1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Муниципальным бюджетным учреждением культуры Нерюнгринской централизованной библиотечной системой (далее — Оператор), в целях соблюдения прав и свобод человека и гражданина при обработке его персональных данных.

Оператор: Муниципальное бюджетное учреждение культуры Нерюнгринская централизованная библиотечная система
Юридический адрес: 698960, Саха (Якутия) Респ., Нерюнгри г., Карла Маркса ул., д. № 29
Почтовый адрес: 698960, Саха (Якутия) Респ., Нерюнгри г., Карла Маркса ул., д. № 29
ИНН/ОГРН: 1434015481 / 1021401007704
Телефон: +7 (411 47) 4 36 50
E-mail: imo06@mail.ru

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://nerulibr.ru/, в том числе при использовании форм обратной связи, сервиса «Виртуальная справка», электронной почты и иных сервисов сайта.

2. Основные принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
— Законности и справедливой основы обработки персональных данных;
— Ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
— Недопущения обработки персональных данных, несовместимой с целями их сбора;
— Недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
— Обеспечения точности, достаточности и актуальности персональных данных;
— Хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

3. Категории персональных данных, которые могут обрабатываться

Оператор может обрабатывать следующие персональные данные пользователей сайта:
— Фамилия, имя, отчество;
— Адрес электронной почты;
— Номер телефона — при его указании пользователем;
— Сведения, содержащиеся в тексте обращения, вопроса, сообщения, отзыва или заявки;
— Технические данные, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере, сведения об устройстве, файлы cookie, технические журналы посещения сайта.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. Цели обработки персональных данных

Персональные данные пользователей обрабатываются Оператором в следующих целях:
— Обработка обращений, поступивших через формы сайта;
— Предоставление ответов на запросы пользователей через сервис «Виртуальная справка»;
— Обратная связь с пользователями сайта;
— Рассмотрение обращений граждан и организаций;
— Обеспечение работы сайта, повышение удобства его использования, анализ технических ошибок и сбоев;
— Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Иные нормативные правовые акты Российской Федерации, регулирующие вопросы обработки и защиты персональных данных;
— Согласие субъекта персональных данных на обработку его персональных данных;
— Обращение субъекта персональных данных через формы сайта, электронную почту и иные каналы связи.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ — в случаях, предусмотренных законодательством), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7. Условия передачи персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Персональные данные могут быть переданы:
— Уполномоченным государственным органам — в случаях и порядке, установленных законодательством Российской Федерации;
— Лицам, обеспечивающим техническую поддержку сайта, хостинга, электронной почты и иных информационных систем Оператора, при наличии правовых оснований и при условии соблюдения требований к защите персональных данных.

8. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если более длительный срок хранения не установлен законодательством Российской Федерации.

По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:
— Получать сведения, касающиеся обработки его персональных данных;
— Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— Отозвать согласие на обработку персональных данных;
— Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10. Порядок отзыва согласия и обращения по вопросам обработки персональных данных

Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив Оператору письменное обращение на адрес электронной почты imo06@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Обращение должно содержать сведения, позволяющие идентифицировать заявителя, и описание требований.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в частности, относятся:
— Назначение ответственных лиц за организацию обработки персональных данных;
— Ограничение состава лиц, имеющих доступ к персональным данным;
— Применение средств антивирусной защиты и иных средств информационной безопасности;
— Контроль доступа к информационным системам и сайтам Оператора;
— Проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

12. Использование файлов cookie и технических данных

Сайт может использовать файлы cookie и иные технические данные, необходимые для корректной работы сайта, анализа пользовательской активности и повышения удобства использования сайта.

Пользователь может изменить настройки использования cookie в своём браузере. Отключение cookie может повлиять на корректную работу отдельных функций сайта.

13. Заключительные положения

Настоящая Политика действует бессрочно до замены новой редакцией.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается в свободном доступе на сайте [nerulibr.ru].