Политика конфиденциальности

ПОЛОЖЕНИЕ
о политике конфиденциальности персональных данных, получаемых посредством сайтов в информационно телекоммуникационной сети «Интернет», владельцем которых является администрация Муниципального образования «город Черемхово»

(далее – Положение)

  1. ОБЩИЕ ПОЛОЖЕНИЯ
    1. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
    1. Положение действует в отношении всей информации, которую администрация Муниципального образования «город Черемхово» может получить о Пользователе во время использования Муниципальных сайтов.
    1. В настоящем Положении используются следующие термины:
      1. Муниципальные сайты – сайты в информационно-телекоммуникационной сети «Интернет», владельцем которых является администрация муниципального образования «город Черемхово».
      1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
      1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
      1. Оператор персональных данных (далее – Оператор) – муниципальный орган, в лице администрации муниципального образования «город Черемхово», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, собираемых посредством Муниципальных сайтов, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
      1. Пользователь муниципальных сайтов (далее – Пользователь) – субъект персональных данных или физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, собранных Оператором посредством Муниципальных сайтов или лицо, имеющее доступ к Муниципальным сайтам посредством сети Интернет и использующее Муниципальные сайты.
      1. Конфиденциальность персональных данных – обязательное для соблюдения лицами, получившими доступ к персональным данным требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
      1. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
      1. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
      1. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, который идентифицирован как сетевой адрес устройства Пользователя в определенный момент времени.
      1. Cookies – фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
    1. Использование Пользователем Муниципальных сайтов означает согласие с настоящим Положением и условиями обработки персональных данных Пользователя.
    1. В случае несогласия с условиями настоящего Положения Пользователь должен прекратить использование Муниципальных сайтов.
    1. Настоящее Положение применяется только к Муниципальным сайтам. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Муниципальных сайтах.
  • ПРАВА И ОБЯЗАННОСТИ СТОРОН
  • Права и обязанности Пользователя.
    • Соглашаясь с настоящим Положением Пользователь имеет право:
      • Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Муниципальных сайтов и давать согласие на их обработку.
      • Получать у Оператора информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с действующим законодательством Российской Федерации.
      • Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
    • Соглашаясь с настоящим Положением Пользователь обязуется:
      • При переходе по ссылкам, установленным на Муниципальных сайтах на сторонние сайты и использовании сервисов, не принадлежащих Оператору, самостоятельно проверять правила обработки персональных данных сторонними сервисами, сайтами, приложениями.
    • Права и обязанности Оператора персональных данных:
      • Оператор имеет право:
        • Собирать  перечисленные в настоящем Положении персональные и обезличенные данные до отзыва согласия Пользователя.
        • Использовать полученные персональные данные в целях, указанных в настоящем Положении.
        • Вносить изменения в настоящее Положение в связи с изменившимися условиями работы Оператора.
      • Оператор обязуется:
        • Получать, собирать, систематизировать, использовать персональные данные Пользователя только с указанными в настоящем Положении целями.
        • Принимать меры для соблюдения конфиденциальности персональных данных Пользователя.
        • Осуществлять блокирование персональных данных, относящихся к Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
  • ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
  • Персональные данные Пользователя Оператор может использовать в следующих целях:
    • Обеспечение безопасности и предотвращение мошенничества.
    • Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
    • Создание учетной записи для использования частей Муниципальных сайтов, если Пользователь дал согласие на создание учетной записи.
    • Идентификация Пользователя, зарегистрированного на Муниципальных сайтах.
    • Предоставление Пользователю доступа к персонализированным данным Муниципальных сайтов.
    • Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Муниципальных сайтов, обработки запросов и заявок от Пользователя.
    • Уведомление Пользователя по электронной почте.
    • Предоставление Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Муниципальных сайтов.
    • Предоставление Пользователю с его согласия специальных предложений, новостной рассылки и иных сведений.
