Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – «Политика конфиденциальности») действует в отношении всей информации, которую Федеральное государственное бюджетное учреждение культуры «Центр культурных стратегий и проектного управления» (далее – «Организация») может получить от пользователя во время использования интернет сайта https://культурадляшкольников.рф/ (далее – «Сайт), его сервисов, программ и продуктов. Все права на Сайт защищены, и их нарушение преследуется в соответствии с законодательством Российской Федерации.

Организация заботится о конфиденциальности данных своих пользователей Сайта (далее – Пользователь»). Для этих целей в соответствии с федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) была разработана Политика конфиденциальности, включающая состав, правила сбора, использования, раскрытия, передачи и хранения персональной информации пользователей Сайта.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.

1. Термины и определения

1.1. В настоящей Политике конфиденциальности используются следующие термины:

1.1.1. «Организация» - Федеральное государственное бюджетное учреждение культуры «Центр культурных стратегий и проектного управления», осуществляющее полномочия оператора персональных данных и осуществляющее администрирование Сайтом, уполномоченные сотрудники которого осуществляют и (или) организуют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» – любая информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сайта, полученная информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в том числе данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP- адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация, в том числе, но не исключительно:

• осуществление клиентской поддержки;
• получение Пользователем информации о событиях;
• проведение аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг Организацией и ее Партнерами.

1.1.3. «Обработка персональных данных» – любое действие (операция)
или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных (п.3 ст.3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»).

1.1.4. «Распространение Персональных данных» – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц (п.5 ст.3 Федерального закона №152-ФЗ).

1.1.5. «Предоставление Персональных данных» – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц (п.6 ст.3 Федерального закона №152-ФЗ).

1.1.6. «Блокирование Персональных данных» – временное прекращение обработки Персональных данных, за исключением случаев, если обработка необходима для уточнения Персональных данных (п.7 ст.3 Федерального закона №152-ФЗ).

1.1.7. «Уничтожение Персональных данных» – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе, и (или) в результате которых уничтожаются материальные носители Персональных данных (п.8 ст.3 Федерального закона №152-ФЗ).

1.1.8. «Обезличивание Персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Пользователю (п. 9 ст. 3 Федерального закона №152-ФЗ).

1.1.9. «Информационная система персональных данных» - совокупность содержащихся
в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств (п. 10  ст. 3  Федерального закона №152-ФЗ).

1.1.10. «Конфиденциальность Персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания.

1.1.11. «Пользователь Сайта (далее – «Пользователь»)» – полностью дееспособное физическое лицо, в том числе отец (мать), опекун или иной законный представитель, действующий от лица несовершеннолетнего и/или малолетнего и действующее в соответствии с законодательством РФ, прошедшее регистрацию и имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт в интересах такого представляемого лица.

1.1.12. «Логин и Пароль» – уникальная комбинация из слов, цифр и знаков, позволяющая Пользователю получить доступ ко всем возможностям Сайта, в том числе к закрытым страницам Сайта.

1.1.13. «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

1.1.14. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.1.15. «Партнеры» – ООГО «Российский фонд культуры», Минкультуры России, Минпросвещения России, службы технической поддержки Сайта.

1.1.16. «Мероприятия» – сервисы (ресурсы, проекты), реализуемые с использованием Сайта Организацией при участии или поддержке Партнеров в соответствии с размещенным на Сайте Пользовательским соглашением.

2. Общие положения

2.1. Настоящая Политика конфиденциальности распространяется на использование Сайта на всех компьютерных устройствах. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями Обработки Персональных данных Пользователя. Пользователь проинформирован и согласен с тем, что его согласие, данное в электронной форме на Сайте, является согласием, полностью отвечающим требованиям законодательства о Персональных данных и позволяющим подтвердить факт его получения Организацией.

2.2. Организация периодически вправе вносить изменения в настоящую Политику конфиденциальности. При внесении изменений Организация уведомляет об этом Пользователя путем размещения действующей редакции на Сайте.

2.3. Настоящая Политика конфиденциальности применяется только к Сайту, Организация не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.4. При регистрации на Сайте подразумевается, что Пользователь предоставляет Организации достоверные сведения о себе. Организация не обязана проверять достоверность предоставленных сведений.

