Политика конфиденциальности
УТВЕРЖДЕНА
постановлением
Контрольно-счетной палаты
города Курска
от 28.05.2025 №29
Политика конфиденциальности
персональных данных при обработке на официальном сайте
Контрольно-счетной палаты города Курска
Использование электронных сервисов официального сайта Контрольно-счетной палаты города Курска по адресу: https://ksp-kursk.ru (далее – Сайт) означает безоговорочное согласие посетителя Сайта (далее – Пользователь) с настоящей Политикой конфиденциальности персональных данных при обработке на официальном сайте Контрольно-счетной палаты города Курска (далее – Политика конфиденциальности) и приведенными в ней условиями обработки персональной информации.
В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.
1. Общие положения
Настоящая Политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые в Контрольно-счетной палате города Курска (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика конфиденциальности Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.3. В рамках настоящей Политики конфиденциальности под персональной информацией Пользователя понимаются:
- персональные данные Пользователя, которые он предоставляет о себе самостоятельно в процессе использования сервисов Сайта (обязательная для предоставления сервисов информация помечена специальным образом);
- данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью, установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная неперсонифицированная информация.
1.4. Настоящая Политика конфиденциальности применима только к информации, обрабатываемой в ходе использования Сайта.
Сайт не контролирует и не несет ответственности за обработку информации, осуществляемую Пользователем, а также за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Сайт не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Сайт исходит из того, что Пользователь предоставляет достоверную персональную информацию, а в случае использования сервисов Пользователем, не достигшим возраста совершеннолетия, такой Пользователь получил согласие законных представителей с условиями настоящей Политики конфиденциальности.
2. Основные понятия, используемые
в Политике конфиденциальности
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ksp-kursk.ru.
2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор – орган местного самоуправления, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.8. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем путем дачи согласия на обработку персональных данных, разрешенных Пользователем для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.9. Пользователь — любой посетитель Сайта.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, предусмотренном Законом о персональных данных, по форме согласно Приложению к настоящей Политике конфиденциальности;
- получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
- поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом муниципального контракта (договора) на оказание услуг по обслуживанию Сайта. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва Пользователем согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
- предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
- отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- Исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов
персональных данных
4.1. Пользователи имеют право:
- давать согласие на обработку персональных данных в порядке, предусмотренном Законом о персональных данных, по форме согласно Приложению к настоящей Политике конфиденциальности;
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством Российской Федерации.
4.2. Пользователи обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Персональные данные Пользователей,
обрабатываемые на Сайте
5.1. На Сайте осуществляется обработка следующих персональных данных Пользователей:
- URL страницы;
- реферер страницы;
- заголовок страницы;
- браузер и его версия;
- операционная система и ее версия;
- устройство;
- наличие Cookies;
- наличие JavaScript;
- часовой пояс;
- язык браузера;
- ширина и высота клиентской части окна браузера;
- пол и возраст посетителей;
- интересы посетителей;
- географические данные;
- JavaScript-события. Учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API. Например, отправка формы, скроллинг страницы;
- параметры загрузки страницы, например, время до отрисовки и время ответа сервера;
- просмотр страницы;
- визит;
- переход по внешней ссылке;
- скачивание файла;
- отказ;
- время на сайте;
- глубина просмотра.
6. Цели и сроки обработки
персональной информации Пользователей
6.1. Персональная информация Пользователей на Сайте обрабатывается в следующих целях:
- обеспечение функционирования и безопасности Сайта;
- улучшение работы Сайта;
- сбор информации о пользовательской сессии, формирование статистики использования Сайта (например, подсчет Пользователей, выявление часов пиковой пользовательской активности);
- анализ опыта пользовательского взаимодействия с Сайтом (например, определение индивидуального «пути следования» Пользователя при использовании Сайта), т.е. для оптимизации дизайна и структуры Сайта с точки зрения удобства его использования, оперативного поиска нужной информации и общего улучшения пользовательского опыта;
- сбор информации о количестве переходов по ссылкам (оценка конверсии).
6.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных – до достижения цели обработки персональных данных, а в случае отзыва согласия на обработку персональных данных, в срок, не превышающий тридцати дней с момента его получения.
6.3. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
7. Условия обработки персональной
информации Пользователей
7.1. Обработка персональной информации Пользователей осуществляется в соответствии с требованиями Закона о персональных данных.
7.2. В отношении персональной информации Пользователей при обработке на Сайте обеспечивается конфиденциальность за исключением случая ее передачи органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
7.3. Оператор в соответствии с требованиями нормативных правовых актов в области защиты информации принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7.4. Обработка персональных данных Пользователей осуществляется с использованием средств автоматизации следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.5. В случае получения уведомления от Пользователя об отзыве согласия на обработку его персональных данных Оператор прекращает обработку персональных данных Пользователя и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, указанных в п. 6.1. настоящей Политики конфиденциальности, проводит их уничтожение в срок, не превышающий тридцати дней с момента его получения.
7.6. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: ksp-kursk@yandex.ru
8. Использование файлов cookie
8.1. Пользователь соглашается с тем, что Сайт вправе размещать среди файлов браузера Пользователя cookie файлы, которые не содержат личной информации о Пользователе, однако позволяют Сайту соотносить использование Пользователем электронных сервисов с информацией, которую Пользователь самостоятельно предоставил.
