1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки и защиты информации, автоматически собираемой при посещении официального сайта Департамента социальной политики Курганской области (далее — Оператор), расположенного в сети «Интернет» по адресу: https://sz.gov45.ru (далее — Сайт).
1.2. Настоящая Политика действует исключительно в отношении информации, собираемой в автоматическом режиме во время использования Сайта. Политика не применяется к отношениям, возникающим при личном приеме граждан в учреждении или при направлении корреспонденции на электронную почту Оператора.
2. Сведения об Операторе
2.1. Полное наименование: Департамент социальной политики Курганской области.
2.2. Юридический адрес: 640003, Курганская область, г. Курган, ул. Рихарда Зорге, д. 39.
2.3. Адрес электронной почты: dsp@mail.ru.
2.4. Контактный телефон: +7 (3522) 44-17-70.
3. Правовые основания обработки персональных данных
Обработка технических данных осуществляется Оператором на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ — осуществление и выполнение возложенных на государственный орган функций, полномочий и обязанностей, а именно: обеспечение бесперебойного функционирования, работоспособности и информационной безопасности государственного информационного ресурса. Получение согласия Пользователя на обработку указанных технических данных не требуется.
4. Цели обработки персональных данных
Автоматически собираемые технические данные обрабатываются Оператором исключительно в следующих целях:
4.1. Обеспечение корректного функционирования и отображения контента Сайта на устройстве Пользователя.
4.2. Обеспечение информационной безопасности Сайта, включая выявление и предотвращение попыток несанкционированного доступа, вредоносных атак и бот-трафика.
4.3. Формирование обезличенной статистики посещаемости на основе автоматических логов веб-сервера для технической оптимизации работы ресурса.
5. Перечень обрабатываемых данных
5.1. В момент посещения Сайта программное обеспечение платформы «1С-Битрикс» и веб-сервер Оператора автоматически регистрируют следующую техническую информацию, передаваемую браузером Пользователя:
- IP-адрес устройства Пользователя;
- технические характеристики устройства и программного обеспечения (тип, версия и язык браузера, операционная система);
- дата и точное время запроса к серверу;
- адрес запрашиваемой страницы Сайта и адрес ранее посещённой страницы (реферер);
- строго необходимые сессионные файлы cookie, обеспечивающие техническую работоспособность платформы «1С-Битрикс» (например, PHPSESSID, BITRIX_SM_GUEST_ID).
5.2. Оператор не осуществляет целенаправленный сбор таких персональных данных, как фамилия, имя, отчество, номера телефонов, адреса электронной почты или паспортные данные, через формы ввода на Сайте. На Сайте не применяются сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и др.), а также рекламные и маркетинговые инструменты, требующие установки отслеживающих файлов cookie.
5.3. На отдельных страницах Сайта размещён интерактивный виджет «Единый контактный центр» (далее — ЕКЦ), оператором которого является Фонд пенсионного и социального страхования Российской Федерации (СФР). Данный виджет загружается с серверов СФР и может автоматически получать технические данные, указанные в пункте 5.1, а также устанавливать собственные файлы cookie, необходимые для его функционирования. Обработка данных, предоставляемых пользователем непосредственно через виджет (например, при отправке обращения в чат), осуществляется СФР как самостоятельным оператором и регулируется Политикой обработки персональных данных СФР.
6. Порядок и условия обработки персональных данных
6.1. Обработка технических данных осуществляется автоматически без участия человека.
6.2. Перечень действий: сбор, запись, систематизация, хранение, использование и удаление.
6.3. Срок обработки и хранения: технические данные (логи сервера) хранятся в течение срока, необходимого для обеспечения информационной безопасности и выявления инцидентов, но не более 12 (двенадцати) месяцев с момента их записи, после чего подлежат автоматическому удалению.
6.4. Хранение персональных данных осуществляется на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Закона № 152-ФЗ.
6.5. Доступ к логам сервера имеют только уполномоченные сотрудники Оператора, ответственные за администрирование Сайта и информационную безопасность.
6.6. Платформа «1С-Битрикс» может использовать внутренний счётчик конверсий, который фиксирует адрес страницы, с которой Пользователь перешёл на Сайт. Данная обработка осуществляется исключительно на серверах Оператора, без передачи данных третьим лицам.
