ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
 В ГАУК «ОРЕНБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ТАТАРСКИЙ ДРАМАТИЧЕСКИЙ ТЕАТР ИМ. М. ФАЙЗИ»

Номер в реестре операторов, осуществляющих обработку персональных данных: 10-0142749

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет принципы, цели, условия и способы обработки персональных данных, перечни субъектов персональных данных и состав персональных данных, обрабатываемых в ГАУК «Оренбургский государственный татарский драматический театр им. М. Файзи» (далее - Оператор), а также содержит сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации, а также локальными нормативными актами Оператора.

1.3. Локальные нормативные акты и иные документы Оператора, регламентирующие обработку и защиту персональных данных, разрабатываются с учетом положений настоящей Политики.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях официального сайта Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: http://www.faizi.ru/.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных и действия с ними.

2.3. Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.

2.12. Пользователь - любой посетитель официального сайта Оператора.

3. Права и обязанности Оператора

3.1. Оператор вправе:

1. 1. 1. получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
      2. продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации;

1. 1. 3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.

3.2. Оператор обязан:

1. 1. 1. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

1. 1. 2. организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
      3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
      4. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
      5. принимать правовые, организационные и технические меры для защиты персональных данных;
      6. прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
      7. исполнять иные обязанности, предусмотренные законодательством о персональных данных.

4. Права и обязанности субъектов

4.1. Субъекты персональных данных имеют право:

1. 1. 1. получать информацию, касающуюся обработки их персональных данных;
      2. требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
      3. отзывать согласие на обработку персональных данных;
      4. обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
      5. осуществлять иные права, предусмотренные законодательством Российской Федерации.
   2. Субъекты персональных данных обязаны:
      1. предоставлять Оператору достоверные сведения о себе;
      2. своевременно сообщать об изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

5.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

5.8. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6. Категории субъектов и состав данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• кандидатов на замещение вакантных должностей;
• работников;
• бывших работников;
• родственников работников;
• представителей контрагентов;
• физических лиц, вступающих с Оператором в гражданско-правовые отношения;
• посетителей и пользователей сайта;
• авторов результатов интеллектуальной деятельности;
• иных лиц, чьи персональные данные обрабатываются Оператором в рамках его деятельности.

6.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• адрес места жительства или пребывания;
• сведения о документе, удостоверяющем личность;
• иные данные, предоставляемые субъектом персональных данных самостоятельно.

6.3. На сайте Оператора также могут обрабатываться обезличенные данные о посетителях, включая cookie, IP-адрес, данные об устройстве, браузере и программном обеспечении.

6.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не предусмотрено законодательством Российской Федерации.

7. Цели обработки персональных данных

7.1. Персональные данные обрабатываются Оператором в целях:

• обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
• исполнения функций, полномочий и обязанностей, возложенных на Оператора;
• регулирования трудовых отношений;
• подбора персонала;
• рассмотрения обращений граждан и пользователей сайта;
• организации и проведения культурных мероприятий;
• информирования пользователей о деятельности театра;
• ведения статистики и улучшения работы сайта;
• осуществления прав и законных интересов Оператора;
• иных законных целей.

7.2. Пользователь может получать информационные сообщения о мероприятиях и новостях театра, если дал на это согласие. Отказ от получения таких сообщений осуществляется путем направления уведомления на электронную почту Оператора: teatrfayzi@yandex.ru с пометкой «Отказ от уведомлений».

8. Правовые основания обработки

8.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных;
• договоры, заключаемые Оператором;
• локальные нормативные акты Оператора.

8.2. Оператор обрабатывает персональные данные только в случае их заполнения и/или отправки субъектом самостоятельно через формы на сайте, посредством электронной почты либо иным способом, предусмотренным деятельностью Оператора.

8.3. Заполняя формы на сайте или направляя персональные данные Оператору, субъект выражает согласие с настоящей Политикой.

8.4. Обезличенные данные обрабатываются, если это разрешено настройками браузера Пользователя, включая использование cookie и технологии JavaScript.

9. Условия обработки

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора и с согласия субъекта персональных данных, если такое согласие требуется по закону.

9.3. Поручение обработки должно содержать цель обработки, перечень действий с персональными данными, обязанность соблюдать конфиденциальность и принимать меры по защите персональных данных.

9.4. Обработка персональных данных может осуществляться без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.

10. Передача, хранение и уничтожение

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

10.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта персональных данных.