2.5. Регистрируясь на Сайте, Пользователь добровольно и явным образом принимает условия и положения Пользовательского соглашения и добровольно соглашается на обработку своих Персональных данных в соответствии с настоящей Политикой конфиденциальности.

2.6. Организация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в порядке, установленном законодательством Российской Федерации, настоящим Положением и локальными правовыми актами Организации.

3. Предмет политики конфиденциальности

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Организации по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет по запросу Организации при регистрации на Сайте.

3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения регистрационной формы на Сайте.

3.3. Пользователь дает согласие на обработку, в т.ч. на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, включая следующие персональные данные:

3.3.1. при регистрации Пользователя на Сайте Организация обрабатывает следующую информацию:

• ФИО

• Телефон

• E-mail

• Дата рождения

• Регион проживания

• IP-адрес

3.3.2. при участии Пользователя в Мероприятиях Организация обрабатывает следующую информацию:

• ФИО

• Телефон

• E-mail

• Дата рождения

• Регион проживания

• Наименование учебного учреждения Пользователя

• IP- адрес

• Иная личная информация по усмотрению Пользователя, необходимая
  для соответствия условия проведения Мероприятия.

3.3.3. При предоставлении сопутствующих услуг Организацией обрабатывается следующая информация:

3.4. Пользователь соглашается с тем, что Организация собирает, хранит и совершает иные действия по обработке Персональной информации Пользователя для целей, определенных пунктом 4.2 настоящей Политики конфиденциальности.

Согласие Пользователя на обработку Персональной информации Пользователя в рамках настоящей Политики конфиденциальности действует бессрочно.

3.5. Любая иная персональная информация, не оговоренная выше, подлежит хранению и нераспространению, за исключением случаев, предусмотренных в п.5.2 настоящей Политики конфиденциальности.

3.6. Организация взаимодействует с Пользователем путем отправки сообщений, писем по электронной почте и иными способами.

4. Цели обработки персональной информации Пользователя

4.1. Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, не осуществляется.

4.2. Персональные данные Пользователя, а также персональные данные третьих лиц, указанных Пользователем в индивидуальной или в коллективной заявке на участие в Мероприятии (персональные данные лица, интересы которое представляет Пользователь; персональные данные непосредственных участников Мероприятия; персональные данные педагогов участника Мероприятия), Организация может использовать в следующих целях:

4.2.1. идентификации Пользователя, зарегистрированного на Сайте;

4.2.2. Предоставления Пользователю доступа к ресурсам Сайта и осуществление клиентской поддержки;

4.2.3. Получения Пользователем информации о предстоящих событиях, Мероприятиях;

4.2.4. Проведения аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг Организацией;

4.2.5. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки данных при регистрации Пользователя и иных сообщений, связанных с проводимыми Мероприятиями.

4.2.6. создания учетной записи для получения доступа к разделам Сайта;

4.2.7. предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с регистрацией и использованием Сайта (обработка запросов от Пользователя);

4.2.8. соблюдения авторских прав Пользователей при публичной демонстрации творческих работ участников Мероприятий (акций и др.), проводимых с использованием ресурсов Сайта;

4.2.9. обеспечения связи с Пользователем, в том числе направления уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг;

4.2.10. формирования и обеспечения возможности получения или направления Пользователю сертификата участника или победителя Мероприятия.

4.2.11. обеспечения возможности получения или направления Пользователю памятного подарка;

4.2.12. Формирования и размещения на Сайте контентной информации о победивших Пользователях и публичной демонстрации их творческих работ Пользователям Сайта;

4.2.13. передачи информации о победителях и творческих работах победителей в целях их публичной демонстрации на официальном сайте Минкультуры России и Минпросвещения России;

4.2.14. ведения учетных регистров (реестров), связанных с администрированием Организацией Сайта;

4.2.15. улучшения качества Сайта, удобства его использования, разработки новых сервисов и услуг;

4.2.16. проведения статистических и иных исследований на основе обезличенных данных;

4.2.17. обеспечение корректной отдачи страниц Сайта и технической работоспособности сервера;

4.2.18. определение приблизительной геопозиции пользователя для предоставления релевантного контента (например, автоматический выбор региональной версии Сайта, отображение локальных предложений);

4.2.19. обеспечение безопасности Сайта (защита от DDoS-атак, спама и несанкционированного доступа).