7. Передача данных третьим лицам
7.1. Оператор не осуществляет целенаправленную передачу технических данных Пользователей каким-либо третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. При загрузке страниц Сайта, содержащих интегрированный виджет «Единый контактный центр» СФР, технические данные (IP-адрес, данные браузера) могут автоматически передаваться браузером Пользователя на серверы СФР. Оператор не контролирует и не несёт ответственности за дальнейшую обработку этих данных СФР. Рекомендуем ознакомиться с Политикой обработки персональных данных СФР.
7.3. На отдельных страницах Сайта могут использоваться интерактивные карты сервиса «Яндекс.Карты» (ООО «ЯНДЕКС», ИНН 7736207543, 119021, Россия, Москва, ул. Л. Толстого, 16). При загрузке карты браузер Пользователя устанавливает прямое соединение с серверами Яндекса для получения картографических данных. В рамках данного соединения серверам Яндекса могут передаваться технические данные (IP-адрес, User-Agent, Referer, геолокация — если её использование разрешено браузером). Обработка полученных данных осуществляется ООО «ЯНДЕКС» как самостоятельным оператором в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС». Оператор не контролирует и не несёт ответственности за дальнейшую обработку этих данных Яндексом.
8. Права субъекта персональных данных
8.1. Пользователь имеет право:
- получать достоверную информацию об обработке его технических данных Оператором;
- направлять запросы об уточнении обрабатываемых данных, их блокировании или уничтожении (если они являются неполными, устаревшими или незаконно полученными);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
8.2. Для реализации своих прав Пользователь направляет мотивированный запрос по адресу: 640003, Курганская область, г. Курган, ул. Рихарда Зорге, д. 39, либо на адрес электронной почты: dsp@mail.ru.
8.3. Оператор рассматривает поступивший запрос и направляет мотивированный ответ в течение 10 (десяти) рабочих дней с момента его получения.
9. Обязанности Оператора
Оператор обязуется:
- использовать полученные технические данные исключительно в целях, указанных в разделе 4 настоящей Политики;
- не раскрывать третьим лицам и не распространять персональные данные без законных оснований;
- принимать необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования и иных неправомерных действий;
- назначить лицо, ответственное за организацию обработки персональных данных;
- уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об инцидентах, повлекших неправомерную передачу персональных данных, в сроки, установленные действующим законодательством.
10. Меры по обеспечению безопасности персональных данных
Оператор применяет следующие организационные и технические меры:
- издание приказа о назначении ответственного за организацию обработки ПДн и внутренних документов, регламентирующих обработку;
- применение средств антивирусной защиты и межсетевого экранирования;
- разграничение прав доступа к серверному оборудованию и логам на основе принципа минимальных привилегий;
- использование защищённого протокола передачи данных (HTTPS);
- регулярный внутренний контроль за соответствием обработки персональных данных требованиям законодательства.
11. Разъяснение об использовании файлов cookie
11.1. Сайт использует исключительно строго необходимые (технические) файлы cookie. Это небольшие текстовые файлы, временно сохраняемые браузером на устройстве Пользователя для поддержания сеанса связи, корректной маршрутизации запросов и работы служебных механизмов безопасности.
11.2. Данные файлы cookie не собирают информацию о посещённых страницах за пределами Сайта, не содержат сведений, позволяющих идентифицировать личность Пользователя, и не используются для рекламных или аналитических целей.
11.3. Пользователь имеет техническую возможность полностью запретить сохранение любых файлов cookie или удалить их, изменив настройки своего веб-браузера. Однако отказ от строго необходимых cookie может привести к некорректной работе или полной недоступности отдельных функций Сайта.
11.4. Виджет «Единый контактный центр» СФР может устанавливать собственные технические файлы cookie, необходимые для его корректной работы. Оператор не управляет данными файлами cookie и не имеет к ним доступа. Отказ от использования cookie в настройках браузера может повлиять на функциональность виджета.
12. Заключительные положения
12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Актуальная редакция Политики вступает в силу с момента её размещения на Сайте.
12.2. Настоящая Политика является общедоступным документом и размещена по постоянному адресу: https://sz.gov45.ru/include/licenses_detail.php.
12.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.