Политика конфиденциальности

Федерального государственного бюджетного учреждения культуры «Государственный Русский музей»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика конфиденциальности Федерального государственного бюджетного учреждения культуры «Государственный Русский музей» (далее – Политика конфиденциальности) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации.

1.2. Настоящая Политика конфиденциальности применяется только к Сайту Федерального государственного бюджетного учреждения культуры «Государственный Русский музей». Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте: http://rusmuseum.ru/.

1.3. Пользователь обязан полностью ознакомиться с Политикой до момента начала использования Сайта.

1.4. Получение доступа к Сайту или использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки Персональных данных.

В случае если Пользователь не согласен с положениями, которые содержатся в настоящей Политике, он обязан прекратить использование Сайта. Любое использование Сайта Пользователем означает его полное согласие и принятие всех условий настоящей Политики.

1.5. Федеральное государственное бюджетное учреждение культуры «Государственный Русский музей» (далее – Музей) оставляет за собой право вносить изменения в текст настоящей Политики путем публикации новой редакции Политики на Сайте.

Пользователь обязан регулярно отслеживать изменения, вносимые в Политику. Если Пользователь не согласен с новой редакцией Политики, то он обязан незамедлительно прекратить использование Сайта. В случае если после вступления в действие новой редакции Политики Пользователь продолжает использовать Сайт, то такой Пользователь тем самым подтверждает свое полное согласие с новой редакцией Политики.

1.6. Настоящая Политика применяется только к сайту http://rusmuseum.ru. Сайт может содержать ссылки на другие веб-сайты (vk.com, ok.ru и т.д.). Музей не несет ответственность за политику обработки Персональных данных веб-сайтов третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на страницах Сайта.

1.7. Музей не проверяет достоверность персональных данных, предоставляемых Пользователем, а также не осуществляет предварительную модерацию комментариев, оставляемых Пользователем на Сайте.

1.8. Музей не несет ответственности за сведения, добровольно распространенные Пользователем в общедоступной форме.

1.9. Музей обрабатывает персональные данные следующих категорий субъектов: посетители сайта http://rusmuseum.ru/.

2. ОСНОВНЫЕ ПОНЯТИЯ

В рамках настоящей Политики, термины и определения имеют следующее значение:

Музей – Федеральное государственное бюджетное учреждение культуры «Государственный Русский музей».

Пользователь – лицо, использующее Сервисы Сайта либо получившее доступ к Сайту в любой форме.

Сайт – принадлежащая Музею информационная система, состоящая из совокупности графических и информационных материалов, а также программного кода и баз данных, обеспечивающих доступность таких материалов в сети Интернет по адресу http://rusmuseum.ru/.

Использование сервисов Сайта – регистрация/авторизация в Личном кабинете; добавление комментария к статьям; отправление сообщения в службу поддержки Сайта; подписка на рассылку; использование форм «задать вопрос», «Обратная связь», «вопрос администрации музея»; заполнение иных форм обратной связи и иные действия Пользователя, связанные с возможностью получения Персональных данных Пользователя.

Персональная информация Пользователя - информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта, включая персональные данные Пользователя.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

Технические данные – данные, которые автоматически передаются посредством установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя, время доступа, адрес запрашиваемой страницы, версия операционной системы и иная подобная информация.

Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент всякий раз при попытке открыть страницу сайта пересылает веб-серверу в составе HTTP-запроса.

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

Термины, используемые в Политике, значение которых не раскрывается в настоящем разделе, имеют значение, определенное нормативными правовыми актами Российской Федерации.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.5. Пользуясь Сайтом, Пользователь в соответствии с Федеральным законом от 13 марта 2006 г. № 38-ФЗ «О рекламе» дает согласие на электронную рассылку сообщений рекламно-информационного характера на указанный им адрес электронной почты. Отписаться от рассылки можно по ссылке, указанной в письме, либо, направив соответствующее обращение Музею по электронному адресу, указанному в разделе 11 настоящей Политики.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

- Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";

- Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";

- Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

- внутренние документы Русского музея.

- согласие на обработку персональных данных на Сайте.

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Музей осуществляет обработку только тех персональных данных, которые необходимы для предоставления Пользователю сервисов (подписка на рассылку, оформление заказа, заполнение форм обратной связи), заключения и исполнения договоров с Пользователем.

Указанные персональные данные являются обязательными для регистрации и размещаются в закрытом разделе на Сайте Музея.

