ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика конфиденциальности сайта https://mir-omsk.ru/ (далее - «Политика») является обязательной для выполнения между посетителем сайта и сайтом. В случае, если посетитель сайта не согласен с данной Политикой полностью или в части, то посетитель сайта обязуется не использовать данный сайт и находящуюся на нем информацию. В случае использования информации, в том числе её изучения, посетитель обязуется выполнять все положения настоящей Политики. Настоящая Политика принимается посетителем только в совокупности с безоговорочным принятием правил использования сайта «mir-omsk.ru», расположенных по URL-адресу: https://mir-omsk.ru/policy.php

Термины, используемые в настоящей Политике:

Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой            обеспечивается            посредством            информационно - телекоммуникационной сети «Интернет» по доменному имени «mir-omsk.ru», вне зависимости от протокола передачи данных, протокола передачи гипертекста, в том числе иные доменные имена и доменные зеркала, используемые для осуществления функций сайта, официально зарегистрированные программы ЭВМ, зарегистрированные алгоритмы работы сайта (далее - «сайт»).

Пользователь - физическое или юридическое лицо, которое предоставляет свой адрес электронной почты и иные сведения с помощью электронных форм обратной связи.

Оператор информационной системы - гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных (далее - «Оператор»).

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных) (далее - «персональные данные», «ПД»).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (далее - «обработка персональных данных»).

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники (далее - «автоматизированная обработка»).

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

1.      Цели обработки персональной информации

1.1.  Передаваемая пользователем информация в виде ФИО, контактного телефона, электронного адреса почты, города, места работы (учебы) и должности необходима для формирования личного кабинета пользователя для предоставления пользователю функций личного кабинета.

1.2.   Иная информация, передаваемая посредством электронной формы обратной связи, обрабатывается сайтом для предоставления ответа пользователю и предоставления пользователю информации, содержание которой определяется алгоритмами сайта и информацией, указанной пользователем.

2. Порядок обработки персональной информации

2.1.   Оператор обрабатывает - ПД на законной основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

2.2. Оператор осуществляет деятельность в области обработки ПД на основании и в соответствии с требованиями действующего законодательства Российской Федерации, в том числе: Конституции РФ; Федерального закона от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - «152-ФЗ»); Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

2.3.      Обработка ПД осуществляется Оператором с согласия соответствующего Субъекта ПД на обработку его ПД в соответствии с 152-ФЗ.

2.4. Без согласия Субъекта ПД Оператор осуществляет обработку ПД в следующих случаях:

2.4.1. обработка ПД необходима для достижения целей, предусмотренных международным договором РФ или законом РФ;

2.4.2.  осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с законом;

2.4.3.   обработка ПД необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПД;

2.4.4.  осуществляется обработка ПД, доступ, к которым предоставлен Субъектом ПД или по его просьбе, сделанными общедоступными Субъектом ПД неограниченному кругу лиц;

2.4.5.    в иных случаях, предусмотренных 152-ФЗ.

2.5.   Обработка персональных данных Оператором осуществляется на основе следующих принципов:

2.5.1. Законности и справедливости.

2.5.2.   Ограничения обработки ПД достижением конкретных, заранее определенных и законных целей.

2.5.3. Недопущения обработки ПД, несовместимой с целями их сбора.

2.5.4. Недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.

2.5.5. Обработки только тех ПД, которые отвечают целям их обработки.

2.5.6.     Соответствия содержания и объема обрабатываемых ПД заявленным целям обработки.

2.5.7.    Недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки.

2.5.8.   Обеспечения точности, достаточности и актуальности ПД по отношению к целям их обработки.

2.5.9. Уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, а также при невозможности устранения Оператором допущенных нарушений ПД, если иное не предусмотрено законодательством РФ.

2.5.10.  Обеспечения конфиденциальности и безопасности обрабатываемых ПД.

3. Источники получения персональных данных

3.1. Источниками получения персональных данных, обрабатываемых Оператором, являются добровольно заполненные пользователем электронные формы обратной информации, которые расположены на URL-адресах, принадлежащих доменному имени «mir-omsk.ru».