4.2.20. обеспечение работы функциональных возможностей CMS 1С-Битрикс (поддержка пользовательских сессий, запоминание настроек отображения Сайта, корзины интернет-магазина, если применимо);

4.2.21. сбор обезличенных статистических данных об использовании Сайта (количество посетителей, просмотры страниц, источники переходов) для улучшения работы и удобства использования;

4.2.22. сохранение предпочтений пользователя (например, выбранный регион, язык интерфейса) для персонализации сервиса при повторных визитах;

4.2.23. обработка персональных данных для иных целей не осуществляется. Раздел «Сроки обработки и порядок уничтожения персональных данных».

5. Способы и сроки обработки персональной информации

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.3. По усмотрению Организации Персональные данные Пользователя могут быть переданы Партнерам Организации, в объеме, необходимом для оказания требуемой услуги Пользователю или проведения необходимой транзакции.

5.4. Организация принимает необходимые организационные и технические меры для защиты Персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в порядке, установленном законодательством Российской Федерации, настоящим Положением и локальными правовыми актами Организации.

5.5. Организация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. Обязанности Сторон

6.1. Пользователь обязан:

6.1.1. Предоставить достоверную информацию о Персональных данных, необходимую для пользования Сайтом или участия в Мероприятии.

6.1.2. Обновлять, дополнять предоставленную информацию о Персональных данных в случае изменения данной информации.

6.1.3. Обеспечить соблюдение требований законодательства Российской Федерации в области охраны персональных данных третьих лиц (лиц, интересы которых представляет Пользователь; членов своего творческого коллектива, участвующих в создании конкурсных работ в рамках Мероприятия; педагогов участников Мероприятия), в том числе в случае, если регистрации осуществлена Пользователем с целью подачи коллективных заявок на участие в Мероприятии.

6.2. Организация обязана:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4.2 настоящей Политики конфиденциальности.

6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п. 5.2 настоящей Политики конфиденциальности.

6.2.3. Осуществить блокирование Персональных данных, указанных Пользователем, с момента обращения или запроса Пользователя либо уполномоченного органа по защите прав субъектов Персональных данных на период проверки, в случае выявления недостоверных Персональных данных или неправомерных действий.

7. Ответственность Сторон

7.1. Организация, не исполнившая свои обязательства, несет ответственность за реальный ущерб, понесенный Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 5.2, 7.2 настоящей Политики конфиденциальности.

7.2. В случае утраты или разглашения персональных данных Организация не несет ответственность в случае, если данные:

7.2.1. стали публичным достоянием до их утраты или разглашения;

7.2.2. были получены от Пользователя до момента их получения Организацией;

7.2.3. были разглашены с согласия Пользователя;

7.2.4. предоставления Пользователем при регистрации на Сайте персональных данных третьих лиц без согласия субъекта таких персональных данных.

7.3. В случае отсутствия доступа к Сайту как полностью, так и частично, по причине проведения профилактических работ или иных работ технического характера, обеспечивающих нормальное функционирование Сайта, Организация не несет ответственности перед Пользователями за неполучение последними какой-либо информации.

7.4. Организация оставляет за собой право вносить изменения в одностороннем порядке в настоящие правила, при условии, что изменения не противоречат действующему законодательству Российской Федерации. Изменения условий настоящих правил вступают в силу после их публикации на Сайте.

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Организацией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Вся переписка между Сторонами производится в письменной форме, путем направления письма на электронные адреса Сторон: Организации – на info@cultureforschoolkids.ru, Пользователям – на е-mail, указанный в личном кабинете Пользователя. После получения претензии Сторона обязана в течение 15 (пятнадцати) календарных дней предоставить письменный мотивированный ответ на претензию.

8.2. При недостижении согласия спор будет передан на рассмотрение соответствующий суд, согласно действующему законодательству Российской Федерации.

8.3. К настоящей Политике конфиденциальности и отношениям между Пользователем и администрацией Сайта применяется действующее законодательство Российской Федерации.

9. Дополнительные условия

9.1. Организация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Измененная Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать Организации – на info@cultureforschoolkids.ru

9.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://disk.yandex.ru/i/N0ZWoTzmgxMkww