ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА И СЕРВИСА ИНТЕРАКТИВНОЙ VR-ЭКСКУРСИИ «ВЫБОРГСКИЙ ЗАМОК. XVI ВЕК»
Государственного бюджетного учреждения культуры Ленинградской области «Выборгский объединенный музей-заповедник»
1. Общие положения
1.1.
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей официального сайта Государственного бюджетного учреждения культуры Ленинградской области «Выборгский объединенный музей-заповедник» (далее — Оператор, Музей) и пользователей цифрового сервиса «Интерактивная VR-экскурсия "Выборгский замок. XVI век"».
Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2.
Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей при использовании:
официального сайта Музея;
цифровых сервисов Музея;
интерактивной VR-экскурсии «Выборгский замок. XVI век»;
сервисов онлайн-оплаты;
электронной почты;
иных цифровых сервисов, связанных с предоставлением доступа к интерактивным экскурсионным материалам.
1.3.
Оператор осуществляет обработку персональных данных в соответствии с требованиями:
Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» (в применимой части);
Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.4.
Использование официального сайта, цифровых сервисов и интерактивной VR-экскурсии означает ознакомление Пользователя с настоящей Политикой и выражение согласия с изложенными в ней условиями обработки персональных данных.
В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование сайта и цифровых сервисов Музея.
1.5.
Настоящая Политика применяется исключительно к официальному сайту Государственного бюджетного учреждения культуры Ленинградской области «Выборгский объединенный музей-заповедник» и цифровым сервисам, принадлежащим Оператору.
Оператор не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на официальном сайте Музея.
1.6.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.
1.7.
Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Музея.
Актуальная редакция Политики действует бессрочно до момента утверждения новой редакции.
2. Сведения об операторе персональных данных
2.1.
Оператором персональных данных является:
Государственное бюджетное учреждение культуры Ленинградской области «Выборгский объединенный музей-заповедник»
Сокращенное наименование:
ГБУК ЛО «Выборгский объединенный музей-заповедник».
2.2.
Реквизиты Оператора:
Юридический адрес:
188800, Ленинградская область,
г. Выборг,
Замковый остров, д. 1.
Фактический адрес:
188800, Ленинградская область,
г. Выборг,
Замковый остров, д. 1.
ИНН: 4704098141
КПП: 470401001
ОГРН: 1154704002958
ОКПО: 25854594
Основной вид деятельности:
ОКВЭД 91.02 «Деятельность музеев».
2.3.
Учредителем Оператора является Комитет по сохранению культурного наследия Ленинградской области.
2.4.
Официальный сайт Оператора:
https://vyborgmuseum.org
Адрес электронной почты:
info@vyborgmuseum.org
Телефон:
+7 (812) 980-12-93
2.5.
Руководителем Оператора является директор Государственного бюджетного учреждения культуры Ленинградской области «Выборгский объединенный музей-заповедник» Валентин Александрович Белоусов.
2.6.
По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору посредством направления обращения на электронную почту info@vyborgmuseum.org либо почтовым отправлением по юридическому адресу учреждения.
3. Основные термины и определения
Для целей настоящей Политики используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Пользователь — физическое лицо, использующее официальный сайт, цифровые сервисы или интерактивную VR-экскурсию «Выборгский замок. XVI век».
VR-экскурсия — цифровой информационный продукт, предоставляющий пользователю доступ к интерактивному маршруту по локациям Выборгского замка XVI века с использованием сферических панорам, исторических реконструкций, аудиогида, информационных материалов и видеосопровождения с виртуальным рассказчиком.
Маршрутизатор — электронная ссылка, направляемая Пользователю после успешной оплаты, обеспечивающая доступ к интерактивной VR-экскурсии в течение установленного срока.
4. Правовые основания обработки персональных данных
4.1.
Оператор осуществляет обработку персональных данных Пользователей исключительно на законной и справедливой основе в соответствии с требованиями законодательства Российской Федерации.
Обработка персональных данных осуществляется только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.
4.2.
Правовыми основаниями обработки персональных данных являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 09.10.1992 №3612-1 «Основы законодательства Российской Федерации о культуре»;
Федеральный закон от 22.05.2003 №54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
иные нормативные правовые акты Российской Федерации;
согласие Пользователя на обработку персональных данных;
договор, заключаемый путем акцепта Пользователем Публичной оферты;
настоящая Политика обработки персональных данных.
4.3.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
4.4.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни либо биометрических персональных данных Пользователей.
4.5.
Оператор не осуществляет обработку персональных данных несовершеннолетних в возрасте до 14 лет без участия их законных представителей в случаях, когда такое участие предусмотрено законодательством Российской Федерации.
5. Цели обработки персональных данных
5.1.