4. Персональные данные, обрабатываемые оператором

4.1.    Перечень ПД, обрабатываемых Оператором, определяется в соответствии с законодательством Российской Федерации с учетом целей обработки персональных данных, указанных в разделе 1 настоящей Политики, для каждой информационной системы ПД, используемой Оператором.

5. Иные системы, осуществляющие автоматическую обработку данных

5.1. В целях учета частоты посещения страниц, на данном сайте Оператор использует службы Яндекс.Метрика и технологии cookies. В момент посещения пользователем той или иной страницы сайта, браузер пользователя, выполняя сервисные коды указанных служб, передает в них информацию о факте посещения страницы, о времени посещения и времени нахождения на странице, об адресе страницы, с которой произошел переход на текущую страницу, IР-адрес, данные об аппаратных событиях, файлы cookies, сведения о местоположении, уникальные номера приложений. Обработка ПД осуществляется для улучшения работы сайта Оператора, совершенствования программных продуктов Оператора, определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам Оператора.

6. Способы обработки персональных данных оператором

6.1.  В отношении ПД Оператор осуществляет действия (операции) с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

6.2. Оператор использует автоматизированный способ обработки ПД с передачей информации по внутренней - локальной сети Оператора и с передачей информации по информационно-телекоммуникационной сети Интернет. При обработке ПД с использованием средств автоматизации Оператор использует в том числе информационные технологии и технические средства, включая средства вычислительной техники, информационно -технические комплексы и сети, средства и системы передачи, приема и обработки ПД, программные средствам (ОС, СУБД и т.п.), средства защиты информации, применяемые в информационных системах.

6.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ.

6.4. Обработка ПД осуществляется на основании условий, определенных законодательством РФ.

6.5. При обработке ПД Оператор обеспечивает их точность, достаточность и в необходимых случаях актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных ПД.

6.6. Оператор раскрывает обрабатываемые только на основаниях и в случаях, предусмотренных законодательством РФ.

6.7.   Сроки обработки ПД определяются в соответствии со сроком, указанным в согласии Субъекта ПД, а также в соответствии с иными требованиями законодательства РФ.

6.8. Оператор прекращает обработку ПД в следующих случаях: ликвидация или реорганизация Оператора; прекращение деятельности по обработке персональных данных; истечение срока действия согласия или отзыв согласия субъекта ПД; решение суда, вступившего в законную силу;  достижение цели обработки ПД; выявление неправомерной обработки ПД, осуществляемой Оператором.

7. Порядок и условия обработки персональных данных

7.1. Обработка ПД осуществляется Оператором с согласия Субъекта ПД, если иное не предусмотрено законодательством Российской Федерации.

7.2. Оператор без согласия Субъекта ПД не раскрывает третьим лицам и не распространяет ПД, если иное не предусмотрено законодательством Российской Федерации.

7.3. Хранение материальных носителей ПД осуществляется Оператором с соблюдением условий, обеспечивающих сохранность ПД и исключающих несанкционированный доступ к ним.

7.4. При достижении целей обработки ПД, а также в случае отзыва Субъектом ПД согласия на их обработку, ПД подлежат уничтожению, если:

7.4.1. иное не предусмотрено соглашением между Оператором и Субъектом ПД;

7.4.2.  Оператор не вправе осуществлять обработку без согласия Субъекта ПД на основаниях, предусмотренных ФЗ-152, и другими федеральными законами.

8. Права обязанности субъектов персональных данных

8.1. Субъекты ПД имеют право на:

8.1.1. Полную информацию об их ПД, обрабатываемых Оператором.

8.1.2.  Доступ к своим ПД, включая право на получение копии любой записи, содержащей их ПД, за исключением случаев, предусмотренных законодательством РФ.

8.1.3. Уточнение своих ПД, их блокирование или уничтожение в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными, или не являются необходимыми для заявленной цели обработки.

8.1.4. Принятие предусмотренных законом мер по защите своих прав.

8.1.5. Осуществление иных прав, предусмотренных законодательством Российской Федерации.

