Политика обработки персональных данных пользователей

Политика обработки персональных данных пользователей

официального сайта государственного учреждения

«Центр культуры «Витебск»

ГЛАВА l

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных (далее — Закон), иными актами законодательства и определяет порядок и условия обработки персональных данных пользователей официального сайта (далее — сайт)  государственного учреждения «Центр культуры «Витебск» (далее — Центр культуры).

2. Для целей настоящей Политики используются термины в значениях, определенных Законом.

Пользователь сайта (далее — пользователь) — физическое лицо, посетившее сайт и использующее его возможности. Пользователь, персональные данные которого обрабатываются Центром культуры, одновременно является субъектом персональных данных.

Персональные данные — любая информация, позволяющая прямо или косвенно идентифицировать пользователя.

3. Центр культуры самостоятельно определяет цели обработки персональных данных пользователей и является оператором.

Контактные данные Центра культуры:

юридический адрес: 210026, г. Витебск, ул. Маяковского, д.1, УHП 300002015;

сайт: www.gck.by;

e-mail лица, ответственного за внутренний контроль за обработку персональных данных в Центре культуры: step-olga@inbox.ru.

Условия настоящей Политики применяются на все сайты под доменным именем www.gck.by: https://fest-sbv.gck.by/, https://ifmc.gck.by/, https://listopad.gck.by/, https://art-parad.gck.by/, https://grace.gck.by/, https://supremstorm.gck.by/.

4. Центр культуры осуществляет  автоматизированную  (при пoмoщи компьютеров и иных средств вычислительной техники, информационных ресурсов (систем)) обработку персональных данных пользователей в целях рассмотрения электронных обращений граждан и юридических лиц, анализа функционирования сайта, его посещаемости и удобства его использования, а также совершенствования его работы, в целях оформления заказа в интернет-магазине market.gck.by.

ГЛАВА 2

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.       При осуществлении обработки персональных данных Центр культуры руководствуется следующими принципами:

законность, прозрачность, справедливость — обработка персональных данных осуществляется в соответствии с законодательством и является прозрачной, обеспечивает справедливый баланс интересов. Скрытая обработка персональных данных не осуществляется. В случае необходимости Центр культуры запрашивает у субъекта персональных данных согласие на обработку его персональных данных (далее, если не указано иное, — согласие);

ограничение целью — обработка персональных данных осуществляется соразмерно заявленным целям. Нецелевая обработка персональных данных не допускается;

минимизация персональных данных — Центр культуры осуществляет обработку только тех персональных данных, которые минимально необходимы для достижения заявленной цели;

точность — Центр культуры обеспечивает достоверность персональных данных, при необходимости обновляет их;

ограничение сроком хранения — Центр культуры хранит персональные данные не дольше, чем это необходимо для достижения заявленных целей;

безопасность — Центр культуры принимает меры по сохранности персональных данных и их защите от несанкционированного доступа и изменения;

подотчетность — Центр культуры и его работники несут ответственность за обрабатываемые персональные данные.

ГЛАВА 3

ИСПОЛЬЗОВАНИЕ СООКІЕ-ФАЙЛОВ

6. Сооkіе-файл — текстовый файл, хранящийся в браузере компьютера или мобильного устройства пользователя.

7. Центр культуры использует сооkіе-файлы для обработки персональных данных пользователей сайта с целью оценки и повышения качества его работы и удобства его использования, ведения статистики.

8. Используемые Центром культуры сооkіе-файлы собирают информацию об ІР-адресе пользователя, истории загрузок материалов и информации с сайта.

9. Центр культуры использует необходимые, аналитические и функциональные сооkіе-файлы.

Необходимые сооkіе-файлы используются для корректного функционирования сайта и анализа его посещаемости. Использование необходимых сооkіе-файлов осуществляется на основании подпунктов 1.2 и 1.7 пункта 1 Указа Президента Республики Беларусь от 1 февраля 2010 г. № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет» без согласия пользователя.

