Министерство природных ресурсов и экологии Российской Федерации
Заповедная Россия
Федеральное государственное бюджетное учреждение
"Государственный природный заповедник "Джергинский"
Министерство природных ресурсов и экологии Российской Федерации
Заповедная Россия
Федеральное государственное бюджетное учреждение
"Государственный природный заповедник "Джергинский"
Политика конфидециальности
Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Федеральным государственным бюджетным учреждением «Государственный природный заповедник „Джергинский“» (далее — Оператор).
Сведения об Операторе:
Полное наименование: Федеральное государственное бюджетное учреждение «Государственный природный заповедник „Джергинский“».
Сокращённое наименование: ФГБУ «Государственный заповедник „Джергинский“».
Адрес: 671640, Республика Бурятия, Курумканский район, с. Курумкан, ул. Балданкова, д. 15.
Телефон: 8 (30149) 41-799.
Электронная почта: tuvan99@mail.ru.
Официальный сайт: https://джергинский.рф/.
1.1. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях официального сайта https://джергинский.рф/ (далее — Сайт), в том числе при использовании форм обратной связи и технических средств обеспечения работы Сайта.
1.3. Политика является общедоступным документом и размещается на Сайте для свободного ознакомления.
1.4. Обработка персональных данных осуществляется Оператором в соответствии с законодательством Российской Федерации.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://джергинский.рф/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь — любое физическое лицо, посещающее Сайт либо использующее размещённые на нём формы и информационные сервисы.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.14. Файлы cookie — небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя при посещении Сайта и использоваться для обеспечения его работы, сохранения настроек и анализа посещаемости.
3.1. Оператор имеет право:
Получать от субъекта персональных данных достоверную информацию, необходимую для достижения заявленных целей обработки.
Обрабатывать персональные данные при наличии законных оснований, предусмотренных законодательством Российской Федерации.
Продолжать обработку персональных данных после отзыва согласия, если для этого имеются основания, установленные Законом № 152-ФЗ.
Самостоятельно определять состав необходимых правовых, организационных и технических мер защиты персональных данных в пределах требований законодательства.
3.2. Оператор обязан:
Осуществлять обработку персональных данных на законной и справедливой основе.
Обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных.
Принимать меры для предотвращения неправомерного доступа к персональным данным.
Предоставлять субъектам персональных данных сведения об их обработке в порядке, предусмотренном законодательством.
Рассматривать обращения и запросы субъектов персональных данных и их законных представителей в установленные законом сроки.
Уточнять, блокировать, прекращать обработку или уничтожать персональные данные в случаях, предусмотренных законодательством.
Обеспечивать свободный доступ к настоящей Политике.
Исполнять иные обязанности, предусмотренные Законом № 152-ФЗ.
4.1. Субъекты персональных данных имеют право:
Получать информацию, касающуюся обработки их персональных данных.
Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки.
Отзывать согласие на обработку персональных данных.
Направлять требования о прекращении обработки персональных данных в случаях, предусмотренных законодательством.
Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
Осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны предоставлять достоверные сведения при использовании форм Сайта и не передавать персональные данные третьих лиц без соответствующих законных оснований.
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, соответствующие целям обработки.
5.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.
5.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
5.8. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
Цель обработки: получение и рассмотрение обращений, вопросов, предложений и сообщений, направляемых через форму обратной связи Сайта, а также направление ответов Пользователям.
Категории субъектов персональных данных: посетители Сайта, направляющие обращения Оператору.
Перечень обрабатываемых персональных данных:
Имя Пользователя.
Адрес электронной почты.
Содержание обращения, включая сведения, добровольно указанные Пользователем в тексте сообщения.
Правовое основание: согласие субъекта персональных данных, а также иные предусмотренные Законом № 152-ФЗ основания, если они применимы к соответствующему обращению.
Способы обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, уточнение, блокирование, удаление и уничтожение.
Данные используются исключительно для рассмотрения обращения, подготовки ответа и иных законных действий, непосредственно связанных с обращением.
