Политика конфиденциальности
Политика конфиденциальности

 

Политика Федерального государственного бюджетного учреждения культуры "Центр культурных стратегий и проектного управления" в отношении обработки и обеспечения защиты персональных данных пользователей информационной системы "Интернет-портал "Культура. Гранты России"

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей политике используются следующие термины и определения:

информационная система "Интернет-портал "Культура. Гранты России" (Портал)- веб-сайт, расположенный в информационно-телекоммуникационной сети "Интернет" по адресу https://grants.culture.ru/, и обеспечивающий равный доступ для всех заинтересованных лиц к информации о видах и порядке предоставления субсидий и грантов в области культуры и искусства.

пользователь Портала– любое физическое лицо и/или представитель юридического лица, выразившее интерес к информации и контенту, размещенным на Портале, посредством посещения Портала (перехода на Портал);

контент– любое информационно-значимое наполнение информационного ресурса "Интернет-портал "Культура. Гранты России", в том числе в виде текстов, рецензий, комментариев, анонсов, фото, видео и прочих материалов;

оператор- государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

персональные данные– любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), за исключением случаев, предусмотренных Федеральным законом "О персональных данных" от 27.07.2006 N 152-ФЗ;

субъект персональных данных– любое физическое лицо, предоставившее Оператору свои персональные данные, в том числе Пользователи Портала и иные лица, осуществляющие коммуникацию с Оператором путем телефонного соединения и общения и/или посредством электронной переписки:

обработка персональных данных- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных– обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных- действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

предоставление персональных данных– действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

блокирование персональных данных- временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных- действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных- действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных- совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика проводится Федеральным государственным бюджетным учреждением культуры "Центр культурных стратегий и проектного управления" (далее – "Оператор") в отношении обработки и обеспечения защиты персональных данных (далее по тексту – настоящая Политика) пользователей информационной системы "Интернет-портал "Культура. Гранты России" (субъектов персональных данных) на основании Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011) "О персональных данных", других нормативных актов РФ.

2.2. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

2.3. Целью принятия настоящей Политики является обеспечение соответствия процесса обработки и защиты персональных данных Федеральным государственным бюджетным учреждением культуры "Центр культурных стратегий и проектного управления" в отношении пользователей Портала.

2.4. Оператор вправе вносить изменения и дополнения в настоящую Политику в случае принятия новых нормативных правовых актов, регулирующих вопросы защиты персональных данных. При изменении настоящей Политики Оператор размещает новую редакцию на Портале для свободного доступа к ней каждого Пользователя.

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Пользователи Портала, используя сервисы, услуги Портала, сообщив Оператору свои персональные данные, в том числе при посредничестве третьих лиц, признают своё согласие на обработку персональных данных в соответствии с настоящей Политикой.

3.2. Обработка персональных данных осуществляется на основе следующих принципов:
3.2.1. законности и справедливой основы;
3.2.2. ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
3.2.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
3.2.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.2.5. обработки только тех персональных данных, которые отвечают целям их обработки;
3.2.6. соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
3.2.7. недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
3.2.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
3.2.9. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

3.3. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
3.3.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.3.2. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
3.3.3. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.3.4. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
3.3.5. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4. СРОК ДЕЙСТВИЯ СОГЛАСИЯ СУБЪЕКТА НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Согласие предоставляется на неопределенный срок. Субъект уведомлен и согласен с тем, что указанное согласие может быть отозвано путем направления в письменной форме уведомления в адрес Оператора: 107031, Российская Федерация, г. Москва, Петровский пер., д. 6, стр. 1, заказным почтовым, отправлением с описью вложения. Правовым последствием отзыва согласия является утрата права Оператора на обработку персональных данных этого субъекта, за исключением случаев, когда Оператор имеет иные предусмотренные Законом о персональных данных основания для обработки таких данных ( п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных). Отзыв согласия на обработку распространяет свое действие лишь на будущий период времени и не имеет ретроактивного действия. Таким образом, обработка персональных данных, осуществлявшаяся Оператором до такого отзыва, будет продолжать считаться законной и после него.

4.2. В случае получения рассылок по электронной почте, субъект вправе в любое время отписаться от рассылок Оператора, путем активации поля «Отписаться», содержащегося в каждом электронном письме.

5. ОБЪЁМ И СОДЕРЖАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

5.1. При регистрации (создании личного кабинета) на Портале или предоставляемых Оператором сервисах, Пользователь предоставляет следующие персональные данные:
5.1.1. Фамилия, Имя;
5.1.2. Дата рождения;
5.1.3. Адрес электронной почты;
5.1.4. Номер телефона;
5.1.5. Регион проживания.

5.2. Оператор не проверяет достоверность персональных данных Пользователей, и не осуществляет контроль за их дееспособностью. Оператор исходит из того, что персональные данные Пользователя являются достоверными. Пользователь поддерживает эту информацию в актуальном состоянии.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может использовать персональные данные Пользователя в следующих целях:
• Идентификация Пользователей.
• Использование Пользователями сервисов Портала.
• Проведение статистических и иных исследований.
• Направление предложений, уведомлений, информации и запросов, а также обработка заявлений, запросов и заявок Пользователя.
• Улучшение качества услуг, оказываемых Оператором.

7. КРУГ ЛИЦ ДОПУЩЕННЫХ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Для достижения целей статьи 6 настоящей Политики к обработке персональных данных допущены только те сотрудники Оператора, на которых возложена такая обязанность в соответствии с их служебными (трудовыми) обязанностями. Доступ других сотрудников может быть предоставлен только в предусмотренных законом случаях. Организация требует от своих сотрудников соблюдения конфиденциальности и обеспечения безопасности персональных данных, при их обработке.

7.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011) "О персональных данных".

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.

8.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

8.3. Оператор самостоятельно определяет состав и перечень мер, необходимых для обеспечения защиты персональных данных, которые также включают в себя:
• назначение ответственного лица за организацию обработки персональных данных;
• утверждение списка лиц, допущенных к работе с персональными данными;
• разработка и утверждение локальных нормативных актов, регламентирующих порядок обработки персональных данных;
• проведение внутреннего контроля и/или аудита соответствия обработки персональных данных законодательству и нормативным правовым актам РФ, требованиям к защите персональных данных, Политике Оператора, локальным актам Оператора в отношении обработки персональных данных;
• иные меры, соответствующие требованиям законодательства РФ к обеспечению безопасности персональных данных.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

9.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Пользователь может самостоятельно в любой момент изменить (обновить, уточнить) свои персональные данные.

9.4. Пользователь может удалить свои персональные данные, отправив запрос Оператору об удалении своей учетной записи с Портала. При этом удаление учётной записи повлечет невозможность использования Пользователем Портала.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Иные права и обязанности Оператора определяются законодательством Российской Федерации в области персональных данных.

10.2. Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.


Партнеры
Российская государственная библиотека для молодёжи
Московский городской университет управления Правительства Москвы
Клуб фандрайзеров
Благотворительный фонд «Искусство, наука и спорт»
Благотворительный фонд Владимира Потанина
Фонд «Русский мир»
Общенациональный союз некоммерческих организаций
Форум Доноров
Наверх