Аналитические сооkіе-файлы используются для целей оценки и повышения производительности сайта и удобства его использования. Использование аналитических сооkіе-файлов осуществляется с согласия пользователя.

Функциональные сооkіе-файлы позволяют пользователю перемещаться по сайту и использовать его возможности в полной мере, в том числе возможность выбора языка изложения информации и использования версии для слабовидящих. Использование функциональных сооkіе-файлов осуществляется с согласия пользователя.

10. Пользователь дает свое согласие на обработку персональных данных при помощи аналитических и функциональных сооkіе-файлов путем нажатия кнопки «Принять» на сооkіе-баннере.

Пользователь имеет право отказаться от дачи согласия путем нажатия кнопки «Отклонить» на сооkіе-баннере. В таком случае обработка персональных данных при помощи аналитических и функциональных сооkіе-файлов не осуществляется.

В случае, если пользователь продолжает использовать сайт, не нажав кнопку «Принять» на сооkiе-баннере, аналитические и функциональные сооkіе-файлы не используются, и обработка сведений о пользователе не осуществляется.

11. Сооkіе-баннер не должен функционально и визуально препятствовать пользователю использовать возможности сайта.

Сооkіе-баннер должен содержать гиперссылку «Политика» на настоящий документ.

 Адрес гиперссылки: https://gck.by/ofitsialno/polozhenie/

12. В случае отказа пользователя от дачи согласия на обработку персональных данных при помощи аналитических и функциональных сооkіе-файлов и продолжения использования им сайта без ухода с него повторный запрос такого согласия при помощи сооkіе-баннера не осуществляется.

13. Пользователь имеет право отключить использование аналитических и функциональных сооkіе-файлов в настройках сооkіе- файлов. Указанное действие считается отзывом согласия на обработку персональных данных при помощи аналитических и функциональных сооkіе-файлов. В указанном случае Центр культуры в течение 15 календарных дней уничтожает собранные при помощи указанных сооkіе-файлов персональные данные, если отсутствуют основания для продолжения их обработки в соответствии с законодательными актами.

14. Используемые Центром культуры сооkіе-файлы хранятся не дольше 180 календарных дней с момента последнего посещения пользователем сайта.

Необходимые сооkіе-файлы хранятся во время пользования сайта, а затем удаляются.

Центр культуры не осуществляет трансграничную передачу персональных данных, полученных при помощи сооkіе-файлов.

ГЛАВА 4

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ОФОРМЛЕНИИ ЗАКАЗА В ИНТЕРНЕТ-МАГАЗИНЕ

15. На сайте Центра культуры при переходе в интернет-магазин market@gck.by пользователь получает возможность оформления заказа на приобретение товаров (работ, услуг).

16. При оформлении заказа пользователь указывает фамилию, имя, отчество, номер телефона, email, адрес доставки.

17. Заполненные пользователем данные используются Центром культуры в целях реализации механизма продажи и рекламы товаров (работ, услуг), проведения рекламных и маркетинговых мероприятий, обработки платежей.

18. Указанные при оформлении заказа данные хранятся 2 года лет после последней активности пользователя в интернет-магазине.  

19. Использование вышеуказанные персональных данных производится с согласия пользователя, которое предоставляется путем нажатия кнопки «Соглашаюсь» с гиперссылкой «Политика».

ГЛАВА 5

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ РАССМОТРЕНИИ ЭЛЕКТРОННЫХ ОБРАЩЕНИЙ ГРАЖДАН И ЮРИДИЧЕСКИХ ЛИЦ

20. Пользователь имеет право направить в Центр культуры электронное обращение от своего имени либо от имени представляемого им гражданина или юридического лица.

Электронные обращения в Центр культуры подаются и рассматриваются в соответствии с требованиями Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц».

Граждане, в том числе индивидуальные предприниматели, их представители, представители юридических лиц реализуют право на подачу электронных обращений только посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц. Данная система предназначена для подачи в государственные органы и иные государственные организации электронных обращений и получения ответов (уведомлений) на них.