Оператор не использует сведения, полученные посредством формы обратной связи, для рекламных рассылок без отдельного необходимого правового основания.
Цель обработки: обеспечение технической работоспособности Сайта, защита от несанкционированного доступа, выявление технических ошибок и обеспечение информационной безопасности.
Категории субъектов: посетители Сайта.
Перечень технических данных, которые могут обрабатываться:
IP-адрес.
Дата и время обращения к Сайту.
Сведения о браузере и операционной системе.
Сведения об устройстве Пользователя.
Адреса запрашиваемых страниц.
Технические журналы обращений и ошибок.
Технически необходимые файлы cookie.
Правовые основания: осуществление прав и законных интересов Оператора при соблюдении прав и свобод субъектов персональных данных, а также выполнение обязанностей, предусмотренных законодательством Российской Федерации, в применимых случаях.
Способы обработки: автоматизированный сбор, запись, хранение, использование, обезличивание, блокирование, удаление и уничтожение.
Цель обработки: получение статистической информации о посещаемости Сайта, оценка удобства использования, выявление технических недостатков и улучшение работы интернет-ресурса.
Для анализа посещаемости при наличии надлежащего согласия Пользователя может применяться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
При использовании указанного сервиса могут обрабатываться:
IP-адрес.
Сведения о браузере, операционной системе и устройстве.
Информация о посещённых страницах.
Источник перехода на Сайт.
Дата, время и продолжительность посещения.
Действия Пользователя на Сайте.
Идентификаторы файлов cookie и иные технические идентификаторы.
Правовое основание обработки: согласие Пользователя на обработку персональных данных для целей веб-аналитики.
Необязательные аналитические технологии запускаются только после получения соответствующего согласия.
Пользователь вправе отказаться от необязательной аналитики и отозвать ранее предоставленное согласие.
7.1. Обработка персональных данных осуществляется при наличии хотя бы одного из законных оснований, предусмотренных статьёй 6 Закона № 152-ФЗ.
7.2. В случаях, когда правовым основанием является согласие субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляться отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.
7.3. При использовании формы обратной связи Пользователь самостоятельно предоставляет необходимые персональные данные и подтверждает согласие на их обработку посредством отдельного элемента формы, когда обработка осуществляется на основании согласия.
7.4. Согласие не считается предоставленным автоматически в результате простого посещения Сайта, если для соответствующей обработки согласие является необходимым правовым основанием.
7.5. Пользователь вправе отказаться от предоставления персональных данных. В таком случае Оператор может не иметь технической возможности рассмотреть обращение через форму Сайта и направить ответ.
7.6. Оператор не предусматривает сбор специальных категорий персональных данных, включая сведения о здоровье, религиозных или политических убеждениях, частной жизни, а также биометрических персональных данных через форму обратной связи Сайта.
Пользователям рекомендуется не указывать такие сведения в тексте обращений без необходимости.
7.7. Оператор не осуществляет обработку персональных данных для автоматизированного принятия решений, порождающих юридические последствия для субъекта персональных данных, в рамках описанных в настоящей Политике функций Сайта.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Для обеспечения безопасности персональных данных Оператор применяет предусмотренные законодательством меры, в том числе:
Разграничение и ограничение доступа к персональным данным.
Использование средств защиты информации в соответствии с установленными требованиями.
Организацию доступа уполномоченных работников только к сведениям, необходимым для выполнения их обязанностей.
Принятие мер по предотвращению несанкционированного доступа.
Контроль за соблюдением правил обработки и защиты персональных данных.
Реагирование на выявленные нарушения безопасности персональных данных.
8.3. Оператор обеспечивает при сборе персональных данных граждан Российской Федерации соблюдение требований законодательства о локализации баз данных на территории Российской Федерации, включая требования части 5 статьи 18 Закона № 152-ФЗ.
8.4. Персональные данные могут обрабатываться с использованием программного обеспечения Сайта, серверной инфраструктуры, средств электронной почты и иных информационных систем, применяемых Оператором на законных основаниях.
