Политика обработки персональных данных
Правила обработки и защиты информации при использовании сайта Центра
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании этого сайта. Оператором персональных данных является Общественное учреждение «Архангельский региональный Центр профессиональной реабилитации инвалидов» (далее — Оператор).
Политика применяется к информации, которую сайт получает при его посещении, а также к сведениям и материалам, размещаемым уполномоченными сотрудниками через административную часть сайта.
2. Какие данные могут обрабатываться
При работе сайта могут обрабатываться:
- данные административной сессии, необходимые для авторизации и поддержания входа уполномоченного пользователя;
- технические данные соединения и журналы работы сервера: IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера и устройства, сведения об ошибках и событиях безопасности;
- сведения, содержащиеся в новостях, отчётах, изображениях и документах, которые уполномоченный пользователь загружает через административную часть сайта.
На сайте нет публичной формы обратной связи. Оператор не заявляет об использовании систем веб-аналитики.
3. Цели обработки
Данные обрабатываются для:
- обеспечения работы, доступности и безопасности сайта;
- авторизации администратора и защиты административной части от несанкционированного доступа;
- публикации и сопровождения новостей, отчётов и иных материалов Центра;
- диагностики ошибок, предотвращения злоупотреблений и расследования инцидентов;
- исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
4. Правовые основания
Обработка осуществляется в соответствии с законодательством Российской Федерации о персональных данных, когда она необходима для выполнения установленных законом обязанностей Оператора, осуществления его законной деятельности, обеспечения безопасности сайта, а также на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется.
Перед размещением материалов, содержащих персональные данные третьих лиц, уполномоченный пользователь должен убедиться в наличии законного основания для их публикации.
5. Cookies и административная сессия
Для административной авторизации сайт использует cookie center.sid. Она необходима для сохранения защищённой сессии администратора, недоступна клиентским сценариям и не предназначена для рекламы или аналитики. Сессия имеет ограниченный срок действия и прекращается после выхода, истечения срока либо уничтожения сессии.
Отключение cookies в браузере может сделать вход и работу в административной части невозможными. Для просмотра публичных страниц административная cookie не требуется.
6. Порядок, сроки хранения и удаление
Обработка может выполняться автоматизированным способом с использованием программных средств сайта. Данные хранятся не дольше, чем этого требуют заявленные цели обработки или обязательные сроки, установленные законом.
Данные административной сессии хранятся в пределах срока её действия. Технические журналы сохраняются на срок, необходимый для обеспечения работоспособности и безопасности. Опубликованные материалы хранятся до утраты актуальности, удаления администратором либо поступления обоснованного требования, если иное не предусмотрено законом.
После достижения целей обработки данные удаляются или обезличиваются, кроме случаев, когда их дальнейшее хранение требуется законодательством.
7. Передача данных
Оператор не распространяет персональные данные и не передаёт их третьим лицам без законного основания. Доступ может предоставляться лицам, обеспечивающим техническую работу сайта, только в необходимом объёме и при соблюдении требований конфиденциальности, а также государственным органам в случаях, предусмотренных законом.
На отдельных страницах могут использоваться внешние ресурсы, например виджет карты или ссылки на правовые системы. При переходе к таким ресурсам обработка данных осуществляется по правилам соответствующего владельца ресурса.
8. Защита данных
Оператор принимает необходимые организационные и технические меры защиты, включая разграничение доступа к административной части, защищённые административные сессии, проверку загружаемых файлов, ограничение попыток входа и применение настроек безопасности веб-сервера. Доступ к данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей.
9. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, когда обработка основана на согласии, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
Для рассмотрения обращения необходимо сообщить сведения, позволяющие идентифицировать заявителя и относящиеся к нему данные, описать требование и при необходимости подтвердить полномочия представителя.
10. Как обратиться к Оператору
Обращение по вопросам обработки персональных данных можно направить или передать Оператору по адресу: 163059, Архангельская область, Приморский район, деревня Корелы, дом 8. Телефон для уточнения порядка обращения: 8 (921) 473-19-05.
11. Изменение Политики
Оператор может обновлять настоящую Политику при изменении работы сайта или требований законодательства. Актуальная редакция размещается на этой странице.