ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ
«НАЦИОНАЛЬНЫЙ ПАРК «КЕНОЗЕРСКИЙ»

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

УТВЕРЖДЕНО
Приказом директора
ФГБУ «Национальный парк «Кенозерский»
№ 162 от 29 сентября 2017 г.

    1. Настоящая политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую Федеральное государственное бюджетное учреждение «Национальный парк «Кенозерский» может получить о пользователе во время использования последним сайта Учреждения, расположенного на доменном имени: www.kenozero.ru и www.onpomor.ru (далее – Сайта), при заполнении форм, указанных в п. 2.2. настоящей Политики конфиденциальности.

  1. 1. Термины и определения

    1. В настоящей Политике конфиденциальности используются следующие термины и определения.

      Учреждение – Федеральное государственное бюджетное учреждение «Национальный парк «Кенозерский», владелец Сайта (сервисов Сайта), обеспечивающий его функционирование, а также уполномоченные сотрудники Учреждения по управлению Сайтом, действующие от имени Учреждения, которые организуют и (или) осуществляют обработку персональных данных, определяют цели обработки персональных данных, состав персональных данных, подлежащий обработке, действия (операции), совершаемые с персональными данными.

      Сайт – сайт Учреждения, расположенный по адресу: www.kenozero.ru и www.onpomor.ru.

      Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

      Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

      Конфиденциальность персональных данных – обязательное для соблюдения Учреждением или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия законного основания.

      Пользователь Сайта (далее – Пользователь) – лицо, имеющее доступ к Сайту посредством информационно-телекоммуникационной сети «Интернет» и использующее Сайт Учреждения.

      Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в НТТР-запросе при попытке открыть страницу соответствующего сайта.

      IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенный по протоколу IP.

  2. 2. Общие положения

    1. 2.1 В рамках настоящей Политики конфиденциальности под персональными данными, разрешенными к сбору и обработке, понимается персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сайта.

    2. 2.2 Персональные данные предоставляются Пользователем Сайта посредством заполнения через интерфейс Сайта формы обратной связи с Учреждением и формы выдачи разрешений на посещение территорий национальных парков «Кенозерский» и «Онежское Поморье», размещенных в разделах «Контакты» и «Выдача разрешений на посещение» соответственно.

    3. 2.3. Используя формы, указанные в пункте 2.2. настоящей Политики конфиденциальности, Пользователь:

      • подтверждает свое безоговорочное согласие с настоящей Политикой конфиденциальности и указанными в ней условиями сбора, систематизации, накопления, хранения, использования, обезличивания, удаления, изменения и обработки его персональных данных;
      • дает свое согласие на автоматизированную и (или) без использования средств автоматизации обработку своих персональных данных в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
      • подтверждает, что персональные данные и иные сведения, относящиеся к нему, предоставлены Пользователем путем внесения их в формы Сайта добровольно и являются достоверными.
    4. 2.4 В случае несогласия с условиями предоставления персональных данных, определенных в Политике конфиденциальности Учреждения, Пользователь должен воздержаться от предоставления своих персональных данных при использовании сервисов Сайта.

    5. 2.5 Настоящая Политика конфиденциальности применяется к сервисам Сайта. Учреждение не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

  3. 3. Предмет Политики конфиденциальности персональных данных

    1. 3.1. Настоящая Политика конфиденциальности устанавливает обязательства Учреждения по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет путем заполнения форм, указанных в п. 2.2. настоящей Политики конфиденциальности.

    2. 3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, и предоставляемые Пользователем при заполнении форм Сайта включают следующую информацию:

      • фамилия, имя, отчество Пользователя;
      • дата рождения Пользователя;
      • адрес электронной почты (e-mail);
      • контактный телефон;
      • документы, подтверждающие предоставление льготы.
    3. 3.3. Обязательная для предоставления информация помечена специальным образом (знаком «*» и предупреждением об обязательности предоставления информации). Иная информация предоставляется Пользователем Сайта на его усмотрение.