Доступ к системе учета и обработки обращений обеспечивается посредством сайта в глобальной компьютерной сети Интернет по  адресу обращение.бел. (https://gck.by/ofitsialno/elektronnye-obrashcheniia/).

21. Направленные электронные обращения рассматриваются Центром культуры в порядке, установленном законодательством об обращениях граждан и юридических лиц. Обработка персональных данных, указанных в электронных обращениях, осуществляется без согласия лиц, чьи персональные данные указаны, на основании абзацев шестнадцатого и двадцатого статьи 6, абзаца семнадцатого пункта 2 статьи 8 Закона, пункта 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-3 «Об обращениях граждан и юридических лиц».

Персональные данные, указанные в электронном обращении, хранятся Центром культуры в течение 5 лет после регистрации обращения (5 лет с даты последнего обращения, если обращений было несколько).

Обращения, которые содержат предложения по улучшению деятельности организаций и индивидуальных предпринимателей, совершенствованию правового регулирования отношений в государственной и общественной жизни, решению вопросов экономической, политической, социальной и других сфер деятельности государства и общества, хранятся постоянно.

ГЛАВА 6

ВЗАИМОДЕЙСТВИЕ ЦЕНТРА КУЛЬТУРЫ С ЛИЦАМИ, УПОЛНОМОЧЕННЫМИ ЦЕНТРОМ КУЛЬТУРЫ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, И ИНЫМИ ТРЕТЬИМИ ЛИЦАМИ

22. Центр культуры вправе уполномочить третье лицо на обработку персональных данных на основании заключаемого с этим лицом договора.

Договор должен содержать:

цели обработки персональных данных;

перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

обязанности по соблюдению конфиденциальности персональных данных;

меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона.

Персональные данные обрабатываются в интересах Центра культуры Республиканским унитарным предприятием электросвязи «Белтелеком» (далее — Белтелеком). Белтелеком уполномочен Центром культуры на обработку персональных данных на основании заключенных с Центром культуры договоров оказания услуг «Виртуальный выделенный сервер (VPS)», «Корпоративная почта».

Контактные данные Белтелекома:

юридический адрес: ул. Энгельса, 6, 220030, г. Минск, Республика Беларусь

официальный сайт: https://белтелеком.бел/

e-mail: info@main.beltelecom.by

Политика конфиденциальности Белтелекома: https://белтелеком.бел/policy-protection-of-personal-data

Белтелеком осуществляет хранение персональных данных, обрабатываемых при помощи информационных ресурсов (систем) Центра культуры, в целях обеспечения их сохранности, конфиденциальности, целостности и доступности работникам Центра культуры.

23. Центр культуры не несет ответственность за обработку персональных данных в информационных pecypcax (системах) иных третьих лиц (Google, Yandex, YouTube и иные), ссылки на которые размещаются на сайте. Обработка персональных данных при использовании информационных ресурсов (систем) иных третьих лиц осуществляется в соответствии с правилами, установленными этими лицами.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

24. Передача персональных данных государственным органам и организациям, в том числе правоохранительным органам, а также иным организациям и учреждениям осуществляется в соответствии с требованиями законодательства Республики Беларусь (с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами (при наличии иных правовых оснований обработки)).

ГЛАВА 7

ПPABA СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

25. Субъект персональных данных имеет право на:

 получение информации,      касающейся        обработки Центром культуры его персональных данных;

требование внесения изменений в его персональные данные в случае,

если они являются неполными, устаревшими или неточными;

отзыв своего согласие на обработку его персональных данных, если она осуществляется на основании полученного согласия;

получение информации о предоставлении его персональных данных третьим лицам;

требование прекращения обработки его персональных данных, включая их удаление, при отсутствии у Центра культуры оснований для их обработки;

обжалование действий (бездействия) и решений Центра культуры, относящихся к обработке его персональных данных, в Национальный центр защиты персональных данных в порядке, установленном законодательством;

осуществление иных прав, предусмотренных законодательством.

26. Для реализации прав, указанных в пункте 25 настоящей Политики, субъект персональных данных направляет в заявление в письменной форме или форме электронного документа.