Категории персональных данных: имя, фамилия, отчество; адрес электронной почты; номер телефона, адрес доставки, адрес пункта выдачи заказов.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий: сбор; хранение; удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

3.1. Музей обрабатывает Персональные данные Пользователя исключительно в целях предоставления Пользователю отдельных сервисов или заключения, исполнения соглашений и договоров с Пользователем, что включает в себя следующее:

-определение Пользователя как стороны договора;

- связь с Пользователем, направление уведомлений и необходимой информации (уведомления о составе и статусах заказа, персональные ответы на вопросы из формы обратной связи);

- предоставление Пользователю доступа к сервисам Сайта;

- в случае автоматизированных запросов, злоупотреблений и несанкционированного доступа определение места нахождения Пользователя для информационной безопасности Сайта, предотвращение автоматизированных запросов, злоупотреблений и несанкционированного доступа;

- предоставление эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Cайта;

- подтверждение достоверности и полноты предоставленных персональных данных;

- рассылка информационных и рекламных сообщений о новостях и предложениях;

- выполнение иных обязательств перед Пользователем.

Место сбора данных	Категории персональных данных	Правовое основание обработки персональных данных	Перечень действий	Способы обработки
Форма обратной связи	Имя, адрес электронной почты, фамилия (при указании), номер телефона (при указании).	Согласие субъекта персональных данных на обработку персональных данных.	Сбор, запись, систематизация, хранение, использование, удаление, уничтожение персональных данных.	Смешанная обработка персональных данных с использованием средств автоматизации и без использования таких средств; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Подписка на рассылку	Адрес электронной почты.	Согласие субъекта персональных данных на обработку персональных данных.	Сбор, запись, хранение, использование, удаление, уничтожение персональных данных.	Автоматизированная обработка персональных данных с передачей по сети Интернет.
Личный кабинет интернет-магазина	Имя, адрес электронной почты.	Согласие субъекта персональных данных; исполнение договора.	Сбор, запись, систематизация, хранение, использование, удаление, уничтожение персональных данных.	Смешанная обработка персональных данных с использованием средств автоматизации и без использования таких средств; с передачей по сети Интернет.
Оформление заказа и доставки	Фамилия, имя, отчество, номер телефона, адрес доставки, адрес пункта выдачи заказов.	Исполнение договора; согласие субъекта персональных данных.	Сбор, запись, систематизация, хранение, использование, передача, удаление, уничтожение персональных данных.	Смешанная обработка персональных данных с использованием средств автоматизации и без использования таких средств; с передачей по сети Интернет.
Cookies и аналитика	IP-адрес, сведения о браузере и операционной системе, cookie-файлы, сведения об устройстве, сведения о действиях Пользователя на Сайте, сведения о посещаемых страницах, дата и время посещения Сайта.	Согласие субъекта персональных данных на обработку cookie-файлов; законный интерес Оператора в обеспечении функционирования и безопасности Сайта.	Сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление.	Автоматизированная обработка персональных данных с передачей по сети Интернет.

4.2. Персональные данные могут также включать в себя дополнительно предоставляемые Пользователем данные. К таким данным могут относиться сведения, указываемые Пользователем в формах обратной связи и комментариях.

4.2.2. К персональным данным, обрабатываемым Оператором, относятся также данные Пользователя, которые обрабатываются с помощью Системы аналитики "Яндекс.Метрика", которая в обезличенном виде обрабатывает следующие персональные данные посетителей и пользователей сайта:

·  IP-адрес;

·  сведения о браузере и операционной системе;

·  сведения об устройстве Пользователя;

·  сведения о действиях Пользователя на Сайте;

·  сведения о посещаемых страницах Сайта;

·  сведения о времени посещения Сайта;

·  cookie-файлы;

·  технические данные, формируемые при использовании Сайта;

·  данные, формируемые с использованием технологии Вебвизор, применяемой для анализа пользовательского взаимодействия с интерфейсом Сайта.

При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Посетителя об осуществлении сбора Сookies и запрашивающий согласие Посетителя на обработку его Сookies.

Нажимая кнопку «Я согласен» или продолжая пользоваться Сайтом Посетитель предоставляет свое согласие на сбор и обработку его Сookies, Оператором и третьими лицами, включая сервис веб-аналитики «Яндекс.Метрика», в соответствии с настоящей Политикой, а также подтверждает согласие с положениями настоящей Политики.

Пользователь имеет право изменить режим сбора файлов Сookies в любой момент времени в настройках своего браузера.

Более подробно ознакомиться с особенностями обработки можно по следующей ссылке: https://yandex.ru/support/metrica/ru/general/cookie-usage

4.3. Согласие Пользователя на обработку персональных данных действует в течение 3 (трёх) лет, но не менее срока, необходимого для целей обработки персональных данных.

Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент.

Персональные данные, предоставленные через форму обратной связи, хранятся в течение срока, необходимого для достижения целей обработки персональных данных, либо до отзыва согласия субъектом персональных данных, если иной срок хранения не предусмотрен законодательством Российской Федерации.

