Муниципальное бюджетное учреждение культуры «Сургутский краеведческий музей» (далее — Оператор) обеспечивает прозрачность обработки данных пользователей сайта (далее — Сайт). Настоящая Политика сайта определяет порядок сбора, использования, хранения и защиты информации, получаемой при посещении Сайта.
1. Используемые технологии
Для сбора и анализа посещаемости Сайта Оператор использует:
- подсистему «Цифровая культура»;
- сервис веб‑аналитики Яндекс.Метрика.
2. Какие данные собираются
При посещении Сайта автоматически собираются следующие данные:
- запросы пользователя при переходе на Сайт;
- системная информация и данные из браузера;
- файлы cookie;
- IP‑адрес;
- операционная система устройства;
- тип и версия браузера;
- расширения и настройки цвета экрана;
- используемые языки интерфейса;
- версия Flash и поддержка JavaScript;
- тип мобильного устройства (если применимо);
- географическое положение (приблизительное, на уровне города/региона);
- количество посещений Сайта и просмотров страниц;
- длительность пребывания на Сайте;
- поисковые запросы, использованные при переходе на Сайт;
- страницы, с которых были совершены переходы.
3. Цели сбора данных
Собранные данные используются для:
- анализа посещаемости и поведения пользователей на Сайте;
- улучшения структуры и содержания Сайта;
- оптимизации пользовательского опыта;
- выявления и устранения технических проблем;
- оценки эффективности информационных материалов;
- формирования статистических отчётов;
- обеспечения безопасности Сайта и предотвращения злоупотреблений.
4. Правовые основания обработки
Обработка данных осуществляется на следующих правовых основаниях:
- согласие пользователя на обработку персональных данных и использование cookie (получается при первом посещении Сайта через баннер согласия);
- законный интерес Оператора в улучшении работы Сайта и предоставлении качественных услуг посетителям (ст. 6 GDPR, ст. 6 ФЗ‑152).
5. Сроки хранения данных
Данные хранятся в течение:
- 1 года с момента последнего посещения Сайта — для целей аналитики;
- до момента отзыва согласия пользователем — если пользователь отозвал согласие на обработку данных;
- в соответствии с требованиями законодательства РФ о хранении статистических данных.
6. Передача данных третьим лицам
Собранные данные могут передаваться:
- ООО «Яндекс» (сервис Яндекс Метрика) для обработки в целях аналитики. Передача осуществляется в соответствии с условиями использования сервиса Яндекс.Метрика;
- разработчикам подсистемы «Цифровая культура» для технического сопровождения и улучшения функциональности системы.
Оператор гарантирует, что третьи лица обязуются обеспечивать конфиденциальность и безопасность передаваемых данных.
7. Защита данных
Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
8. Права пользователя
Пользователь имеет право:
- получить информацию о том, какие данные о нём собираются и обрабатываются;
- потребовать уточнения, блокирования или удаления своих данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку данных в любой момент;
- отказаться от использования cookie через настройки своего браузера или с помощью инструмента отказа от Яндекс Метрики: .
9. Отзыв согласия и отказ от сбора данных
Пользователь может:
- отозвать своё согласие на обработку данных, направив письменное уведомление на адрес электронной почты: с пометкой «Отзыв согласия на обработку персональных данных»;
- отключить сбор данных через Яндекс Метрику по ссылке: https://yandex.ru/support/metrica/ru/general/opt-out.html;
- настроить свой браузер на блокировку или удаление cookie‑файлов. Обратите внимание: это может повлиять на работу некоторых функций Сайта.
12. Обработка данных из формы онлайн‑заявки
12.1. Собираемые данные
При заполнении формы онлайн‑заявки на проведение экскурсии или занятия собираются следующие персональные данные:
- Контактное лицо (Ф.И.О.);
- Номер телефона;
- Адрес электронной почты;
- Название организации.
12.2. Цели обработки данных
Данные, полученные через форму онлайн‑заявки, используются для:
- обработки и выполнения заявки на проведение экскурсии/занятия;
- связи с заявителем для подтверждения деталей заявки;
- информирования о статусе заявки (ответ в течение трёх рабочих дней, исключая субботу и воскресенье);
- организации оплаты (в т. ч. при безналичном расчёте — с учётом требования подачи заявки не позднее чем за две недели до мероприятия);
- учёта посещаемости и планирования музейных мероприятий;
- улучшения качества предоставляемых услуг.
12.3. Правовые основания обработки
Обработка данных осуществляется на основании:
- согласия субъекта персональных данных на обработку его персональных данных (получается при отправке формы заявки)
12.4. Сроки хранения данных
Данные, полученные через форму заявки, хранятся:
- в течение срока, необходимого для выполнения заявки и оказания услуги;
- дополнительно 1 год после оказания услуги — для учёта и отчётности;
- до момента отзыва согласия субъектом персональных данных — если согласие было отозвано ранее;
- в соответствии с требованиями законодательства РФ о хранении документов (в т. ч. бухгалтерских и договорных)
12.5. Передача данных третьим лицам
Персональные данные, полученные через форму заявки, не передаются третьим лицам, за исключением случаев:
- передачи данных в уполномоченные государственные органы по их законному запросу;
- необходимости привлечения подрядчиков для выполнения услуг (например, транспортных компаний для организации трансфера), при условии заключения с ними соглашения о конфиденциальности.
12.6. Защита данных
Оператор обеспечивает защиту персональных данных, полученных через форму заявки, путём:
- ограничения доступа к данным только для уполномоченных сотрудников музея;
- использования защищённых каналов передачи данных (HTTPS);
- проведения периодических проверок безопасности информационных систем.
12.7. Права пользователя
Субъект персональных данных имеет право:
- получить информацию о том, какие данные о нём обрабатываются;
- потребовать уточнения, блокирования или удаления своих данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку данных, направив письменное уведомление на адрес электронной почты: skm@admsurgut.ru с пометкой «Отзыв согkасия на обработку персональных данных»;
- обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.
13. Изменения в Политике
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на Сайте по адресу: https://skmuseum.ru/politika-konfidenczialnosti/.
14. Контакты
По всем вопросам, связанным с обработкой данных и реализацией прав пользователей, можно обращаться:
- по электронной почте: skm@admsurgut.ru;
- по адресу: ул. 30 лет Победы 21/2, Музейный центр