Политика в отношении обработки персональных данных
Редакция от 26.06.2026
Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта astra-cgbs.ru, а также лиц, направляющих обращения, заявки, предложения и иные сведения через формы, размещённые на сайте.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является Муниципальное казённое учреждение культуры «Централизованная городская библиотечная система», расположенное по адресу: 414000, г. Астрахань, ул. Шаумяна, 87.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта astra-cgbs.ru, а также от лиц, направляющих обращения, заявки, предложения, отзывы и иные сообщения через электронные формы, электронную почту или иные каналы связи, указанные на сайте.
1.4. Используя сайт, направляя сведения через формы обратной связи, формы заявок, формы предложений или иные интерактивные элементы сайта, пользователь подтверждает, что ознакомлен с настоящей Политикой.
1.5. Настоящая Политика размещается в свободном доступе на сайте Оператора по адресу: astra-cgbs.ru/?page_id=36462.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Пользователь — лицо, посещающее сайт Оператора и/или направляющее сведения через формы, размещённые на сайте.
2.4. Оператор — Муниципальное казённое учреждение культуры «Централизованная городская библиотечная система», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.
2.5. Сайт — совокупность размещённых в сети Интернет страниц, объединённых доменным именем astra-cgbs.ru.
2.6. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя и использует для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества работы сайта.
3. Сведения об Операторе
3.1. Оператор: Муниципальное казённое учреждение культуры «Централизованная городская библиотечная система».
3.2. Адрес местонахождения: 414000, г. Астрахань, ул. Шаумяна, 87.
3.3. Почтовый адрес: 414000, г. Астрахань, ул. Шаумяна, 87.
3.4. ИНН: 3015096893.
3.5. ОГРН: 1123015002208.
3.6. Адрес электронной почты для обращений по вопросам обработки персональных данных: astra.cgbs@astrobl.ru.
3.7. Телефон: 8 (8512) 51-58-05.
3.8. Ответственный за организацию обработки персональных данных назначается локальным актом Оператора.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
- обеспечение работы сайта и его отдельных функций;
- рассмотрение обращений пользователей;
- предоставление ответов на вопросы, обращения, предложения и заявки;
- приём предложений пользователей по пополнению библиотечного фонда;
- организация записи на мероприятия, конкурсы, акции и иные события Оператора;
- информирование пользователей о деятельности Оператора, мероприятиях, услугах и изменениях в работе учреждения;
- ведение статистики обращений и посещаемости сайта;
- анализ качества работы сайта и улучшение удобства его использования;
- обеспечение информационной безопасности сайта;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации.
4.2. Оператор не осуществляет обработку персональных данных, несовместимую с указанными целями.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- пользователи сайта;
- читатели и посетители библиотек;
- лица, направляющие обращения, заявки, отзывы и предложения;
- участники мероприятий, конкурсов, акций и проектов Оператора;
- представители организаций, взаимодействующих с Оператором;
- иные лица, самостоятельно предоставившие свои персональные данные Оператору.
6. Состав обрабатываемых персональных данных
6.1. В зависимости от используемой формы и цели обращения Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- возраст или возрастная категория;
- название организации;
- должность;
- сведения, указанные пользователем в тексте обращения;
- сведения о предпочитаемой библиотеке или филиале;
- сведения о запрашиваемой или предлагаемой литературе;
- технические данные, автоматически передаваемые при посещении сайта: IP-адрес, сведения о браузере, тип устройства, операционная система, дата и время посещения, адреса посещённых страниц, источник перехода на сайт, файлы cookie и иные аналогичные технические данные.
6.2. Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.3. Пользователь не должен указывать в формах сайта сведения, не относящиеся к цели обращения, включая специальные категории персональных данных.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 29.12.1994 № 78-ФЗ «О библиотечном деле»;
- иные нормативные правовые акты Российской Федерации;
- уставные документы Оператора;
- согласие субъекта персональных данных на обработку персональных данных;
- обращения, заявки, предложения и иные действия пользователя, направленные на получение ответа, услуги, информации или участия в мероприятии.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей.
8.2. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
8.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации, обезличивание, блокирование, удаление и уничтожение.
8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.5. Доступ к персональным данным имеют только уполномоченные работники Оператора, которым такой доступ необходим для выполнения должностных обязанностей.
8.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.7. Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия субъектом персональных данных либо до истечения сроков хранения, установленных законодательством Российской Федерации и локальными актами Оператора.
9. Передача персональных данных третьим лицам
9.1. Оператор может поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации о персональных данных.
9.2. К таким лицам могут относиться:
- организации, обеспечивающие техническую поддержку сайта;
- хостинг-провайдеры;
- поставщики сервисов электронной почты;
- операторы сервисов веб-аналитики;
- иные лица, привлекаемые Оператором для обеспечения работы сайта и обработки обращений пользователей.
9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность персональных данных и обеспечивать их защиту.
9.4. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.5. Оператор может осуществлять трансграничную передачу персональных данных в случаях, предусмотренных законодательством Российской Федерации, при наличии необходимых правовых оснований и соблюдении установленного порядка уведомления уполномоченного органа.
10. Использование файлов cookie и сервисов веб-аналитики
10.1. Сайт Оператора использует файлы cookie для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества работы сайта.
10.2. При посещении сайта могут автоматически обрабатываться технические данные пользователя, включая IP-адрес, сведения о браузере, тип устройства, операционную систему, дату и время посещения, адреса посещённых страниц, источник перехода на сайт и иные аналогичные сведения.
10.3. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика. Сервис применяется для сбора статистической информации о посещаемости сайта, анализа поведения пользователей на сайте и улучшения качества работы сайта.
10.4. Данные, собираемые с использованием файлов cookie и сервисов веб-аналитики, могут передаваться оператору соответствующего сервиса веб-аналитики в соответствии с его условиями использования и политикой конфиденциальности.
10.5. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
10.6. Продолжение использования сайта после отображения уведомления об использовании файлов cookie и/или нажатие кнопки согласия означает согласие пользователя на использование файлов cookie в соответствии с настоящей Политикой.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу: 414000, г. Астрахань, ул. Шаумяна, 87 или на адрес электронной почты: astra.cgbs@astrobl.ru.
11.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.
12. Отзыв согласия на обработку персональных данных
12.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления письменного обращения Оператору по адресу: 414000, г. Астрахань, ул. Шаумяна, 87 или электронного обращения на адрес: astra.cgbs@astrobl.ru.
12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
12.3. Отзыв согласия может повлечь невозможность предоставления ответа на обращение, участия в мероприятии, обработки заявки или использования отдельных функций сайта.
13. Обеспечение безопасности персональных данных
13.1. Оператор принимает необходимые меры для защиты персональных данных, включая:
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным;
- применение организационных и технических мер защиты информации;
- контроль за соблюдением требований законодательства о персональных данных;
- ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными актами Оператора;
- использование средств защиты информации в случаях, когда это необходимо;
- резервное копирование и контроль сохранности данных;
- принятие мер по обнаружению и предотвращению несанкционированного доступа к персональным данным.
13.2. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
14. Хранение и уничтожение персональных данных
14.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
14.2. По достижении целей обработки, при отзыве согласия субъектом персональных данных или при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
14.3. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, если иное не установлено законодательством Российской Федерации.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
15.2. Пользователям рекомендуется периодически знакомиться с актуальной редакцией настоящей Политики.
15.3. Все вопросы, связанные с обработкой персональных данных, можно направлять по адресу электронной почты: astra.cgbs@astrobl.ru.
15.4. Актуальная редакция настоящей Политики размещена на сайте по адресу: astra-cgbs.ru/?page_id=36462.
