Политика конфиденциальности

1. Общие положения

1.1. Назначение документа

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Государственным бюджетным учреждением культуры «Иркутская областная специальная библиотека для слепых» (далее — Оператор, Библиотека), а также устанавливает права субъектов персональных данных и обязанности Оператора.

Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Сведения об Операторе

Полное наименование: Государственное бюджетное учреждение культуры «Иркутская областная специальная библиотека для слепых».

Юридический и почтовый адрес: 664025, Российская Федерация, Иркутская область, г. Иркутск, ул. Степана Разина, д. 30.

Официальный сайт: https://ircbc.ru/

Адрес электронной почты: icbc@mail.ru

1.3. Область применения Политики

Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, в том числе при использовании официального сайта https://ircbc.ru/, обращении граждан посредством электронных форм обратной связи, электронной почты, а также при предоставлении библиотечных, информационных и иных услуг.

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в процессе осуществления своей уставной деятельности.

1.4. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:
законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки;
достоверности, актуальности и достаточности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
обеспечения безопасности персональных данных при их обработке.
2. Основные термины и определения
Для целей настоящей Политики используются следующие основные понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Государственное бюджетное учреждение культуры «Иркутская областная специальная библиотека для слепых», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных и действия, совершаемые с ними.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Пользователь сайта — любое физическое лицо, посещающее официальный сайт Оператора.
3. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных в соответствии с требованиями:
Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» (в части размещения информации);
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных;
Устава Государственного бюджетного учреждения культуры «Иркутская областная специальная библиотека для слепых»;
согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
4. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
пользователей официального сайта;
читателей библиотеки;
граждан, направляющих обращения через формы обратной связи;
граждан, обращающихся посредством электронной почты;
участников культурно-просветительских, образовательных и иных мероприятий, организуемых Библиотекой;
представителей юридических лиц и организаций, взаимодействующих с Библиотекой;
иных лиц, персональные данные которых обрабатываются в связи с осуществлением Оператором своей уставной деятельности.
5. Перечень обрабатываемых персональных данных
В зависимости от целей обработки Оператор может осуществлять обработку следующих персональных данных:
фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
сведения, содержащиеся в обращении Пользователя;
иные персональные данные, добровольно предоставленные субъектом персональных данных при обращении в Библиотеку.
При посещении официального сайта автоматически могут обрабатываться следующие технические сведения:
IP-адрес;
сведения о браузере и операционной системе;
сведения об устройстве;
дата и время посещения сайта;
адреса посещённых страниц;
файлы cookie;
сведения, формируемые сервисами веб-аналитики.
Автоматически собираемые технические сведения не используются для идентификации личности Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно для достижения законных и заранее определённых целей, включая:
обеспечение функционирования официального сайта;
рассмотрение обращений граждан и подготовку ответов;
предоставление библиотечных, информационных, консультационных и иных услуг в соответствии с уставной деятельностью Библиотеки;
организацию участия граждан в мероприятиях, проводимых Библиотекой;
информирование пользователей о деятельности Библиотеки, её мероприятиях и услугах (при наличии согласия субъекта персональных данных в случаях, предусмотренных законодательством);
обеспечение исполнения требований законодательства Российской Федерации;
анализ посещаемости сайта, совершенствование его структуры, содержания и функциональности;
обеспечение информационной безопасности сайта и предотвращение неправомерных действий.
7. Порядок и условия обработки персональных данных
7.1. Общие положения
Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований, установленных законодательством Российской Федерации.
Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
7.2. Способы получения персональных данных
Персональные данные могут быть получены:
непосредственно от субъекта персональных данных;
посредством заполнения форм обратной связи на официальном сайте;
посредством электронной почты;
при обращении в Библиотеку в письменной или электронной форме;
иными законными способами, предусмотренными законодательством Российской Федерации.
7.3. Действия с персональными данными
Оператор вправе осуществлять следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (в случаях, предусмотренных законодательством Российской Федерации);
обезличивание;
блокирование;
удаление;
уничтожение.
7.4. Передача персональных данных
Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Передача персональных данных государственным органам осуществляется только в случаях и порядке, установленных законодательством Российской Федерации.
7.5. Сроки обработки и хранения
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законодательством Российской Федерации.
По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
8. Использование файлов cookie и сервиса «Яндекс Метрика»
Официальный сайт https://ircbc.ru/ использует файлы cookie и сервис веб-аналитики «Яндекс Метрика».
Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя и позволяют обеспечить корректную работу сайта, анализировать его использование и улучшать качество предоставляемых сервисов.
С помощью сервиса «Яндекс Метрика» могут автоматически собираться обезличенные сведения, включая:
непосредственно от субъекта персональных данных;
посредством заполнения форм обратной связи на официальном сайте;
посредством электронной почты;
при обращении в Библиотеку в письменной или электронной форме;
иными законными способами, предусмотренными законодательством Российской Федерации.
Обработка указанных данных осуществляется в соответствии с условиями использования сервиса «Яндекс Метрика».
Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
9. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.
В целях обеспечения безопасности персональных данных Оператор:
назначает лиц, ответственных за организацию обработки персональных данных;
принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
ограничивает доступ к персональным данным лицами, которым такой доступ необходим для исполнения служебных обязанностей;
применяет средства защиты информации в случаях, предусмотренных законодательством Российской Федерации;
осуществляет контроль соблюдения требований законодательства Российской Федерации в области обработки персональных данных.
10. Права субъектов персональных данных
Субъект персональных данных имеет право:
получать сведения об обработке своих персональных данных в порядке, установленном законодательством Российской Федерации;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
пользоваться иными правами, предусмотренными законодательством Российской Федерации.
11. Контактные данные Оператора
Оператор: Государственное бюджетное учреждение культуры «Иркутская областная специальная библиотека для слепых»
Адрес: 664025, Российская Федерация, Иркутская область, г. Иркутск, ул. Степана Разина, д. 30
Официальный сайт: https://ircbc.ru/
Адрес электронной почты: icbc@mail.ru
По вопросам обработки персональных данных, реализации прав субъекта персональных данных, уточнения, актуализации, блокирования, уничтожения персональных данных либо отзыва согласия на их обработку Пользователь вправе обратиться к Оператору по указанному адресу электронной почты или направить письменное обращение по почтовому адресу Библиотеки.
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Государственного бюджетного учреждения культуры «Иркутская областная специальная библиотека для слепых».
12.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, организационной структуры, состава обрабатываемых персональных данных либо порядка их обработки.
12.3. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте https://ircbc.ru/, если иное не предусмотрено новой редакцией документа.
12.4. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области обработки и защиты персональных данных.