1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта ОГАУК «МОУНБ им. А. С. Пушкина» разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию областного государственного автономного учреждения культуры «Магаданская областная универсальная научная библиотека имени А. С. Пушкина» (далее — Оператор) в отношении обработки и защиты персональных данных, соблюдения прав и свобод субъектов предоставления персональных данных.
Согласия субъектов персональных данных на обработку их персональных данных являются её неотъемлемой частью.
1.2. В рамках настоящие Политики используются следующие термины и определения:
Веб-сайт — совокупность графических и информационных материалов, а также программ ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу mounb.ru.
Конфиденциальность персональных данных — обязательное требование для выполнения лицом, получившим доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия их обладателя.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, наполнение, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — уполномоченные на управление веб-сайтом сотрудники ОГАУК «МОУНБ им. А. С. Пушкина», которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся к прям или косвенно определенному или определяемому Пользователю веб-сайта mounb.ru.
Пользователь — любой посетитель веб-сайта mounb.ru, использующий информацию, материалы и продукты веб-сайта.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Субдомены — страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие Веб-сайту, а также другие временные страницы, внизу которой указана контактная информация Администрации веб-сайта.
Уничтожение персональных данных — любые действия, в результате которых персональных данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления, содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Cookies — небольшой фрагмент данных, отправленный веб-сервисом и хранисый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на веб-сайт.
1.3. Оператор ставит своей главной целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта, расположенном на доменном имени mounb.ru (а также его субдоменах), его программ и продуктов.
1.5. Использование веб-сайта mounb.ru Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование веб-сайта.
1.6. Настоящая Политика применяется к веб-сайту ОГАУК «МОУНБ им. А. С. Пушкина». Сайт не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на веб-сайте ОГАУК «МОУНБ им. А. С. Пушкина».
1.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. В случаях выявления при обработке персональных данных их неточности, недостаточности и (или) неактуальности по отношению к целям обработки, Администрация веб-сайта обеспечивает принятие мер по удалению таких персональных данных и (или) уточнению неполных или неточных данных.
2. Конфиденциальность персональных данных
2.1.Настоящая Политика устанавливает обязательства Оператора веб-сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет в том числе по запросу Оператора веб-сайта при подписке на информационную e-mail рассылку.
2.2. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.3. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: граждан, пользующихся библиотечно-информационными данными, размещенными на веб-сайте, в том числе направившими обращение в адрес библиотеки посредством сети Интернет.
2.4. Категории персональных данных: разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путем заполнения соответствующих форм на веб-сайте и включает в себя:
— фамилию, имя, отчество (при наличии) Пользователя;
— адрес электронной почты (e-mail);
— иные сведения, сообщаемые Пользователем по собственному усмотрению.
2.5. Также в целях рассмотрения обращений граждан на веб-сайте, Оператором обрабатываются следующие категории данных:
— сookie-файлы (фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя);
— статистическая информация, собираемая специализированными программными средствами, в том числе счётчиками;
— сведения о технических и программных средствах, используемых для доступа к сервисам.
2.6. Веб-сайт осуществляет сбор статистики об IP-адресах своих Пользователей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
3. Цели сбора персональных данных пользователя
3.1. В целях рассмотрения обращений (писем) Пользователя веб-сайта обрабатываются персональные данные: фамилия, имя, отчество, электронный адрес.
3.2. В целях новостной рассылки обрабатываются персональные данные Пользователей веб-сайта: адрес электронной почты.
3.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без использования таковых.
4. Сроки обработки персональных данных пользователя
4.1. Обработка персональных данных пользователей Сайта осуществляется с момента их получения и прекращается при:
1) достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;
2) выявлении факта неправомерной обработки персональных данных;
3) отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных».
4.2. В целях рассмотрения обращений (писем) срок обработки и хранения персональных данных Пользователя — 30 дней.
4.3. В целях новостной рассылки персональные данные Пользователя обрабатываются с даты подписки и до отказа от получения рассылки.
5. Порядок обработки персональных данных
5.1. Порядок обработки персональных данных Пользователя осуществляется с согласия субъекта персональных данных.
5.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных».
5.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу.
5.4. Трансграничная передача персональных данных не осуществляется.
5.5. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных:
• утверждение локальных актов по вопросам обработки персональных данных, локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
• осуществление внутреннего контроля соответствия обработки персональных данных Федерального закона №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
• оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона №152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом №152-ФЗ «О персональных данных»;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
• реализацию комплекса мероприятий, направленных на защиту информации.
6. Прекращение и уничтожение персональных данных
6.1. Оператор прекращает обработку персональных данных Пользователя при:
— достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом №152-ФЗ «О персональных данных»;
— выявлении факта неправомерной обработки персональных данных;
— отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом №152-ФЗ «О персональных данных».
6.2. Уничтожение персональных данных Пользователя веб-сайта производится путём механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления методами и средствами гарантированного удаления остаточной информации.
6.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерный действий третьих лиц.
7. Ответственность сторон
7.1. Оператор веб-сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
7.2. В случае утраты или разглашения Конфиденциальной информации Оператор ве-сайта не несёт ответственность, если данная конфиденциальная информация:
— стала публичным достоянием до её утраты или разглашения;
— была разглашена с согласия Пользователя;
— Пользователь несёт полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму информации о данных;
— Пользователь признаёт, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части веб-сайта, несёт лицо, предоставившее такую информацию;
— Пользователь соглашается, что информация, предоставленная ему как часть веб-сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнёрам или рекламодателям, которые размещают такую информацию на веб-сайте;
— Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе Содержания веб-сайта (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены Оператора веб-сайта либо собственниками такого Содержания в соответствии с условиями отдельного соглашения;
— в отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на веб-сайте) допускается их распространение при условии, что будет дана ссылка на веб-сайт;
— Оператор веб-сайта не несёт ответственности перед Пользователем за любой убыток или ущерб, понесённый Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания веб-сайта и иных коммуникационных данных, содержащихся на веб-сайте или передаваемых через него;
— Оператор веб-сайта не несёт ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования веб-сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведения любого третьего лица на веб-сайте;
— Оператор веб-сайта не несёт ответственность за какую-либо информацию, размещённую пользователем на веб-сайте, включая, но не ограничиваясь: информацию, защищённую авторским правом, без прямого согласия владельца авторского права.
8. Дополнительные условия
8.1. Пользователь может получить любые разъеснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты contact@mounb.ru.
8.2. Настоящая Политика вступает в силу с момента её размещения на сайте ОГАУК «МОУНБ им. А. С. Пушкина». Политика действует бессрочно до замены её новой версией.
8.3. Все предложения или вопросы касательно настоящей Политики следует сообщать по адресу: contact@mounb.ru
8.4. Действующая Политика конфиденциальности размещена на странице по адресу https://mounb.ru/politika.html