Политика обработки персональных данных

Настоящий документ разработан и опубликован Администрацией сайта https://russianroutes.ru (далее — «Сайт») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации. Данная Политика определяет порядок сбора, хранения, использования и защиты информации, которую Оператор может получить от посетителей ресурса, посвященного деятельности Музея пропаганды раннего СССР.

Целью создания данного документа является обеспечение прозрачности процессов обработки данных и информирование пользователей о том, как именно их сведения используются для обеспечения функционирования сайта и взаимодействия с посетителями.

1. Основные понятия и термины

Для корректного понимания содержания данного документа используются следующие определения:

1. Персональные данные — любая информация, относящаяся к определенному физическому лицу или определяющая его личность, включая, но не ограничиваясь: имя, адрес электронной почты, номер телефона, IP-адрес, данные о куки-файлах (cookies).
2. Обработка персональных данных — любое действие или совокупность действий с данными: сбор, систематизация, накопление, уточнение, хранение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление или уничтожение.
3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, в данном контексте — Администрация сайта.
4. Субъект персональных данных — пользователь, посетивший сайт https://russianroutes.ru и предоставивший свои данные.

2. Цели сбора и обработки информации

Владелец сайта осуществляет сбор и обработку данных исключительно в целях, необходимых для реализации функций информационного ресурса Музея пропаганды раннего СССР. К таким целям относятся:

1. Установление обратной связи с пользователем для ответа на запросы, вопросы по экспозициям или предложения по сотрудничеству.
2. Оформление заявок на посещение музея, бронирование экскурсий или запись на тематические лекции.
3. Рассылка информационных уведомлений о новых выставках, обновлениях в архивах и культурных событиях (при наличии явного согласия пользователя).
4. Анализ поведения посетителей на сайте для улучшения интерфейса, контента и общего пользовательского опыта.
5. Обеспечение безопасности работы ресурса и предотвращение злоупотреблений.

3. Состав обрабатываемых данных

Оператор может обрабатывать следующие категории данных, которые пользователь предоставляет добровольно или которые собираются автоматически:

1. Данные, предоставляемые пользователем: имя или фамилия, контактный телефон, адрес электронной почты. Эти сведения вводятся в формы обратной связи или при оформлении заявок.
2. Технические данные: сведения об используемом браузере, операционной системе, IP-адрес, время посещения страниц, источник перехода на сайт.
3. Идентификаторы: файлы cookies, которые позволяют запоминать предпочтения пользователя и оптимизировать работу сайта.

4. Правовые основания и принципы обработки

Обработка персональных данных на сайте https://russianroutes.ru осуществляется на основании:

1. Согласия пользователя на обработку своих данных, которое дается путем нажатия кнопки «Отправить» в форме связи или принятия условий использования cookies.
2. Требований действующего законодательства РФ.

В процессе обработки данных Оператор придерживается следующих принципов:

1. Законность: обработка данных осуществляется строго в рамках правового поля РФ.
2. Целевой характер: данные не собираются «на всякий случай», а используются только для целей, указанных в настоящем документе.
3. Минимизация: объем собираемых данных ограничен тем, что действительно необходимо для оказания услуги или предоставления информации.
4. Точность и актуальность: Оператор принимает меры для того, чтобы данные были корректными и обновлялись по мере необходимости.

5. Порядок и условия обработки данных

Обработка персональных данных осуществляется с применением автоматизированных средств или без них, с соблюдением всех мер безопасности. Владелец сайта обязуется:

1. Не раскрывать третьим лицам информацию о пользователе, за исключением случаев, прямо предусмотренных законом РФ.
2. Использовать данные только в тех целях, которые были заявлены при их сборе.
3. Обеспечивать конфиденциальность полученных сведений.
4. Прекратить обработку данных по первому требованию пользователя или при достижении целей, ради которых сбор осуществлялся.

6. Сроки хранения и уничтожение данных

Персональные данные хранятся в течение периода, необходимого для достижения целей их обработки, или до момента отзыва согласия пользователем. Срок хранения может быть определен:

1. Спецификой запроса (например, до момента завершения экскурсии или ответа на письмо).
2. Законодательными требованиями к хранению архивной и отчетной документации.

По истечении срока хранения или при получении запроса на удаление, Администрация сайта уничтожает данные способом, исключающим возможность их восстановления, либо обезличивает их для статистических целей.

7. Права пользователя (Субъекта данных)

Пользователь сайта https://russianroutes.ru обладает следующими правами:

1. Право на получение информации о своих данных, которые хранятся у Оператора.
2. Право требовать уточнения, блокировки или уничтожения своих данных, если они являются неполными, устаревшими или были собраны незаконно.
3. Право отозвать согласие на обработку персональных данных, направив соответствующее уведомление Администрации сайта.
4. Право обжаловать действия или бездействие Оператора в уполномоченный надзорный орган (Роскомнадзор).

8. Защита информации и конфиденциальность

Для защиты данных от несанкционированного доступа, изменения или уничтожения Оператор принимает необходимые технические и организационные меры:

1. Использование протоколов шифрования (SSL/HTTPS) для передачи данных между браузером пользователя и сервером.
2. Ограничение доступа к базам данных только авторизованными сотрудниками Администрации сайта.
3. Регулярное обновление программного обеспечения сервера и средств защиты.

Несмотря на все меры, Администрация сайта напоминает, что ни один метод передачи данных через интернет не является абсолютно защищенным на 100%, и пользователь принимает этот риск при использовании ресурса.

9. Взаимодействие с третьими лицами

Владелец сайта не передает персональные данные пользователей сторонним организациям в коммерческих целях. Передача данных возможна исключительно в следующих случаях:

1. По требованию государственных органов в соответствии с процессуальным законодательством РФ.
2. Сервисным провайдерам (например, хостинг-провайдеру), в объеме, необходимом для технического функционирования сайта.
3. С согласия пользователя (например, передача данных в компанию-организатора внешней лекции, если пользователь записался на неё через сайт).

10. Изменение Политики и уведомление об обновлениях

Администрация сайта оставляет за собой право вносить изменения в настоящую Политику обработки персональных данных без предварительного уведомления пользователя. Актуальная версия документа всегда доступна по ссылке на главной странице сайта https://russianroutes.ru.

Пользователю рекомендуется периодически проверять данный раздел, чтобы быть в курсе того, как обрабатываются его данные. Продолжение использования сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.