Персональные данные Пользователей обрабатываются Оператором исключительно в целях обеспечения функционирования официального сайта и цифровых сервисов Музея, а также предоставления доступа к интерактивной VR-экскурсии «Выборгский замок. XVI век».
5.2.
Обработка персональных данных осуществляется для достижения следующих целей:
предоставление Пользователю доступа к цифровой VR-экскурсии;
идентификация оплаты приобретенной услуги;
формирование и отправка Пользователю ссылки на маршрутизатор интерактивной экскурсии;
обеспечение доступа к приобретенному цифровому контенту в течение установленного срока;
техническое сопровождение работы цифрового сервиса;
консультирование Пользователей по вопросам использования сервиса;
обработка обращений, претензий и запросов Пользователей;
исполнение требований законодательства Российской Федерации;
обеспечение информационной безопасности сайта;
выявление и предотвращение мошеннических действий;
ведение статистики использования цифровых сервисов;
совершенствование пользовательского интерфейса;
повышение качества предоставляемых услуг;
проведение анализа посещаемости и востребованности экскурсионных маршрутов.
5.3.
Оператор не использует персональные данные Пользователей для автоматизированного принятия решений, имеющих юридические последствия либо иным образом затрагивающих права и законные интересы Пользователя.
5.4.
Оператор не осуществляет продажу персональных данных Пользователей, не передает их рекламным организациям и не использует персональные данные для формирования рекламных профилей.
6. Категории субъектов персональных данных
6.1.
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
пользователей официального сайта;
пользователей интерактивной VR-экскурсии;
покупателей цифрового доступа к экскурсии;
лиц, направивших обращения посредством электронной почты или формы обратной связи;
иных лиц, взаимодействующих с Оператором посредством официального сайта.
7. Перечень обрабатываемых персональных данных
7.1.
При приобретении доступа к интерактивной VR-экскурсии Оператор может осуществлять обработку следующих персональных данных Пользователя:
адрес электронной почты;
сведения о приобретенной экскурсии;
дата и время оформления заказа;
стоимость приобретенной услуги;
номер заказа;
уникальный идентификатор платежа;
статус оплаты.
7.2.
Оператор не осуществляет сбор паспортных данных, данных банковских карт либо иных платежных реквизитов Пользователей.
Оплата услуг осуществляется посредством платежного сервиса ЮKassa в соответствии с условиями обслуживания указанного сервиса.
Обработка платежной информации осуществляется непосредственно оператором платежной системы и регулируется его внутренними документами.
7.3.
После подтверждения успешной оплаты на адрес электронной почты Пользователя автоматически направляется электронное письмо, содержащее персональную ссылку (маршрутизатор), предоставляющую доступ к интерактивной VR-экскурсии сроком на двадцать четыре (24) часа.
7.4.
При посещении официального сайта автоматически могут обрабатываться следующие технические сведения:
IP-адрес;
дата и время посещения;
URL запрашиваемых страниц;
адрес страницы перехода;
тип устройства;
тип браузера;
версия браузера;
версия операционной системы;
разрешение экрана;
язык браузера;
сведения о файловой системе устройства;
User-Agent;
идентификаторы файлов Cookie;
информация о действиях Пользователя на сайте;
продолжительность пользовательской сессии;
технические журналы сервера.
7.5.
Указанные сведения используются исключительно для:
обеспечения корректной работы сайта;
выявления технических неисправностей;
обеспечения информационной безопасности;
анализа востребованности цифровых сервисов;
улучшения пользовательского опыта;
формирования обезличенной статистики.
8. Автоматический сбор информации (Яндекс.Метрика и Cookie)
8.1.
Для анализа посещаемости официального сайта и повышения качества предоставляемых цифровых сервисов Оператор использует сервис веб-аналитики Яндекс.Метрика.
8.2.
Сервис Яндекс.Метрика может автоматически собирать обезличенную информацию о действиях Пользователей на сайте, включая:
количество посещений;
источники переходов;
глубину просмотра страниц;
продолжительность посещения;
сведения об устройстве;
сведения о браузере;
сведения об операционной системе;
регион подключения;
технические характеристики соединения;
иные статистические показатели.
8.3.
Для обеспечения корректной работы сайта используются файлы Cookie, необходимые для функционирования отдельных разделов сайта, сохранения пользовательских настроек, анализа поведения пользователей и повышения удобства использования цифровых сервисов.
8.4.
Продолжая использование сайта, Пользователь выражает согласие на использование файлов Cookie в соответствии с настоящей Политикой.
9. Порядок обработки, хранения и уничтожения персональных данных
9.1.
Обработка персональных данных Пользователей осуществляется Оператором с соблюдением принципов законности, справедливости, конфиденциальности, минимизации объема обрабатываемых данных и ограничения обработки достижением конкретных, заранее определенных и законных целей.
