Приложение
к приказу МАУ «ЦСО «Атлант»
от 07.10.2025 № 68
Политика конфиденциальности
Настоящая Политика конфиденциальности (далее - Политика) принята Муниципальным автономным учреждением «Центр социально-культурных, оздоровительных инициатив «Атлант» (далее - Оператор) и действует в отношении информации, которую Оператор может получить о Посетителе официального сайта (atlantberez.nethouse.ru) Муниципального автономного учреждения «Центр социально-культурных, оздоровительных инициатив «Атлант» (далее - сайт) с любого устройства и разработана в целях обеспечения реализации требований законодательства в области обработки персональных данных.
Данные Оператора:
ИНН 4250006556
ОГРН 1104250000271
адрес местонахождения: 8 Марта ул., зд. 1Б, г. Березовский, г.о.
Березовский, Кемеровская область - Кузбасс, 652420.
Используя сайт (просмотр, чтение текста, скачивание информации) и предоставляя свои персональные данные, Посетитель сайта дает согласие на обработку персональных данных в соответствии с данной Политикой.
Понятия и состав персональных данных
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных); Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования. Оператор производит обработку персональных данных Посетителя сайта, включая статистические и иные данные (cookies). Оператор осуществляет обработку персональных данных способом сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, уничтожения.
Технологии «сookies»
Cookies - небольшие по размеру текстовые файлы, хранящиеся в браузере Посетителей сайта. При просмотре и нахождении Посетителей на сайте происходит автоматический сбор (из Cookies) следующих обезличенных статистических данных о Посетителе сайта, в том числе:
тип выполненного на сайте действия (клик, наведение курсора и т.п.);
дата и время выполнения действия, URL страницы;
Referer; ІР (без возможности работы с IP-адресами в статистике);
User-Agent; ClientID (идентификатор браузера по файлу Cookie);
экранное разрешение; класс НТМL-элемента, на который происходит клик;
Оператором обрабатываются статистические и иные данные о Посетителе сайта, в том числе с использованием систем Яндекс.Метрика. Посетитель сайта может самостоятельно управлять файлами Cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы или удалены, могут привести к недоступности сайта.
Цели сбора и обработки персональных данных Посетителя
Оператор обрабатывает персональные данные Посетителя сайта для целей предоставления сервисного и информационно-справочного обслуживания, в том числе обработке сведений для анализа информации, размещенной на сайте Оператора и организаций, заключивших соглашение на размещение информации на сайте Оператора, включая: предоставления Посетителю сайта информации об Операторе предоставляемых услугах; И ознакомления Посетителя сайта с правовыми документами Оператора, а также реализации полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации; для других целей с согласия Посетителя сайта. Сведения о Посетителях сайта передаются Оператором третьим лицам только в качестве статистических данных. По достижению целей обработки, а также наступления иных оснований, предусмотренных законодательством Российской Федерации в области обработки и защиты персональных данных, персональные данные Посетителей сайта уничтожаются.
Права Посетителя сайта
Посетитель сайта вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь: уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения; запрашивать у Оператора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.
Срок обработки персональных данных
Обработка персональных данных Посетителя сайта осуществляется в течение срока, необходимого для достижения цели обработки в рамках предоставления сервисного и информационно-справочного обслуживания, или в течение срока действия согласия Посетителя сайта на обработку Персональных данных.
Обеспечение безопасности персональных данных
Оператор гарантирует Посетителю сайта надлежащую защиту персональных данных при их обработке. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных, в том числе: разграничение доступа к информационным системам, обрабатывающим персональные данные; предотвращение внедрения в информационные системы, обрабатывающие персональные данные, вредоносных программ и программных закладок, хранение данных на серверах, расположенных на территории Российской Федерации.
Помимо организационно-технических мер, указанных ранее, Оператор обеспечивает дополнительную защиту персональных данных путем заключения договора с компанией предоставляющей услуги хостинга (далее провайдер), обеспечивающим размещение сайта.
Договор предусматривает обязанности провайдера соблюдать требования законодательства Российской Федерации относительно защиты персональных данных, такие как: использование информации; сертифицированных технических средств защиты регулярное резервное копирование баз данных и файлов;
своевременное уведомление администрации о возможных инцидентах нарушения безопасности.
Провайдер обязуется обеспечивать высокий уровень надежности и устойчивости своего сервиса, минимизацию рисков утраты или несанкционированного доступа к информации, содержащейся на сайте.
Заключенный договор служит дополнительной гарантией того, что защита персональных данных обеспечивается всеми необходимыми мерами и процедурами, соответствующими современным стандартам информационной безопасности: межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационных систем, обрабатывающих персональные данные; обнаружение вторжений в информационные системы, обрабатывающие персональные данные, нарушающие или создающие предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных; анализ защищенности информационных систем персональных данных, предполагающий применение специализированных программных средств.
У Оператора приняты локальные акты по обеспечению безопасности персональных данных. Доступ к персональным данным Посетителей сайта предоставляется только уполномоченным работникам Оператора.
Заключительные положения
Оператор вправе вносить изменения или дополнения в настоящую Политику в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство Российской Федерации о персональных данных. Посетитель сайта всегда может ознакомиться с актуальной версией Политики на сайте Оператора. Продолжая пользоваться сайтом Оператора, Посетитель сайта подтверждает согласие с внесенными изменениями в Политику.