    4. 3.4. К персональным данным, разрешенными к сбору и обработке в рамках настоящей Политики конфиденциальности, относятся также данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookies, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), время доступа, адрес запрашиваемой страницы, реферер (адрес предыдущей страницы). Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

    5. 3.5. Сбор статистики об IP-адресах Пользователей производится в целях выявления и решения технических проблем.

    6. 3.6. Персональные данные предоставляются Пользователем по своему личному усмотрению на добровольной основе. Информация, предоставляемая Пользователем, признается достоверной и достаточной для заполнения форм. Ответственность за полноту, корректность и достоверность предоставляемой информации лежит на Пользователе.

    7. 3.7. Учреждение не проводит проверку достоверности персональных данных, предоставленных Пользователем, не осуществляет проверку дееспособности Пользователя. Актуальность, достоверность и достаточность персональных данных Пользователя по вопросам, включенным в формы Сайта предполагается.

  4. 4. Цели сбора и обработки персональных данных Пользователей Сайта

    1. 4.1. Учреждение собирает и хранит только те персональные данные, которые необходимы для оказания услуг (туристических, услуг консультирования и информирования, информационной рассылки, а также для проведения аналитических и статистических исследований) Пользователю или лицу, от имени которого действует Пользователь.

    2. 4.2. Персональную информацию, предоставленную Пользователем, Учреждение вправе использовать в следующих целях:

      • идентификация Пользователя в рамках использования сервисов Сайта;
      • предоставление Пользователю доступа к персонализированным ресурсам Сайта;
      • установление с Пользователем обратной связи в случае необходимости, в том числе направление уведомлений, запросов и информации, связанной с использованием сервисов Сайта, оказанием услуг, а также обработка запросов и заявок от Пользователя;
      • проведение статистических и иных исследований на основе обезличенных данных;
      • определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества. В случае если веб-браузер блокирует возможность определения места нахождения Пользователя необходимо согласие Пользователя;
      • новостей сервисов, а также иной информации рекламного характера, в т.ч. путем рассылки СМС сообщений, сообщений на адрес электронной почты, сообщений в приложениях WhatsApp,Viber, Telegram и др. Пользователь в любой момент вправе отказаться от предоставления информации, указанной в настоящем пункте Политики конфиденциальности, путем направления письменного уведомления по адресу: 163000, г. Архангельск, набережная Северной Двины, дом 78, либо посредством направления электронного письма по адресу: office@kenozero.ru.
  5. 5. Условия обработки персональных данных Пользователей и их
    передачи третьим лицам

    1. 5.1. Пользователь, предоставляя свои персональные данные при заполнении форм Сайта, предоставляет Учреждению право осуществлять следующие действия (операции) со своими персональными данными: сбор и накопление, хранение, уточнение (обновление, изменение), использование, уничтожение, обезличивание.

    2. 5.2. Учреждение в рамках настоящей Политики конфиденциальности принимает на себя обязательства по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при работе с Сайтом.

    3. 5.3. Учреждение принимает необходимые и достаточные меры организационного и технического характера, направленные на защиту персональной информации Пользователя от неправомерного или случайного доступа, блокирования, копирования, распространения и иных неправомерных действий третьих лиц в отношении указанной информации.

    4. 5.4. Доступ к персональным данным Пользователей имеют отдельные лица Учреждения, уполномоченные на выполнение работ по управлению Сайтом, действующие от имени Учреждения, организующие и (или) осуществляющие обработку персональных данных. Уполномоченные лица Учреждения предупреждены об ответственности за случайное или умышленное разглашение либо несанкционированное использование сведений, полученных в процессе выполнения ими своих обязанностей.

    5. 5.5. В целях реализации Политики конфиденциальности и обеспечения защиты персональных данных Пользователей Сайта Учреждение поддерживает соответствующую IT-среду и принимает все меры, необходимые для предотвращения несанкционированного доступа.

