ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ЧАСТНОЕ УЧРЕЖДЕНИЕ КУЛЬТУРЫ «СЕРГИЕВО-ПОСАДСКИЙ МУЗЕЙНЫЙ КОМПЛЕКС»

Адрес: 141310, Московская обл., г.о. Сергиево-Посадский, г. Сергиев Посад, ул. Пионерская, д. 16, помещ. 26
ОГРН: 1245000056410
ИНН: 5042164708
КПП: 504201001
г. Сергиев Посад
Актуальная редакция «18» сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Частным учреждением культуры «Сергиево-Посадский музейный комплекс» (далее - Оператор).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных как при использовании функционала сайта, так и в рамках осуществления своей уставной деятельности. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора по адресу: https://museumofbrands.ru/privacy. [ЮХ1] 
2. Основные понятия, используемые в Политике
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор - ЧАСТНОЕ УЧРЕЖДЕНИЕ КУЛЬТУРЫ «СЕРГИЕВО-ПОСАДСКИЙ МУЗЕЙНЫЙ КОМПЛЕКС», ОГРН 1245000056410, ИНН 5042164708, адрес: 141310, Московская обл., г.о. Сергиево-Посадский, г. Сергиев Посад, ул. Пионерская, д. 16, помещ. 26.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных .
2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Категории субъектов и перечень обрабатываемых данных
3.1. Пользователи сайта (посетители):

• Фамилия, имя (при заполнении форм обратной связи);
• Номер контактного телефона;
• Адрес электронной почты;
• Данные, собираемые метрическими программами (Яндекс.Метрика): IP-адрес, файлы cookie, информация о браузере, аппаратном и программном обеспечении, дата и время доступа к сайту, информация об активности на сайте.

3.2. Лица, записавшиеся на экскурсию/мастер-класс (или иное мероприятие):

• Фамилия, имя;
• Контактный телефон;
• Адрес электронной почты (при наличии);
• Пожелания.

3.3. Представители контрагентов:

• Фамилия, имя, отчество;
• Должность;
• Контактные данные (телефон, электронная почта).

4. Цели обработки персональных данных
4.1. Обработка заявок на сайте, включая запись на экскурсию, мастер-класс или иное мероприятие, а также обратная связь с пользователем.
4.2. Заключение и исполнение договоров на оказание услуг музея (в том числе оформление билетов, предоставление экскурсионного обслуживания).
4.3. Веб-аналитика с использованием сервиса Яндекс.Метрика для улучшения работы сайта и качества обслуживания посетителей.
4.4. Информирование субъекта персональных данных о новостях, акциях и специальных предложениях музея (исключительно при наличии отдельного согласия субъекта на получение таких сообщений).
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 Закона о персональных данных);
• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (ст. 6 Закона о персональных данных).

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного через конклюдентные действия (нажатие кнопки «Записаться», проставление галочки в соответствующем поле формы на сайте, устное или письменное подтверждение при обращении).
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
6.3. Оператор не осуществляет трансграничную передачу персональных данных.
6.4. Сроки обработки персональных данных определяются достижением целей обработки. Персональные данные, обрабатываемые в целях веб-аналитики, хранятся в течение срока, установленного настройками соответствующего сервиса (Яндекс.Метрика), но не более необходимого для достижения целей обработки.
6.5. Уничтожение персональных данных производится по достижении целей обработки, при отзыве субъектом согласия на обработку, а также в иных случаях, предусмотренных законодательством РФ. Уничтожение осуществляется путем удаления данных из информационных систем и/или уничтожения материальных носителей.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 18.1 и 19 Закона о персональных данных.
8.2. К мерам, принимаемым Оператором, относятся:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Издание локальных актов по вопросам обработки персональных данных;
• Применение правовых, организационных и технических мер по обеспечению безопасности;
• Оценка вреда, который может быть причинен субъектам персональных данных;
• Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов.

9. Заключительные положения
9.1. Актуальная версия настоящей Политики размещается в свободном доступе в сети Интернет по адресу: https://museumofbrands.ru/privacy.
9.2. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
9.3. Ответственность за нарушение требований законодательства РФ в сфере обработки и защиты персональных данных определяется в соответствии с законодательством РФ.
 
Директор ЧУК «СПМК» _____________ / Жильцов Семен Александрович /