8.2. В целях обеспечения безопасности при работе с сайтом Субъект ПД обязуется следовать следующим рекомендациям по повышению уровня защиты рабочего места:

8.2.1.   Использовать на рабочем месте исключительно лицензионное программное обеспечение.

8.2.2.  Устанавливать все необходимые обновления в области безопасности, рекомендуемые производителем программного обеспечения.

8.2.3.  Устанавливать и регулярно обновлять лицензионное антивирусное программное обеспечение, а также регулярно проводить проверку на наличие вирусов.

8.2.4.    Не загружать программное обеспечение из непроверенных источников и не посещать сайты сомнительного содержания.

8.2.5.  Следить за сохранностью средств доступа и не заходить в личный кабинет со случайных компьютеров, интернет-кафе либо иных ненадёжных рабочих мест.

8.2.6. Никому не передавать токены для авторизации на сайте и информацию для входа в личный кабинет.

8.3. При использовании Субъектом ПД функционала программного обеспечения Оператора может применяться технология cookies. Субъект ПД вправе ограничить или запретить использование технологии cookies путем применения соответствующих настроек в браузере.

9. Обеспечение защиты персональных данных при их обработке

9.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативно-правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152, постановлением Правительства от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства от 01 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом ФСТЭК от 18 февраля 2013 года № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" и другими нормативно - правовыми актами, если иное не предусмотрено законодательством РФ. К таким мерам относятся:

9.1.1. Назначение Оператором ответственного за обработку ПД и ответственного за безопасность при обработке ПД.

9.1.2. Издание Оператором документов, определяющих политику Оператора в отношении обработки ПД, локальных нормативных актов по вопросам обработки ПД, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.

9.1.3. Установление запрета на передачу ПД по открытым каналам связи, по вычислительным сетям вне пределов контролируемой зоны и по сети Интернет без применения установленных Оператором мер по обеспечению безопасности ПД (за исключением общедоступных ПД).

9.1.4.  Хранение материальных носителей ПД с соблюдением условий, обеспечивающих сохранность ПД и исключающих несанкционированный доступ к ним.

9.1.5.   Получение согласий субъектов ПД на обработку их ПД, за исключением случаев, предусмотренных законодательством РФ.

9.1.6. Осуществление внутреннего контроля и (или) аудита соответствия обработки ПД ФЗ-152 и принятым в соответствии с ним нормативно-правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным нормативным актам Оператора.

10. Реагирование на запросы субъектов персональных данных

10.1. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей следующие сведения:

10.1.1. Подтверждение факта обработки ПД, а также правовые основания и цели такой обработки.

10.1.2. Способы обработки ПД.

10.1.3. Сведения о лицах, которые имеют доступ к ПД.

10.1.4. Перечень обрабатываемых ПД и источник их получения.

10.1.5. Сроки обработки ПД, в том числе сроки их хранения.

10.1.6. Иные сведения, предусмотренные 152-ФЗ.

10.2. В случае поступления запроса Субъекта ПД или его представителя Оператор выполняет следующие действия:

10.2.1. При получении запроса Субъекта ПД о наличии ПД, Оператор в течение 10 рабочих дней с даты получения запроса (п. 1 ст. 20 152-ФЗ) подтверждает обработку ПД в случае ее осуществления. Если обработка ПД Субъекта не ведется, то в течение 10 рабочих дней с даты получения запроса Оператор направляет соответствующее уведомление.

10.2.2.   При получении запроса Субъекта ПД на ознакомление с ПД Оператор в течение 10 рабочих дней с даты получения запроса (п. 1 ст. 20 152-ФЗ) предоставляет для ознакомления ПД в случае осуществления обработки этих ПД. Если обработка ПД Субъекта не ведётся, то в течение 10 рабочих дней с даты получения запроса Оператор направляет соответствующее уведомление.