    6. 5.6. Учреждение не несет ответственности за утрату и разглашение информации в случае если: информация стала публичным достоянием до ее утраты и разглашения; получена Учреждением от третьей стороны до момента ее получения от Пользователя; разглашена с согласия Пользователя.

    7. 5.7. Учреждение осуществляет блокирование персональных данных, относящихся к конкретному Пользователю, с момента обращения или запроса Пользователя либо его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

    8. 5.8. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

    9. 5.9. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа всем пользователям Сайта.

    10. 5.10. Учреждение вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

      • Пользователь явно выразил свое безоговорочное согласие на такие действия;
      • передача данных необходима в рамках использования Пользователем определенного сервиса Сайта либо для оказания услуг Пользователю. При этом обеспечивается конфиденциальность персональной информации, с уведомлением Пользователя о передаче информации;
      • передача предусмотрена законодательством Российской Федерации;
      • в целях обеспечения возможности защиты прав и законных интересов Учреждения или третьих лиц в случаях неправомерных действий Пользователя.
  6. 6. Способы и сроки обработки персональных данных

    1. 6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

    2. 6.2. Персональные данные в любой момент могут быть удалены Учреждением в случае, если основания и цели, для которых они были предоставлены Пользователем, отпадут.

    3. 6.3. При обработке персональных данных Пользователя в рамках настоящей Политики конфиденциальности Учреждение руководствуется Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

  7. 7. Отзыв Пользователем переданных персональных данных

    1. 7.1. Согласие на обработку персональных данных Пользователей действует бессрочно с момента предоставления данных и может быть в любой момент отозвано Пользователем путем подачи заявления об отзыве согласия на обработку персональных данных.

    2. 7.2. Заявление-отзыв направляется в адрес Учреждения одним из следующих, доступных Пользователю способов:

      • в форме электронного документа на электронный почту Учреждения по электронному адресу (e-mail): office@kenozero.ru;
      • в письменной форме по адресу места нахождения Учреждения: 163000, г. Архангельск, наб. Северной Двины, 78.
    3. 7.3. Учреждение обязуется в течение трёх рабочих дней с момента получения заявления-отзыва Пользователя прекратить обработку его персональных данных, произвести уничтожение персональных данных и уведомить об этом Пользователя.

  8. 8. Заключительные положения

    1. 8.1 Учреждение вправе в одностороннем порядке вносить изменения и дополнения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

    2. 8.2. Новая редакция Политики конфиденциальности распространяет свое действие на всех Пользователей Сайта, в том числе осуществивших передачу персональных данных до момента внесения изменений и принятия Политики конфиденциальности в новой редакции.

    3. 8.3. Учреждение не принимает предложения от Пользователей Сайта по вопросам внесения изменений в настоящую Политику конфиденциальности. Используя сервисы и материалы Сайта Пользователь подтверждает, что ознакомлен со всеми положениями настоящей Политики конфиденциальности и принимает их без каких-либо оговорок и исключений.

    4. 8.4. Пользователям Сайта перед передачей своих персональных данных посредством заполнения форм Сайта необходимо ознакомится с настоящей Политикой конфиденциальности. В целях отслеживания изменений, вносимых в действующую Политику конфиденциальности Пользователям Сайта рекомендуется регулярно просматривать Политику конфиденциальности.

    5. 8.5. Отношениям между Учреждением и Пользователем Сайта, возникающие в рамках настоящей Политики конфиденциальности, регулируются действующим законодательством Российской Федерации.

    6. 8.6. Все споры и разногласия, возникающие между Учреждением и Пользователем Сайта в рамках применения настоящей Политики конфиденциальности, разрешаются путем переговоров. Претензионный порядок разрешения споров является обязательным. Срок рассмотрения требований, заявленных в претензии, составляет 10 (десять) рабочих дней с даты получения.

    7. 8.7. В случае невозможности урегулирования вопросов в претензионном порядке, спор передается на рассмотрение в суд по месту нахождения Учреждения.

    8. 8.8. Действующая Политика конфиденциальности размещается на официальном Сайте Учреждения – www.kenozero.ru и www.onpomor.ru.