    • Обработка обращений граждан в соответствии с законодательством Российской Федерации.
  • ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • Обработка персональных данных Пользователя осуществляется в соответствии с действующим законодательством и нормативно-правовыми актами Оператора.
  • ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • Обработка персональных данных Пользователя осуществляется без ограничения срока, любыми возможными способами, определяемыми действующим законодательством Российской Федерации, в том числе с применением автоматизированных и (или) неавтоматизированных информационных систем персональных данных.
    • Оператор вправе передавать персональные данные Пользователя органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
    • Оператор вправе передавать персональную информацию Пользователя третьим лицам в соответствии с целями и объемом, указанным в пункте 6.3 настоящего Положения для проведения обработки и предоставления аналитических отчетов Оператору.
    • Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
    • Для хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
  • ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • Оператор обрабатывает персональные данные Пользователя только в том объеме и содержании, которые соответствуют целям обработки, заявленным в разделе 3 настоящего Положения. Обрабатываемые персональные данные Пользователя не должны быть избыточными по отношению к заявленным целям их обработки.
    • В соответствии с Федеральным законом от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» любой Пользователь имеет право доступа к информации, размещенной на Муниципальных сайтах.
    • В целях качественного предоставления информации Пользователю, а также повышения удобства использования Муниципальных сайтов, в соответствии с подпунктами 3.1.1 – 3.1.5 настоящего Положения, Оператор может обрабатывать следующие персональные данные Пользователя:
  • IP-адрес;
  • поисковые запросы, по которым были найдены информационные ресурсы Муниципальных сайтов;
  • ссылку, по которой был совершен переход на Муниципальные сайты;
  • информацию о просмотренных страницах Муниципальных сайтов (количество, содержание, взаимодействие с контентом);
  • время, проведенное на Муниципальных сайтах;
  • информацию из cookies, взаимодействующих с Муниципальными сайтами;
  • информацию о браузере;
  • информацию об операционной системе.
    • В целях установления обратной связи, уведомления, предоставления технической поддержки, новостной рассылки и предоставления иных сведений, в соответствии с подпунктами  3.1.3 – 3.1.9 настоящего Положения Оператор может обрабатывать следующие персональные данные Пользователя:
  • адрес электронной почты.
    • В целях обработки обращений граждан, в соответствии с подпунктом 3.1.10 настоящего Положения, Оператор может обрабатывать следующие персональные данные Пользователя:
  • фамилию, имя, отчество;
  • почтовый адрес;
  • адрес электронной почты;
  • контактный телефон;
  • социальное положение;
  • льготную категорию.
  • АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
  • В случае подтверждения факта неточности персональных данных Пользователя, указанные персональные данные подлежат их актуализации Оператором.
    • В случае подтверждения факта неправомерности обработки персональных данных Пользователя, Оператором прекращается обработка указанных персональных данных.
    • В случае отзыва Пользователь персональных данных согласия на их обработку, указанные персональные данные подлежат уничтожению Оператором.
    • По запросу Пользователя или его законного представителя о персональных данных, Оператор сообщает информацию об осуществляемой им обработке персональных данных такого Пользователя.
    • Для подачи запросов, указанных в пунктах 7.1 – 7.4 настоящего раздела Пользователь или его законный представитель должны обратиться в общественную приемную Оператора для идентификации личности и подтверждения прав принадлежности к персональным данным, в отношении которых подается запрос.
    • При подаче запросов, в соответствии с пунктом 7.5 настоящего раздела Пользователь или его законный представитель руководствуются порядком и формами обращений, определяемыми Федеральным законом от 02.05.2006 № 59‑ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».
    • Предложения или вопросы, относящиеся к настоящему Положению, Оператор принимает по адресу электронной почты: site@admcher.ru.
  • ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
  • Настоящее Положение подлежит изменению, дополнению в случае появления новых законодательных актов или нормативно-правовых актов по обработке и защите персональных данных.
    • В случае неисполнения положений настоящей Политики конфиденциальности Оператор несет ответственность в соответствии с действующим законодательством РФ.
    • Контроль исполнения требований настоящего Положения осуществляется лицом или лицами, ответственными за обеспечение безопасности персональных данных, обрабатываемых Оператором.