10.2.3. При получении запроса Субъекта ПД на уточнение ПД Оператор вносит в них изменения в срок, не превышающий 7 рабочих дней со дня представления Субъектом ПД  сведений, подтверждающих, что ПД, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, неточными или неактуальными (п. 3 ст. 20 152-ФЗ) и направить уведомление о внесенных изменениях. 10.2.4. Если обработка ПД Субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПД, которые относятся к соответствующему Субъекту и обработку которых осуществляет Оператор, являются неполными, неточными или неактуальными, то Оператор в течение 7 рабочих дней с даты получения запроса направляет уведомление об отказе в осуществлении изменения ПД.

10.2.5.   При  получении  запроса   Субъекта  ПД   на  уничтожение   ПД Оператор уничтожает их в срок, не превышающий 7 рабочих дней со дня представления Субъектом ПД сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки (п. 3 ст. 20 152-ФЗ) и направляет уведомление об уничтожении. Если обработка ПД Субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПД, которые относятся к соответствующему Субъекту и обработку которых осуществляет Оператор, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПД по требованиям иных законодательных актов, то Оператор в течение 7 рабочих дней с даты получения запроса направляет уведомление об отказе уничтожения ПД.

10.2.6. В случае выявления неправомерной обработки ПД при обращении Субъекта ПД либо по запросу Субъекта ПД либо уполномоченного органа по защите прав субъектов ПД, Оператор обязан осуществить блокирование неправомерно обрабатываемых ПД, относящихся к этому Субъекту ПД, с момента такого обращения или получения указанного запроса на период проверки (п. 1 ст. 21 152-ФЗ). Если факт неточности ПД подтвержден на основании сведений, представленных Субъектом ПД либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, Оператор уточняет ПД в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных (п. 2 ст. 21 152-ФЗ). Если факт недостоверности ПД не подтвержден, то Оператор направляет уведомление об отказе изменения ПД.

10.2.7.   При получении запроса на отзыв согласия на обработку ПД Оператор прекращает их обработку и, в случае, если сохранение ПД более не требуется для целей их обработки, уничтожить ПД в срок, не превышающий 30 дней с даты поступления указанного отзыва (п. 5 ст. 21 152-ФЗ).

10.2.8. При выявлении неправомерной обработки ПД, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты выявления, прекращает неправомерную обработку ПД (п. 3 ст. 21 152-ФЗ). В случае если обеспечить правомерность обработки ПД невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки ПД (п. 3 ст. 21 152-ФЗ), уничтожает такие ПД. Об устранении допущенных нарушений или об уничтожении ПД Оператор уведомляет Субъекта ПД, а в случае, если обращение Субъекта ПД  либо  запрос  уполномоченного  органа  по  защите  прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

10.2.9. При достижении целей обработки ПД Оператор прекращает обработку ПД и уничтожает соответствующие ПД в срок, не превышающий 30 дней с даты достижения цели обработки ПД (п. 4 ст. 21 152-ФЗ), если иное не предусмотрено соглашением между  Оператором и Субъектом ПД, либо если Оператор не вправе осуществлять обработку ПД без согласия Субъекта ПД на основаниях, предусмотренных законодательством РФ.

11. Дополнения и изменения настоящей политики

11.1. Сайт имеет право в одностороннем порядке, без письменного согласия и (или) уведомления пользователя и (или) Субъекта ПД вносить изменения и дополнения к настоящей Политики конфиденциальности. Все изменения и дополнения публикуются на сайте и доступны по URL-адресу: https://mir-omsk.ru/policy.php

11.2. Изменения настоящей Политики конфиденциальности вступают в силу с момента их публикации по указанному в пункте 11.1. настоящей Политики URL-адресу или в срок.

11.3. В случае, если пользователь (Субъект ПД) не согласен с изменениями настоящей Политики, он обязуется немедленно прекратить использование сайта и его содержимого, в том числе обязуется прекратить использование алгоритмов сайта и электронных форм обратной связи. Если пользователь (Субъект ПД) продолжает использование сайта и его содержимого после изменения настоящей Политики, пользователь (Субъект ПД) признает, что принимает все изменения настоящей Политики, а также всю Политику в целом.

11.4. Стороны признают, что в случае, если какое - либо из положений настоящей Политики становится недействительным или признается недействительным,             остальные положения настоящей Политики обязательны для исполнения сторонами.

19.05.2025