Файлы сookie не получают информацию с устройства Пользователя или файлы, созданные другими сервисами и веб-сайтами.
8.2. Сайт использует сервис веб-аналитики Яндекс.Метрика.
Сервис Яндекс.Метрика использует технологию cookie.
Информация об использовании Пользователем Сайта, собранная при помощи файлов cookie, может использоваться иным лицом, с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом муниципального контракта (договора) на оказание услуг по обслуживанию Сайта, в целях формирования и предоставления Оператору отчета о посещаемости Сайта, для оценки его использования Пользователями.
9. Внесение изменений в Политику конфиденциальности
9.1. Действующая редакция настоящей Политики конфиденциальности размещается на Сайте и доступна по адресу: https://ksp-kursk.ru.
9.2. Оператор оставляет за собой право в одностороннем порядке и без предварительного уведомления Пользователей вносить изменения в Политику конфиденциальности.
Положения новой редакции Политики конфиденциальности становятся обязательными для всех Пользователей.
9.3. Пользователь подтверждает, что ознакомился со всеми положениями Политики конфиденциальности, понимает и принимает их.
9.4. Пользователь вправе по всем вопросам, связанным с обработкой персональной информации на Сайте, обращаться к Оператору, путем направления уведомление на адрес электронной почты ksp-kursk@yandex.ru с пометкой «Актуализация персональных данных».
Приложение
к Политике конфиденциальности
персональных данных
при обработке на официальном
сайте Контрольно-счетной палаты
города Курска
Согласие пользователя сайта на обработку персональных данных
Настоящим в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Я, субъект персональных данных, именуемый в дальнейшем «Пользователь», во время использования мною официального сайта Контрольно-счетной палаты города Курска по адресу: https://ksp-kursk.ru (далее – Сайт, Сервис), свободно, своей волей и в своем интересе выражаю полное, безоговорочное и однозначное согласие на обработку моих персональных данных (далее – Согласие) на следующих условиях:
Согласие выдано Контрольно-счетной палате города Курска, расположенной по адресу: 305000, г. Курск, ул. Ленина, 1 (далее – Оператор).
Согласие выдано на обработку следующих категорий персональных данных:
– данных, указанных в специальных формах, расположенных на Сайте, путем заполнения соответствующих текстовых полей и/или прикрепленных к формам файлов, а именно: фамилия, имя, адрес электронной почты (e-mail), номер телефона, другая аналогичная сообщенная информация, на основании которой возможна идентификация субъекта персональных данных;
– данных, которые автоматически передаются в процессе просмотра и при посещении страниц Сайта (cookie-файлы), а именно: дата и время доступа, адрес посещаемой страницы, источник входа, реферер (адрес предыдущей страницы), информация о поведении (включая количество и наименование просмотренных страниц), прочие технические данные (данные о технических средствах (в том числе, мобильных устройствах) и способах технологического взаимодействия с Сайтом и его сервисами (в т.ч. вид операционной системы Пользователя, тип браузера, географическое положение, данные о провайдере и иное), об активности Пользователя при использовании Сайта, об информации об ошибках, выдаваемых Пользователю, о скачанных файлах, инструментах, а также иные данные, получаемые установленными настоящим согласием способами;
– IP адрес и статистика о IP-адресах.
Согласие выдано на обработку персональных данных в целях:
– предоставления доступа к Сайту, его содержанию, к функционалу сервиса, для администрирования Сайта;
– идентификации при регистрации на Сайте и/или при использовании Сайта;
– подтверждения полноты предоставленных персональных данных;
– сбора Оператором статистики;
– улучшения качества работы Сайта и его сервисов, удобства их использования и разработки новых сервисов и услуг;
– предоставления эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
Согласие выдано на обработку персональных данных смешанным (автоматизированным и неавтоматизированным) способом с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа.
В процессе обработки персональных данных Оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
Настоящим, Пользователь подтверждает, что:
1. Ознакомился с Политикой конфиденциальности персональных данных при их обработке на Сайте.
2. Ознакомлен и согласен с тем, что передача персональных данных Пользователя может осуществляться Оператором в объеме, необходимом для получения Пользователем доступа к Сайту, его содержанию и его сервисам, третьим лицам, в случаях, когда предоставление таких данных является обязательным в соответствии с федеральным законом.
3. Проинформирован о возможности отзыва согласия на основании положений Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» путем личного обращения или направления письменного обращения в свободной форме заказным письмом с уведомлением о вручении в адрес Оператора или на следующий адрес электронной почты: ksp-kursk@yandex.ru
4. Дает согласие на получение информационных материалов и ознакомлен Оператором о возможности и порядке совершения отказа от таковой.
Настоящее Согласие действует до достижения цели обработки персональных данных, а в случае отзыва согласия на обработку персональных данных, в срок, не превышающий тридцати дней с момента его получения.
Датой и временем формирования, подтверждения и предоставления Согласия прошу считать момент маркировки соответствующего поля и нажатия на соответствующую кнопку «Принять» в баннере о сборе cookie-файлов на любой странице Сайта.