Данные, связанные с использованием личного кабинета интернет-магазина, хранятся в течение срока использования учетной записи Пользователем.

Cookie-файлы и аналитические данные могут храниться в течение сроков, установленных соответствующими сервисами аналитики и cookie-файлами.

Персональные данные могут сохраняться в резервных копиях информационных систем в течение срока, необходимого для обеспечения восстановления и бесперебойной работы Сайта.

Со сроком хранения обезличенных данных Яндекс Метрикой можно ознакомиться на следующей ссылке: https://yandex.ru/support/metrica/ru/general/cookie-usage.  

Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

4.4. Пользователь, желающий заблокировать или уточнить информацию, переданную Музею, или прекратить ее обработку, может обратиться в Музей по электронному адресу, указанному в разделе 11 настоящей Политики. При этом Пользователь соглашается с тем, что Музей не несет ответственности, если дальнейшей предоставление Пользователю сервисов и исполнение договоров с Пользователем становится невозможным после уничтожения или блокирования персональных данных.

Реализованное право Пользователя не может являться причиной для прекращения обработки персональных данных Пользователя при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

4.5. Музей не осуществляет обработку Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных.

4.6. Музей не осуществляет трансграничную передачу Персональных данных.

5. ОБРАБОТКА ТЕХНИЧЕСКИХ ДАННЫХ

5.1. Музей может собирать обезличенную информацию, не касающуюся конкретно Пользователя, но предоставленную им, для предоставления Пользователю персонализированных сервисов и для улучшения работы Сайта.

5.2. Во время посещения Сайта собирается техническая и статистическая информация из стандартных журналов регистрации сервера (server logs). Музей получает доступ к следующим данным: IP-адрес устройства Пользователя (либо прокси-сервера, если он используется), наименование Интернет-провайдера, имя домена, тип браузера и операционной системы, информация о сайте, с которого Пользователь совершил переход на Сайт, о посещенных страницах Сайта, дате и времени этих посещений.

5.3. Файлы cookies, а также иные технологии, такие как веб-маяки (web beacons), могут использоваться Музеем. При этом Музей не сохраняет персональные данные или пароли в файлах cookies. Пользователь понимает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети Интернет, могут обладать функцией запрещения операций с файлами cookies, а также удаления ранее полученных файлов cookies. Следует учесть, что некоторые функции Сайта могут стать недоступными после отключения cookies.

5.4. Пользователь понимает и соглашается с тем, что Музей может передавать Обществу с ограниченной ответственностью «Яндекс» информацию об использовании Пользователем Сайта при помощи таких счетчиков, как Яндекс.Метрика,. Технические параметры работы счетчиков могут изменяться без уведомления Пользователя.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

6.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами.

6.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

6.3. Музей вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

6.3.1. Пользователь выразил согласие на такие действия.

6.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

6.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

6.4. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.5. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7. ОБЯЗАТЕЛЬСТВА СТОРОН

7.1. Пользователь обязан:

7.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

7.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

7.2. Музей обязан:

7.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.

7.2.3. Для обеспечения защиты персональных данных Пользователя при их обработке Музей принимает правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных.

7.2.4. Музей осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

8. ОТВЕТСТВЕННОСТЬ СТОРОН

8.1. Музей, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

8.2. В случае утраты или разглашения конфиденциальной информации Музей не несет ответственности, если данная конфиденциальная информация:

8.2.1. Стала публичным достоянием до ее утраты или разглашения.

8.2.2. Была получена от третьей стороны до момента ее получения администрацией Сайта.

8.2.3. Была разглашена с согласия Пользователя.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Музеем, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор будет передан на рассмотрение в Арбитражный суд г. Санкт-Петербурга и Ленинградской области в соответствии с действующим законодательством Российской Федерации.

9.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Музеем применяется действующее законодательство Российской Федерации.

10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Музей вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.3. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. В случае если одно или несколько положений Политики утратят свою силу или окажутся недействительными, или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

10.4. Обращения, предложения и претензии к Музею в связи с нарушениями прав и интересов Пользователя или третьих лиц, а также отзыв согласия на обработку персональных данных, могут быть направлены по реквизитам, указанным в разделе 11, в том числе, по адресу электронной почты.

11. РЕКВИЗИТЫ

Федеральное государственное бюджетное учреждение культуры

«Государственный Русский музей»

Адрес: 191186, Санкт-Петербург, Инженерная улица, 4

Тел.(812) 595-42-04

Электронная почта: info@rusmuseum.ru

ИНН 7830002230, КПП 784101001

ОКТМО40908000, ОГРН 1037843029883