Настоящая Политика конфиденциальности (далее – Политика) принята Муниципальным бюджетным учреждением «Комплексный центр социального обслуживания» Березовского городского округа (далее – Оператор) и действует в отношении информации, которую Оператор может получить о Посетителе официального сайта учреждения (далее – сайт) https://csobgo.ru с любого устройства. Политика конфиденциальности разработана в целях обеспечения реализации требований законодательства в области обработки персональных данных.
Данные Оператора:
ИНН 4203002755
ОГРН 1024200647613
адрес местонахождения: 652425, Кемеровская область — Кузбасс, г.о.Березовский, г.Березовский, пр-кт Ленина, д.39
Используя сайт (просмотр, чтение текста, скачивание информации) и предоставляя свои персональные данные, Посетитель сайта дает согласие на обработку персональных данных в соответствии с данной Политикой.
Понятия и состав персональных данных
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования.
Оператор производит обработку персональных данных Посетителя сайта, включая статистические и иные данные (cookies).
Оператор осуществляет обработку персональных данных способом сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, уничтожения.
Технологии «cookies»
Cookies – небольшие по размеру текстовые файлы, хранящиеся в браузере Посетителей сайта.
При просмотре и нахождении Посетителей на сайте происходит автоматический сбор (из Cookies) следующих обезличенных статистических данных о Посетителе сайта, в том числе:
тип выполненного на сайте действия (клик, наведение курсора и т.п.); дата и время выполнения действия;
URL страницы;
Referer;
IP (без возможности работы с IP-адресами в статистике);
User-Agent;
ClientID (идентификатор браузера по файлу Cookie); экранное разрешение;
класс HTML-элемента, на который происходит клик;
Оператором обрабатываются статистические и иные данные о Посетителе сайта.
Посетитель сайта может самостоятельно управлять файлами Cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы или удалены, могут привести к недоступности сайта.
Цели сбора и обработки персональных данных Посетителя
Оператор обрабатывает персональные данные Посетителя сайта для целей предоставления сервисного и информационно – справочного обслуживания, в том числе обработке сведений для анализа информации, размещенной на сайте Оператора и организаций, заключивших соглашение на размещение информации на сайте Оператора, включая:
предоставления Посетителю сайта информации об Операторе и предоставляемых услугах;
ознакомления Посетителя сайта с правовыми документами Оператора, а также реализации полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
для других целей с согласия Посетителя сайта.
Сведения о Посетителях сайта передаются Оператором третьим лицам только в качестве статистических данных.
По достижению целей обработки, а также наступления иных оснований, предусмотренных законодательством Российской Федерации в области обработки и защиты персональных данных, персональные данные Посетителей сайта уничтожаются.
Права Посетителя сайта
Посетитель сайта вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь:
уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения;
запрашивать у Оператора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.
Срок обработки персональных данных
Обработка персональных данных Посетителя сайта осуществляется в течение срока, необходимого для достижения цели обработки в рамках предоставления сервисного и информационно – справочного обслуживания, или в течение срока действия согласия Посетителя сайта на обработку Персональных данных.
Обеспечение безопасности персональных данных
Оператор гарантирует Посетителю сайта надлежащую защиту персональных данных при их обработке. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных, в том числе:
разграничение доступа к информационным системам, обрабатывающим персональные данные;
предотвращение внедрения в информационные системы, обрабатывающие персональные данные, вредоносных программ и программных закладок;
хранение данных на серверах, расположенных на территории Российской Федерации.
Помимо организационно-технических мер, указанных ранее, Оператор обеспечивает дополнительную защиту персональных данных путем заключения договора с компанией предоставляющей услуги хостинга (далее – провайдер), обеспечивающим размещение сайта.
Договор предусматривает обязанности провайдера соблюдать требования законодательства Российской Федерации относительно защиты персональных данных, такие как:
использование сертифицированных технических средств защиты информации;
регулярное резервное копирование баз данных и файлов;
своевременное уведомление администрации о возможных инцидентах нарушения безопасности.
Провайдер обязуется обеспечивать высокий уровень надежности и устойчивости своего сервиса, минимизацию рисков утраты или несанкционированного доступа к информации, содержащейся на сайте.
Заключенный договор служит дополнительной гарантией того, что защита персональных данных обеспечивается всеми необходимыми мерами и процедурами, соответствующими современным стандартам информационной безопасности:
межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационных систем, обрабатывающих персональные данные;
обнаружение вторжений в информационные системы, обрабатывающие персональные данные, нарушающие или создающие предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
анализ защищенности информационных систем персональных данных, предполагающий применение специализированных программных средств.
У Оператора приняты локальные акты по обеспечению безопасности персональных данных. Доступ к персональным данным Посетителей сайта предоставляется только уполномоченным работникам Оператора.
Заключительные положения
Оператор вправе вносить изменения или дополнения в настоящую Политику в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство Российской Федерации о персональных данных. Посетитель сайта всегда может ознакомиться с актуальной версией Политики на сайте Оператора. Продолжая пользоваться сайтом Оператора, Посетитель сайта подтверждает согласие с внесенными изменениями в Политику.