Политика конфиденциальности

---

1.    Общие положения
1.1    Настоящая политика конфиденциальности в отношении обработки и обеспечения защиты персональных данных физических лиц – субъектов персональных данных (далее Политика) проводится Государственным автономным учреждением культуры «Филармония Кузбасса имени Б.Т. Штоколова» (далее Филармония) на основании:

• Статьи 24 Конституции РФ;
• Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• других нормативных актов Российской Федерации.

1.2    Филармония обрабатывает персональные данные Субъекта только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://www.kemfil.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Филармонии, Пользователь выражает свое согласие с данной Политикой.

2. Основные понятия
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Конфиденциальность персональных данных – обязательное для соблюдения Филармонией или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

Пользователь веб-сайта https://www.kemfil.ru/ (далее Пользователь) - лицо, имеющее доступ и использующее веб-сайт https://www.kemfil.ru/ по средствам сети Интернет;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

3. Информация об операторе 

• Наименование: Государственное автономное учреждение культуры «Филармония Кузбасса имени Б.Т. Штоколова»;
• ИНН: 4207012218;
• Адрес: 650000, Кемеровская область-Кузбасс, город Кемерово, проспект Советский, дом 68;
• Телефон: 8(3842) 58-30-16;
• Е-mail: kemfil@bk.ru;
• Сайт: https://www.kemfil.ru/;

4. Основания и цели обработки персональных данных

4.1 Филармония обрабатывает персональные данные для осуществления уставной деятельности. Цели обработки персональных данных связаны с необходимостью осуществлять функции, возложенные на Филармонию Уставом и законодательством Российской Федерации.

4.2 Филармония собирает и хранит персональные данные Субъекта, необходимые для оказания услуг, исполнения соглашений и договоров, исполнения обязательств перед Субъектом.

4.3 Филармония может использовать персональные данные в следующих целях:

• повышения качества и доступности, оказываемых Филармонией услуг;
• предоставления информации об оказываемых Филармонией услугах: направления предложений, уведомлений;
• разработки новых проектов, услуг;
• проведения маркетинговых, статистических и иных исследований;
• для установления обратной связи с пользователем сайта;
• использования сервисами, предоставляемыми сайтом.

5. Категории обрабатываемых персональных данных

Содержание и объем, обрабатываемых персональных данных, определяются целями их обработки, указанными в разделе 4 настоящей Политики, и указываются в согласии субъекта персональных данных на обработку его персональных данных.

6. Способы обработки персональных данных

Филармония осуществляет обработку персональных данных следующими способами:

• с использованием средств автоматизации;
• без использования средств автоматизации.

7. Сроки обработки и хранение данных

Срок хранения персональных данных Пользователей начинаются с момента принятия Пользователем условий согласия на обработку персональных данных и действует до тех пор, пока Пользователь не заявит о своем желании удалить свои персональные данные. Филармония обрабатывает персональные данные до достижения целей обработки персональных данных.

8. Круг лиц, допущенных к обработке персональных данных

Для достижения целей указанных в разделе 4 настоящей Политики к обработке персональных данных допущены только те работники Филармонии, на которых возложена такая обязанность в соответствии с их трудовыми функциями. Другим сотрудникам доступ к персональным данным может быть предоставлен только в предусмотренных законом случаях.

Филармония требует от своих сотрудников соблюдения конфиденциальности и обеспечения безопасности при их обработке.

9. Реализация защиты персональных данных

Для предотвращения несанкционированного доступа к персональным данным Филармонией применяются следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• организация учета, хранения и обращения носителей информации;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разработка на основе модели угроз системы защиты персональных данных;
• проверка готовности и эффективности использования средств защиты информации;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• использование антивирусных средств и средств восстановления системы защиты персональных данных.

10. Уничтожение персональных данных

10.1 В случае достижения цели обработки персональных данных Филармония обязуется прекратить обработку персональных данных и уничтожить их в срок и на условиях, установленных законодательством Российской Федерации. 

10.2 Филармония обязуется прекратить обработку персональных данных Пользователя с момента получения от Пользователя письменного заявления (отзыва) и уничтожить их в срок и на условиях, установленных законодательством Российской Федерации.

11. Заключительные положения

11.1 Все предложения и вопросы по поводу настоящей Политики следует направлять по следующему адресу электронной почты: kemfil@bk.ru.

11.2 Филармония вправе вносить изменения в настоящую Политику без согласования с Пользователем. Политика действует бессрочно до замены ее новой (актуальной) версией. Актуальная версия вступает в силу с момента ее размещения на Сайте по адресу: https://www.kemfil.ru/politicy.

11.3 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.kemfil.ru/politicy.