
3.1.3. Создание учетной записи для использования частей муниципального сайта, если пользователь дал согласие на создание учетной записи.
3.1.4. Идентификация пользователя, зарегистрированного на муниципальном сайте.
3.1.5. Предоставление пользователю доступа к персонализированным данным муниципального сайта.
3.1.6. Установление с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования муниципального сайта, обработки запросов и заявок от пользователя.
3.1.7. Уведомление пользователя по электронной почте.
3.1.8. Предоставление пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием муниципального сайта.
3.1.9. Предоставление пользователю с его согласия специальных предложений, новостной рассылки и иных сведений.
3.1.10. Обработка обращений граждан в соответствии с законодательством Российской Федерации.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных пользователя осуществляется в соответствии с действующим законодательством Российской Федерации и нормативно-правовыми актами оператора.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных пользователя осуществляется без ограничения срока, любыми возможными способами, определяемыми действующим законодательством Российской Федерации, в том числе с применением автоматизированных и (или) неавтоматизированных информационных систем персональных данных.
5.2. Оператор вправе передавать персональные данные пользователя органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.3. Оператор вправе передавать персональную информацию пользователя третьим лицам в соответствии с целями и объемом, указанным в пункте 6.3 настоящего Положения для проведения обработки и предоставления аналитических отчетов оператору.
5.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5. Для хранения персональных данных оператор использует базы данных, находящиеся на территории Российской Федерации.
6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные пользователя только в том объеме и содержании, которые соответствуют целям обработки, заявленным в разделе 3 настоящего Положения. Обрабатываемые персональные данные пользователя не должны быть избыточными по отношению к заявленным целям их обработки.
6.2. В соответствии с Федеральным законом от 09.02.2009 №8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» любой пользователь имеет право доступа к информации, размещенной на муниципальном сайте.
6.3. В целях качественного предоставления информации пользователю, а также повышения удобства использования муниципального сайта, в соответствии с подпунктами 3.1.1.- 3.1.5. настоящего Положения, оператор может обрабатывать следующие персональные данные пользователя:
1) IP-адрес;
2) поисковые запросы, по которым были найдены информационные ресурсы муниципального сайта;
3) ссылку, по которой был совершен переход на муниципальный сайт;
4) информацию о просмотренных страницах муниципального сайта (количество, содержание, взаимодействие с контентом);
5) время, проведенное на муниципальном сайте;
6) информацию из cookies, взаимодействующих с муниципальным сайтом;
7) информацию о браузере;
8) информацию об операционной системе.
6.4. В целях установления обратной связи, уведомления, предоставления технической поддержки, новостной рассылки и предоставления иных сведений, в соответствии с подпунктами 3.1.3 - 3.1.9. настоящего Положения оператор может обрабатывать следующие персональные данные пользователя:
1) адрес электронной почты.
6.5. В целях обработки обращений граждан, в соответствии с подпукнтом 3.1.10 настоящего Положения, Оператор может обрабатывать следующие персональные данные Пользователя:
1) фамилию, имя, отчество;
2) почтовый адрес;
3) адрес электронной почты;
4) контактный телефон;
5) социальное положение;
6) льготную категорию.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. В случае подтверждения факта неточности персональных данных пользователя, указанные персональные данные подлежат их актуализации оператором.
7.2. В случае подтверждения факта неправомерности обработки персональных данных пользователя, оператором прекращается обработка указанных персональных данных.
7.3. В случае отзыва пользователь персональных данных согласия на их обработку, указанные персональные данные подлежат уничтожению оператором.
7.4. По запросу пользователя или его законного представителя о персональных данных, оператор сообщает информацию об осуществляемой им обработке персональных данных такого пользователя.
7.5. Для подачи запросов, указанных в пунктах 7.1 - 7.4 настоящего раздела Пользователь или его законный представитель должны обратиться к оператору для идентификации личности и подтверждения прав принадлежности к персональным данным, в отношении которых подается запрос.
7.6. При подаче запросов, в соответствии с пунктом 7.5 настоящего раздела пользователь или его законный представитель руководствуются порядком и формами обращений, определяемыми Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации".
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящее Положение подлежит изменению, дополнению в случае появления новых законодательных актов или нормативно-правовых актов по обработке и защите персональных данных.
8.2. В случае неисполнения Положений настоящей Политики конфиденциальности оператор несет ответственность в соответствии с действующим законодательством Российской Федерации.
8.3. Контроль исполнения требований настоящего Положения осуществляется лицом или лицами, ответственными за обеспечение безопасности персональных данных, обрабатываемых оператором.
