Политика конфиденциальности
Федеральное государственное бюджетное научно-исследовательское учреждение «Российский институт истории искусств» (далее – Институт) публикует в свободном доступе в отношении обработки персональных данных Политику конфиденциальности в отношении обработки и обеспечения защиты персональных данных физических лиц - субъектов персональных данных (далее – Политика конфиденциальности, Политика), которая определяет порядок обработки персональных данных и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами, товарами, программами на доменном имени https://artcenter.ru/ (далее — Сайт) во время использования Сайта.
Отношения, связанные с обработкой персональных данных и информации о Пользователях Сайта, регулируются настоящей Политикой конфиденциальности, Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также другими нормативными актами Российской Федерации.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администрация Сайта» – уполномоченные сотрудники на управления сайтом, действующие от имени Института.
1.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) для выполнения своих обязательств в рамках договорных отношений с Субъектом и для выполнения требований законодательства Российской Федерации.
1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Институтом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.8. Сайт — официальный сайт Федерального государственного бюджетного научно-исследовательского учреждения «Российский институт истории искусств», расположенный в сети Интернет по адресу https://artcenter.ru/, а также все прочие сайты, расположенные на под-доменах вида *.artcenter.ru.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. Субъекты персональных данных (далее по тексту Субъект), используя сервисы, услуги Сайта, сообщив Институту свои персональные данные, в том числе при посредничестве агентов и третьих лиц, действующих на основании договоров с Институтом, признают своё согласие на обработку персональных данных в соответствии с настоящей Политикой.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2.3. Настоящая Политика конфиденциальности применяется только к Сайту Института. Институт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Института.
2.4. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
2.5. Политика применяется в отношении всех персональных данных субъектов, которые могут быть получены Институтом в процессе использования Сайта Пользователями, в том числе покупателями билетов, товаров, пользователями сервисов и услуг и др.
2.6. Цель Политики заключается в обеспечении защиты прав субъекта персональных данных при обработке его персональных данных, а также доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Институтом, какие методы обеспечения их безопасности реализуются.
2.7. Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств.
2.8. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Институт вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, установленных действующим законодательством.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на сайте или при оформлении подписки, заказа товаров, покупки билетов и т.д.
3.2. При оформлении заказа на Сайте Пользователей предоставляет следующие персональные данные:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. почтовый адрес.
3.3. Институт также осуществляет обработку данных, которые автоматически передаются в процессе использования Пользователем Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам сайта), время доступа, адрес запрашиваемой страницы, реферер (адрес предыдущей страницы).
3.3.1. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
3.3.2. Институт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.4. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.
3.5. В целях идентификации Пользователя и предотвращения злоупотреблений и нарушения прав третьих лиц персональные данные могут также включать в себя дополнительно предоставляемые Пользователями данные по запросу Института в целях исполнения Институтом обязательств перед Пользователями, вытекающими из договоров.
4. ОСНОВАНИЯ И ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1. Институт обрабатывает персональные данные для осуществления уставной деятельности, реализации своих законных интересов и требований. Цели обработки персональных данных диктуются необходимостью: осуществлять возложенные на Институт законодательством Российской Федерации функции, а также Уставом и локальными актами Института.
4.2. Институт собирает и хранит персональные данные Пользователей, необходимые для оказания услуг, исполнения соглашений и договоров, исполнения обязательств перед Пользователями.
4.3. Персональные данные Пользователя могут использоваться в целях:
4.3.1. Идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа.
4.3.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
4.3.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг.
4.3.4. Обеспечения обратной связи с Пользователем в случае необходимости, в том числе направление предложений, уведомлений, информации и запросов, как связанных, так и не связанных с оказанием услуг, а также обработка заявлений, запросов и заявок Пользователя.
4.3.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.3.6. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.3.7. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
4.3.8. Уведомления Пользователя Сайта о состоянии Заказа.
4.3.9. Обработки и получения платежей Пользователем.
4.3.10. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.
4.3.11. Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Института.
4.3.12. Осуществления рекламной деятельности с согласия Пользователя.
4.3.13. Улучшения качества обслуживания, проведения аудита, анализа данных и исследований в целях улучшения продуктов, услуг, процесса взаимодействия с Пользователями.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
5.2. Пользователь соглашается с тем, что персональные данные могут быть переданы третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку Товара, билетов и т.д.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.7. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средствами защиты информации.
5.8. Администрация сайта не несет ответственности за сведения, предоставленные Пользователем на Сайте в общедоступной форме.
5.9. Рассылки на электронную почту и политика антиспама.
5.9.1. Пользователи могут получать от Института периодические рассылки (информационные, праздничные и другие) на адрес электронной почты, указанный при их регистрации на Сайте, а также автоматическое подтверждение их заказов и сервисные уведомления.
5.9.2. Институт уважает личную свободу Пользователя на получение только тех электронных писем, которые он(а) хочет. Каждый пользователь вправе отказаться от рассылки, пройдя по ссылке «Отписаться» в любой из полученных им рассылок.
5.9.3. Институт гарантирует, что адрес электронной почты Пользователя не будет использоваться для рассылки спама.
5.9.4. Сайт Института может содержать ссылки на веб-сайты, продукты и услуги третьих лиц. Персональные данные и информация, собираемая третьими лицами регулируется правилами соблюдения конфиденциальности таких третьих лиц.
5.9.5. Институт не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе и за последствия использования данных и информации, которые, в силу природы Сайта, доступны любому пользователю сети Интернет.
5.10. Институт обязан:
5.10.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.
5.10.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики.
5.10.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
5.10.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.1. Институт вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
6.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
6.3. Действующая Политика конфиденциальности размещена Институтом на Сайте: https://artcenter.ru/.
6.4. Все предложения и вопросы по поводу настоящей Политики следует направлять по следующему адресу электронной почты: spb@artcenter.ru.