10.3. В случае выявления неточностей в персональных данных субъект может направить уведомление на адрес электронной почты Оператора: teatrfayzi@yandex.ru с пометкой «Актуализация персональных данных».

10.4. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен законом или договором.

10.5. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на электронную почту Оператора: teatrfayzi@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.6. Сторонние сервисы, в том числе сервисы интернет-статистики, обрабатывают информацию в соответствии со своими правилами и политиками конфиденциальности. Оператор не несет ответственность за действия таких третьих лиц в пределах, установленных законодательством Российской Федерации.

10.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

10.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия либо выявление неправомерной обработки.

10.9. По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

11. Способы обработки

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

11.3. При необходимости Оператор может использовать смешанный способ обработки, сочетающий автоматизированную и неавтоматизированную обработку.

12. Конфиденциальность

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13. Меры по защите персональных данных

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам относятся, в том числе:

• издание локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников, допущенных к обработке персональных данных, с требованиями законодательства и локальных актов;
• ограничение доступа к персональным данным;
• учет носителей персональных данных;
• внутренний контроль соблюдения требований по защите персональных данных;
• иные меры, предусмотренные законодательством Российской Федерации.

14. Заключительные положения

15.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте: teatrfayzi@yandex.ru.

15.2. Настоящая Политика действует бессрочно до замены новой редакцией.

15.3. Актуальная версия Политики размещена в свободном доступе на официальном сайте Оператора по адресу: http://www.faizi.ru/.

ошении обработки

персональных данных в ГАУК «Оренбургский

государственный татарский

Приложение №1

к Политике в отн

драматический

театр им. М. Файзи»

Форма

СОГЛАСИЕ

на обработку персональных данных посетителя интернет-сайта ГАУК «ОГТДТ им. М.Файзи»

В соответствии с ч. 4 ст. 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», свободно своей волей и в своем интересе даю согласие ГАУК «ОГТДТ им. М.Файзи», находящемуся по адресу: г. Оренбург, ул. Советская, д.52  (далее – Учреждение), на совершение любых действий (операций) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Настоящим даю согласие на обработку следующих персональных данных: фамилии, имени, отчества; номера контактного телефона; адреса электронной почты; дата рождения; адрес места жительства (при необходимости); реквизиты документа, удостоверяющего личность(при необходимости); иные сведения, предоставленные мной добровольно и необходимые для достижения указанных целей.

Обработка персональных данных осуществляется в целях:

• получения обратной связи от посетителей сайта;
• обеспечения доступа посетителей на мероприятия Учреждения;
• осуществления их информационного обслуживания (рассылка информационных сообщений о проводимых мероприятиях);
• предоставления справочной информации;
• иных целей, прямо предусмотренных законодательством Российской Федерации.

При обработке персональных данных Учреждение руководствуется Федеральным законом «О персональных данных», Федеральным законом «О рекламе» и локальными нормативными документами.

Я соглашаюсь на получение сервисных сообщений, необходимых для исполнения обязательств Учреждения передо мной (информация о статусе заказа, изменениях в работе сайта и т.п.).

Передача моих персональных данных третьим лицам допускается только в случаях, прямо предусмотренных законодательством Российской Федерации, либо с моего отдельного письменного согласия. Не считается нарушением передача персональных данных государственным органам, органам местного самоуправления и иным третьим лицам, если такая передача прямо предусмотрена законодательством Российской Федерации (п. 3, 3.1, ч. 1 ст. 6, №152-ФЗ «О персональных данных»).

Сайты Учреждения вправе использовать технологию «cookies» и сервис веб-аналитики Яндекс.Метрика для сбора обезличенных данных с целью улучшения работы сайта. «Cookies» не содержат конфиденциальную информацию и не передаются третьим лицам. Данная информация не используется для установления личности посетителя.

Учреждение при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, предусмотренные ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящее согласие действует бессрочно с момента дачи согласия субъектом персональных данных при заполнении формы обратной связи, размещенной на официальном сайте Учреждения, или осуществления подписки на получение информационных сообщений на официальном сайте Учреждения.

Согласие на обработку персональных данных может быть отозвано в любое время путем направления письменного заявления Оператору по адресу: г. Оренбург, ул. Советская, д.52, либо на адрес электронной почты: teatrfayzi@yandex.ru.

Согласие дано мною после ознакомления с условиями согласия, содержащимися в настоящей форме Согласия.