8.5. Предоставление персональных данных третьим лицам допускается только при наличии законных оснований, в частности при исполнении обязанностей Оператора, предусмотренных законодательством, либо при наличии надлежащего согласия субъекта персональных данных.
8.6. При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, такая обработка организуется с соблюдением требований законодательства Российской Федерации.
8.7. Срок хранения персональных данных определяется целями обработки и обязательными требованиями законодательства.
Персональные данные, полученные через форму обратной связи, хранятся в течение срока, необходимого для рассмотрения обращения, направления ответа и выполнения связанных с обращением законных обязанностей Оператора.
8.8. При достижении целей обработки, утрате необходимости в обработке, отзыве согласия либо поступлении законного требования субъекта персональных данных Оператор прекращает обработку и уничтожает данные в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
8.9. Пользователь вправе обратиться к Оператору для уточнения, блокирования, прекращения обработки или уничтожения персональных данных.
Для этого необходимо направить обращение на электронную почту tuvan99@mail.ru с указанием темы обращения.
8.10. Отзыв согласия на обработку персональных данных может быть направлен по адресу tuvan99@mail.ru с темой «Отзыв согласия на обработку персональных данных».
Отзыв согласия не затрагивает законность обработки, осуществлявшейся до его получения, и не исключает обработку, для которой предусмотрены другие законные основания.
9.1. При посещении Сайта могут использоваться файлы cookie и аналогичные технические средства.
9.2. Технически необходимые файлы cookie используются для обеспечения корректной работы Сайта, сохранения необходимых настроек и функционирования его элементов.
9.3. При наличии согласия Пользователя могут применяться аналитические файлы cookie, используемые сервисом «Яндекс Метрика».
9.4. Сведения, получаемые при помощи аналитических инструментов, используются для анализа посещаемости, оценки работы страниц и улучшения функциональности Сайта.
9.5. Пользователь может управлять использованием файлов cookie через настройки браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
9.6. Отказ от необязательных аналитических файлов cookie не должен препятствовать просмотру общедоступных информационных материалов Сайта.
9.7. Для использования сервиса «Яндекс Метрика» Оператор обеспечивает информирование Пользователей о применении соответствующих технологий и получение согласия в случаях, когда оно является необходимым правовым основанием обработки.
10.1. Оператор не предусматривает трансграничную передачу персональных данных посетителей Сайта при использовании форм обратной связи и систем веб-аналитики.
10.2. Для сбора персональных данных посредством форм Сайта применяются решения, соответствующие требованиям законодательства Российской Федерации, включая требования о локализации персональных данных граждан Российской Федерации.
10.3. Использование иностранных сервисов, предполагающих трансграничную передачу персональных данных, допускается только при соблюдении всех предусмотренных законодательством Российской Федерации условий и процедур.
10.4. В случае изменения порядка обработки персональных данных, связанного с трансграничной передачей, Оператор обеспечивает выполнение требований законодательства Российской Федерации и актуализацию настоящей Политики до начала соответствующей обработки.
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без надлежащего правового основания.
11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения служебных и иных законных обязанностей.
11.3. Оператор принимает необходимые меры для обеспечения конфиденциальности персональных данных и предупреждения их неправомерного использования.
11.4. При выявлении нарушений безопасности персональных данных Оператор действует в соответствии с требованиями законодательства Российской Федерации.
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте tuvan99@mail.ru.
12.2. Обращения субъектов персональных данных рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
12.3. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, способов обработки персональных данных, используемых информационных систем и иных обстоятельств, влияющих на обработку персональных данных.
12.4. При изменении Политики её актуальная редакция размещается на официальном Сайте Оператора в свободном доступе.
12.5. Политика действует с даты её утверждения и опубликования до замены новой редакцией.
12.6. Актуальная версия Политики размещается по адресу:
https://джергинский.рф/politika-konfideczialnosti
12.7. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Дата утверждения: [указать дату утверждения учреждением].
