Политика ГАУ РО «РНИиПИ градостроительства» в отношении обработки персональных данных на сайте организации NIPIGRADO.RU

Дата публикации: .

1. Общие положения

1.1. Настоящая Политика ГАУ РО «РНИиПИ градостроительства» в отношении обработки персональных данных на сайте организации NIPIGRADO.RU (далее - Политика) описывает как ГАУ РО «РНИиПИ градостроительства» (далее – Институт градостроительства, Оператор): 344006, г. Ростов-на-Дону, пр. Ворошиловский, 12, ОГРН 1076163007403, ИНН 6163086132, являясь владельцем сайта NIPIGRADO.RU (далее – Официальный сайт), обрабатывает персональные данные, сбор которых осуществляется с использованием формы обратной связи, в целях, определенных в настоящей Политике.

1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон).

1.3. Термины и определения, применяемые в настоящей Политике, соответствуют установленным в Федеральном законе.

1.4. В соответствии с Федеральным законом субъекты, сбор персональных данных которых осуществляется с использованием Официального сайта, имеют право:

  • на доступ к персональным данным;
  • на уточнение персональных данных;
  • на блокирование и удаление персональных данных;
  • на отзыв согласия на обработку персональных данных.

1.5. Настоящая Политика применяется только для Официального сайта, и не относится к сайтам, на которые можно перейти по ссылкам, размещенным на Официальном сайте.

2. Цели обработки персональных данных

Целями обработки персональных данных, сбор которых осуществляется с использованием Официального сайта, являются:

2.1. Направление обращения.

2.2. Оставление обратной связи.

2.3. Проведение аналитики использования пользователями Официального сайта (далее – Пользователь) с использованием метрической программы Яндекс.Метрика.

3. Правовое основание обработки персональных данных

Правовыми основаниями обработки персональных данных, сбор которых осуществляется с использованием сайта NIPIGRADO.RU, являются:

  • согласие субъекта на обработку его персональных данных, выраженное в подтверждении согласия на обработку персональных данных в целях, указанных в пунктах 2.1. и 2.2. настоящей Политики;
  • согласие субъекта на использование cookie-файлов и метрической программы Яндекс.Метрика при посещении Официального сайта в целях, указанных в пункте 2.3. настоящей Политики.

4. Категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных

4.1. Для всех целей обработки персональных данных, указанных в разделе 2 настоящей Политики, субъектами являются пользователи Официального сайта.

4.2. Персональные данные, обрабатываемые в целях, указанных в пунктах 2.1. и 2.2. раздела 2 настоящей Политики, не относятся к специальной категории персональных данных, к биометрическим персональным данным, к общедоступным персональным данным, а именно обработке подлежат:

  • фамилия, имя, отчество (при наличии);
  • адрес электронной почты;
  • номер телефона.

4.3. Персональные данные, обрабатываемые с целью, указанной в пункте 2.3. раздела 2 настоящей Политики, не относятся к специальной категории персональных данных, к биометрическим персональным данным, к общедоступным персональным данным, а именно обработке подлежат:

Наименование

Провайдер

Срок хранения

Описание

USER_ACCEPT_YANDEX_METRIC

yandex.ru

1 год

Хранит информацию о согласии с использованием Яндекс.Метрики

_ym_d

yandex.ru

1 год

Хранит дату первого визита посетителя на сайт (Яндекс.Метрика)

_ym_isad

yandex.ru

1 год

Используется для определения наличия у посетителя блокировщиков рекламы (Яндекс.Метрика)

_ym_uid

yandex.ru

1 год

Позволяет различать посетителей (Яндекс.Метрика)

5. Принципы и условия обработки персональных данных

5.1. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

При сборе персональных данных Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4  части 1 статьи 6 Федерального закона.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.2. Условия обработки персональных данных

5.2.1. Обработка персональных данных в целях, указанных в пунктах 2.1. и 2.2. раздела 2 настоящей Политики, осуществляется с согласия Пользователя.

5.2.2. Обработка персональных данных в целях, указанных в пункте 2.3. раздела 2 настоящей Политики, осуществляется при условии продолжения пользования Официальным сайтом.

При первом посещении Официального сайта Пользователь будет проинформирован об использовании cookie-файлов и метрической программы Яндекс.Метрика.

В случае отказа от обработки cookie-файлов Пользователю необходимо прекратить использование Официального сайта или отключить использование cookie-файлов в настройках браузера, при этом некоторые функции Официального сайта могут стать недоступны.

6. Способы обработки персональных данных

Обработка персональных данных в целях, указанных в пунктах 2.1. и 2.2. раздела 2 настоящей Политики, осуществляется с использованием средств автоматизации.

7. Сроки обработки персональных данных

7.1. Обработка персональных данных в целях, указанных в пунктах 2.1. и 2.2. раздела 2 настоящей Политики, осуществляется:

  • до достижения целей обработки или до утраты необходимости в достижении этих целей;
  • до отзыва согласия на обработку субъектом персональных данных или его представителем (согласие может быть отозвано путем составления и подачи соответствующего письменного документа в адрес Института градостроительства по адресу: 344050, г. Ростов-на-Дону, ул. Социалистическая, 112);
  • до выявления неправомерной обработки данных.

7.2. Обработка персональных данных в целях, указанных в пункте 2.3.раздела 2 настоящей Политики, может осуществляться до момента их удаления Пользователем, если такое удаление произойдет раньше событий, указанных в пункте 7.1 раздела 7 настоящей Политики.

8. Сроки хранения персональных данных

8.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

8.2. Хранение персональных данных в целях, указанных в пункте 2.3  раздела 2 настоящей Политики, осуществляется в течение сроков, указанных в пункте 4.3. раздела 4 настоящей Политики соответственно.

9. Порядок уничтожения персональных данных

9.1. Уничтожение персональных данных, обрабатываемых в целях, указанных в пунктах 2.1 и 2.2. раздела 2 настоящей Политики, осуществляется встроенными средствами ресурса NIPIGRADO.RU

9.2. Уничтожение персональных данных, обрабатываемых в целях, указанных в пункте 2.3 раздела 2 настоящей Политики, осуществляется по достижении сроков хранения, указанных в пункте 4.3 раздела 4 настоящей Политики соответственно.

10. Условия передачи персональных данных

В целях, указанных в пунктах 2.1. и 2.2. раздела 2 настоящей Политики, Оператор передает персональные данные Пользователя пользователю принимающему данные из формы обратной связи NIPIGRADO.RU путем направления письма средствами корпоративной электронной почты организации.

11. Осуществление трансграничной передачи персональных данных

Оператор не производит трансграничную передачу персональных данных субъектов персональных данных.

12. Реализация мер обеспечения безопасности персональных данных

Оператор при обработке персональных данных с использованием формы обратной связи NIPIGRADO.RU  принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

13. Изменение Политики обработки персональных данных

Оператор оставляет за собой право вносить изменения в настоящую Политику.

Оператор обязан опубликовать Политику с внесенными изменениями на страницах Официального сайта, с использованием которых осуществляется сбор персональных данных.