1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта doroga-zhizni.ru (далее — Сайт).

Использование Сайта означает безусловное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия пользователь должен прекратить использование Сайта.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Оператор персональных данных

Оператором является ГБУК «Музейный комплекс «Дорога жизни».

Юридический адрес: [адрес]. ОГРН: [номер]. ИНН/КПП: [номер].

Ответственный за организацию обработки персональных данных: [ФИО при наличии], e-mail: [email@example.ru], телефон: [+7 (___) ___-__-__].

4. Перечень обрабатываемых данных

4.1. Предоставляемые пользователем

• ФИО;
• контактные данные (телефон, e-mail);
• должность и место работы при регистрации на мероприятия (если применимо);
• иные сведения, указываемые в формах Сайта.

4.2. Собираемые автоматически

• IP-адрес, дата и время доступа, реферер;
• сведения о браузере, устройстве и ОС;
• обезличенные данные веб-аналитики и cookie.

Обезличенные данные не позволяют идентифицировать пользователя и используются для улучшения работы Сайта.

5. Цели обработки данных

• обработка обращений и обратная связь с пользователями;
• регистрация и участие в мероприятиях;
• рассылка информационных материалов при наличии согласия;
• обеспечение работы и безопасности Сайта, улучшение сервиса;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания

Обработка осуществляется на основании:

• Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных актов;
• устава и локальных актов Оператора;
• согласия пользователя на обработку персональных данных (в т. ч. при отправке форм на Сайте);
• договоров, стороной или бенефициаром по которым является пользователь (если применимо).

7. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie для корректной работы, персонализации и аналитики. При первом посещении Сайта отображается баннер согласия на cookie. Продолжая использовать Сайт, пользователь соглашается на использование cookie в соответствии с настоящей Политикой.

Пользователь может изменить настройки cookie в своём браузере. Отключение cookie может повлиять на функциональность отдельных разделов Сайта.

Типовые категории cookie:

• строго необходимые — обеспечивают базовые функции Сайта;
• функциональные — запоминают пользовательские настройки;
• аналитические — помогают понимать, как используется Сайт.

8. Порядок и условия обработки

• обработка ведётся с использованием средств автоматизации и без таковых;
• срок хранения — до достижения целей обработки или отзыва согласия, если иные сроки не установлены законом;
• передача третьим лицам осуществляется только при наличии правового основания и необходимого уровня защиты;
• международная передача осуществляется при соблюдении требований законодательства (при наличии необходимости).

9. Меры по защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

• регламентирование доступа сотрудников;
• использование защищённых каналов и средств защиты информации;
• резервное копирование и мониторинг инцидентов;
• регулярное обновление программного обеспечения.

10. Права субъектов данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11. Порядок обращений и запросов

Запросы субъектов персональных данных направляются на адрес электронной почты [email@example.ru] или почтовым отправлением по адресу [почтовый адрес].

Запрос должен содержать: ФИО, контактные данные, описание сути требования и, при необходимости, документы, подтверждающие полномочия представителя.

12. Изменение Политики

Оператор вправе периодически обновлять настоящую Политику. Актуальная редакция всегда доступна на Сайте по адресу /privacy/. Новая редакция вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.