9.2.
Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных законодательством Российской Федерации.
9.3.
Персональные данные Пользователей хранятся исключительно на территории Российской Федерации.
Информационные системы, используемые для функционирования официального сайта и цифровых сервисов Музея, размещаются на серверном оборудовании российского хостинг-провайдера Timeweb.
9.4.
Оператор принимает необходимые организационные и технические меры для предотвращения несанкционированного доступа к персональным данным, их изменения, уничтожения, блокирования, распространения либо иных неправомерных действий.
9.5.
Доступ к персональным данным предоставляется исключительно сотрудникам Оператора, которым такая информация необходима для исполнения должностных обязанностей.
При необходимости технического сопровождения цифрового сервиса доступ к отдельным категориям персональных данных может предоставляться техническому подрядчику ООО «ВСЕ ПРОСТО» исключительно в объеме, необходимом для выполнения работ по сопровождению, администрированию и обеспечению работоспособности информационной системы.
Технический подрядчик обязан соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученной информации.
9.6.
Персональные данные Пользователей не используются для принятия автоматизированных решений, порождающих юридические последствия либо иным образом затрагивающих права и законные интересы Пользователей.
9.7.
Оператор обеспечивает актуальность персональных данных и принимает разумные меры по их уточнению при поступлении соответствующего обращения Пользователя.
9.8.
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, либо в течение сроков, установленных законодательством Российской Федерации.
По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
10. Передача персональных данных третьим лицам
10.1.
Оператор не осуществляет продажу, обмен, распространение либо иную передачу персональных данных Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо настоящей Политикой.
10.2.
Передача отдельных сведений может осуществляться следующим организациям:
10.2.1. ЮKassa
Для обработки платежей, подтверждения оплаты и исполнения обязательств по предоставлению цифрового доступа.
При этом обработка платежной информации осуществляется оператором платежной системы самостоятельно в соответствии с его внутренними документами и политикой обработки персональных данных.
10.2.2. ООО «ВСЕ ПРОСТО»
Для целей технического сопровождения сайта, администрирования цифровой платформы, устранения технических неисправностей, обновления программного обеспечения и обеспечения работоспособности сервиса интерактивной VR-экскурсии.
ООО «ВСЕ ПРОСТО» не вправе использовать персональные данные Пользователей в собственных целях и обязано соблюдать требования законодательства Российской Федерации о защите персональных данных.
10.2.3. ООО «ТаймВэб»
Для размещения информационных систем и хранения данных на серверной инфраструктуре в рамках оказания услуг хостинга.
10.2.4. ООО «Яндекс»
В части использования сервиса веб-аналитики Яндекс.Метрика, обеспечивающего сбор обезличенной статистической информации о посещении сайта и использовании цифровых сервисов.
10.3.
Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.4.
Трансграничная передача персональных данных Пользователей Оператором не осуществляется.
11. Меры по обеспечению безопасности персональных данных
11.1.
Оператор принимает необходимые организационные, правовые и технические меры, направленные на обеспечение безопасности персональных данных в соответствии с требованиями Федерального закона №152-ФЗ и иных нормативных правовых актов Российской Федерации.
11.2.
В целях защиты персональных данных Оператор применяет следующие меры безопасности:
ограничение круга лиц, имеющих доступ к персональным данным;
разграничение прав доступа к информационным системам;
использование защищенного соединения по протоколу HTTPS;
применение средств идентификации и аутентификации пользователей информационных систем;
использование средств резервного копирования информации;
защита серверного оборудования от несанкционированного доступа;
регулярное обновление программного обеспечения;
контроль целостности информационных систем;
мониторинг технического состояния серверов;
регистрация событий безопасности при наличии соответствующих технических средств.
11.3.
Оператор принимает меры по предотвращению:
неправомерного доступа к персональным данным;
случайного уничтожения информации;
изменения персональных данных;
копирования персональных данных;
распространения персональных данных;
блокирования информации;
иных неправомерных действий.
11.4.
При выявлении фактов неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки, устранению нарушений и минимизации возможных негативных последствий.
11.5.
В случае возникновения инцидентов информационной безопасности Оператор действует в соответствии с требованиями законодательства Российской Федерации и внутренними организационно-распорядительными документами.
12. Конфиденциальность персональных данных
12.1.
Оператор, его работники, а также лица, получившие доступ к персональным данным в связи с исполнением договорных обязательств, обязаны соблюдать режим конфиденциальности персональных данных.
12.2.
Персональные данные не подлежат раскрытию третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
12.3.
Лица, получившие доступ к персональным данным, предупреждаются об ответственности за нарушение требований законодательства Российской Федерации в области обработки и защиты персональных данных.