Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в ГБУ РД «Дом Дружбы» (далее — Учреждение, оператор) и меры по обеспечению их безопасности. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Государственное бюджетное учреждение Республики Дагестан «Дом Дружбы».
Адрес: 367000, Республика Дагестан, г. Махачкала, пр-т Расула Гамзатова, д. 2.
ИНН 0572033606, ОГРН 1230500007847.
Электронная почта: gbudomd@mail.ru, телефон: +7 (8722) 51-74-91.

Политика распространяется на персональные данные, полученные Учреждением через сайт domd.e-dag.ru, и действует в отношении всех посетителей сайта.

2. Какие данные обрабатываются

Через форму интернет-приёмной сайта Учреждение получает данные, которые заявитель сообщает о себе добровольно:

• фамилия и имя;
• адрес электронной почты;
• номер телефона (если указан);
• тема и текст обращения, а также сведения о заявителе, которые он решил включить в текст.

Дополнительно при отправке обращения сохраняется дата и время, а также необратимая криптографическая свёртка IP-адреса — она используется только для ограничения массовых автоматических отправок и не позволяет восстановить сам адрес.

Специальные категории персональных данных и биометрические персональные данные Учреждение через сайт не собирает. Если заявитель по своей инициативе включил такие сведения в текст обращения, они обрабатываются исключительно в целях рассмотрения этого обращения.

3. Цели обработки

• рассмотрение обращения и подготовка ответа заявителю в порядке, установленном Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• ведение учёта поступивших обращений;
• обратная связь по вопросам участия в мероприятиях, аренды площадок и сотрудничества.

Персональные данные не используются для рассылок рекламного характера и не передаются третьим лицам в коммерческих целях.

4. Правовые основания

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 ФЗ-152), которое заявитель даёт при отправке формы;
• исполнение полномочий и обязанностей, возложенных на Учреждение законодательством, в том числе ФЗ-59 (пункт 2 части 1 статьи 6 ФЗ-152);
• устав Учреждения и локальные акты.

5. Порядок и сроки обработки

Обработка ведётся смешанным способом: сведения из формы сохраняются в защищённом журнале на сервере сайта и направляются на служебный адрес электронной почты Учреждения. Доступ к журналу имеют только уполномоченные сотрудники, работающие с обращениями, — вход в панель управления сайтом защищён паролем, действия сотрудников фиксируются.

Персональные данные хранятся не дольше, чем этого требуют цели обработки: обращения граждан и материалы по их рассмотрению — 5 лет с даты регистрации, если иной срок не установлен номенклатурой дел Учреждения. По истечении срока данные уничтожаются.

Трансграничная передача персональных данных не осуществляется.

6. Передача данных

Персональные данные могут быть переданы:

• в государственные органы — по мотивированному запросу и в случаях, предусмотренных законом;
• в компетентный орган — при перенаправлении обращения по подведомственности в соответствии со статьёй 8 ФЗ-59, о чём заявитель уведомляется.

Уведомление о поступившем обращении направляется на служебный почтовый ящик Учреждения; при использовании стороннего почтового сервиса передача сведений осуществляется в объёме, необходимом для доставки такого уведомления.

7. Меры защиты

• соединение с сайтом защищено сертификатом TLS, доступ по незащищённому протоколу принудительно перенаправляется на защищённый;
• файлы журнала обращений закрыты от доступа из сети Интернет;
• панель управления сайтом доступна только по паролю, действует ограничение числа попыток входа и автоматическое завершение сеанса;
• ведётся журнал действий сотрудников с материалами сайта;
• выполняется резервное копирование данных.

8. Права субъекта персональных данных

Заявитель вправе:

• получить сведения об обработке своих персональных данных (статья 14 ФЗ-152);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Учреждения в Управление Роскомнадзора по Республике Дагестан или в суд.

9. Сторонние сервисы на сайте

На страницах сайта используются: шрифты Google Fonts (fonts.googleapis.com), карта Яндекса на странице «Контакты», а также виджеты видеосервисов на страницах с видеоматериалами (YouTube, VK Видео, Rutube, Telegram). При загрузке этих элементов браузер посетителя обращается к серверам соответствующих сервисов, которым становятся доступны IP-адрес и технические сведения о браузере. Учреждение не передаёт этим сервисам сведения из формы обращения.

10. Изменения Политики

Учреждение вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу domd.e-dag.ru/privacy.html.