Заявление должно содержать:

фамилию, имя, отчество (при наличии) субъекта персональных данных;

дату рождения субъекта персональных данных; адрес места жительства (места пребывания);

идентификационный номер субъекта персональных данных либо номер документа, удостоверяющего его личность (если такая информация указывалась при даче согласия либо обработка персональных данных осуществляется без согласия субъекта персональных данных);

изложение сути требований субъекта персональных данных;

личную либо электронную цифровую подпись субъекта персональных данных.

В случае получения требования субъекта персональных данных о предоставлении информации об обработке его персональных данных, Центр культуры предоставляет такую информацию в течение 5 рабочих дней после получения заявления.

В случае получения отзыва согласия на обработку персональных данных либо требования субъекта персональных данных о внесении изменений в его персональные данные, предоставлении информации о предоставлении его персональных данных третьим лицам, прекращении обработки его персональных данных Центр культуры принимает соответствующие меры и уведомляет об этом субъекта персональных данных в течение 15 календарных дней после получения заявления.

Отказ в удовлетворении требований субъекта персональных данных допускается в случаях, установленных Законом и иными законодательными актами.

27. В ответ на запрос субъекта персональных данных не включаются персональные данные третьих лиц, если иное не предусмотрено законодательством или не вытекает из содержания запроса субъекта персональных данных.

28. Для обжалования действий (бездействия) и решений Центра культуры субъект персональных данных вправе обратиться в Национальный центр защиты персональных данных по следующим координатам:

юридический адрес: 220004, г. Минск, ул. К. Цеткин, 24-3; тел.: +375 (17) 367-07-90;

официальный сайт: сpd.by.

ГЛАВА 8

ПPABA И ОБЯЗАННОСТИ ЦЕНТРА КУЛЬТУРЫ

29.  Центр культуры имеет право:

осуществлять обработку персональных данных в соответствии с заявленной целью;

требовать от cyбъекта персональных данных предоставлении достоверных и полных персональных данных в случаях, установленных законодательством.

30. Центр культуры обязан:

по запросу субъекта персональных данных предоставлять информацию об обработке его персональных данных, связанных с этим правах и механизме их реализации, а также о предоставлении его персональных данных третьим лицам, если иное не предусмотрено законодательными актами;

по требованию субъекта персональных данных вносить изменения в неполные, неточные или устаревшие персональные данные, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательством либо цели обработки персональных данных не предполагают последующего внесения изменений в них;

прекращать обработку персональных данных и осуществлять их уничтожение при отсутствии оснований для их обработки в соответствии с Законом и иными законодательными актами;

вести учет документов, содержащих персональные данные; обеспечивать защиту обрабатываемых персональных данных в процессе их обработки, в том числе не допускать несанкционированный доступ к ним через информационные системы (ресурсы) и рабочие места работников Центра культуры;

хранить персональные  данные в условиях, обеспечивающих их сохранность и исключающих несанкционированный доступ третьих лиц;

не  допускать  распространение  и предоставление персональных данных третьим лицам без законного основания;

создавать условия для прохождения работниками Центра культуры обучения по вопросам обработки персональных данных и их защиты.

Центр культуры исполняет  иные обязанности, установленные законодательством о персональных данных для операторов.

ГЛАВА 9

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

31. Все работники Центра культуры, осуществляющие обработку персональных данных пользователей, обязаны хранить их в тайне в соответствии с требованиями законодательства.

32. Центр культуры размещает настоящую Политику на сайте, а также при необходимости иным образом обеспечивает доступ к ней. Центр культуры имеет право по своему усмотрению изменять условия настоящей Политики посредством размещения ее новой редакции сайте. Действующая редакция Политики постоянно доступна по ссылке: https://gck.by/ofitsialno/polozhenie/

33. Если какое-либо положение настоящей Политики станет противоречить действующему законодательству, такое положение будет считаться недействительным. Вместо него будут применяться положения законодательства. При этом все остальные положения настоящей Политики продолжат действовать в неизменном виде.