Государственного бюджетного учреждения Республики Крым
«Бахчисарайский историко-культурный и археологический музей-заповедник» (ГБУ РК «БИКАМЗ»)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и защиты персональных данных, собираемых при использовании официального сайта https://handvorec.ru (далее — Сайт).
1.2. Оператором персональных данных является ГБУ РК «Бахчисарайский историко-культурный и археологический музей-заповедник» (далее — Оператор), адрес: Республика Крым, г. Бахчисарай, ул. Речная, д. 133, ИНН 9104003323, e-mail: handvorec@mail.ru (или info@handvorec.ru).
1.3. Регистрационный номер в Реестре операторов персональных данных — 91-25-048105 от 02.06.2025.
2. Цели обработки персональных данных
Персональные данные пользователей Сайта обрабатываются в следующих целях:
- Организация и проведение экскурсий, приём заявок на экскурсионное обслуживание;
- Предоставление обратной связи, ответы на обращения посетителей;
- Информирование о деятельности музея, событиях и услугах;
- Анализ посещаемости Сайта, улучшение его работы и качества предоставляемых услуг;
- Выполнение требований законодательства Российской Федерации.
3. Состав (категории) обрабатываемых персональных данных
3.1. При заполнении форм на Сайте («Обратная связь», «Заявка на экскурсию» и др.) могут обрабатываться следующие персональные данные:
- Фамилия, имя, отчество (ФИО);
- Адрес электронной почты;
- Номер контактного телефона;
- Дата и время посещения (при указании);
- Иные сведения, добровольно указанные пользователем в форме.
3.2. При использовании Сайта автоматически собираются обезличенные (технические) данные с помощью метрической программы Яндекс.Метрика:
- IP-адрес;
- Данные из файлов cookie;
- Информация о браузере и устройстве пользователя;
- Время доступа, адрес запрошенной страницы, поведение на сайте (просмотренные страницы, клики и т.д.).
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
- Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для данных, собираемых через формы и с помощью Яндекс.Метрика;
- Заключения и исполнения договора (п. 5 ч. 1 ст. 6 Закона) — для обработки данных при оформлении заявки на экскурсию;
- Осуществления возложенных на Оператора функций и полномочий (п. 2 ч. 1 ст. 6 Закона).
5. Порядок и условия обработки персональных данных
5.1. Обработка осуществляется с использованием средств автоматизации и без таковых.
5.2. Особенности обработки данных с использованием Яндекс.Метрика Оператор использует сервис «Яндекс.Метрика» (провайдер — ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16) для анализа посещаемости и улучшения Сайта. Яндекс.Метрика собирает указанные в п. 3.2 данные и обрабатывает их по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных). Правовое основание: согласие пользователя. Цель: получение статистической информации о посещаемости, анализ поведения пользователей, улучшение функционала и контента Сайта. Пользователь информируется об использовании Метрики через всплывающее окно (cookie-баннер) при первом посещении Сайта. Пользователь вправе отказаться от обработки своих данных Яндекс.Метрикой, изменив настройки браузера (отключить cookie) или воспользовавшись специальной опцией отказа: https://yandex.ru/support/metrica/general/opt-out.html. В случае отказа некоторые функции Сайта могут работать некорректно.
5.3. Передача персональных данных третьим лицам осуществляется только с согласия субъекта или в случаях, предусмотренных законодательством РФ.
6. Сроки обработки и хранения персональных данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо до момента отзыва согласия субъектом (если обработка основана на согласии). По достижении целей данные подлежат уничтожению или обезличиванию.
7. Права субъекта персональных данных
Субъект персональных данных имеет право:
- Получать информацию об обработке своих данных;
- Требовать уточнения, блокирования или уничтожения данных;
- Отозвать согласие на обработку (в том числе на использование Яндекс.Метрика);
- Обжаловать действия Оператора в Роскомнадзор или в суд.
Отзыв согласия осуществляется путём направления письменного заявления на адрес Оператора или по электронной почте handvorec@mail.ru.
8. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9. Использование файлов cookie
Сайт использует файлы cookie для корректной работы и анализа посещаемости. Подробная информация о cookie-файлах содержится в разделе 5 настоящей Политики.
10. Контактная информация
Ответственный за организацию обработки персональных данных — Прис Сергей Сергеевич, заместитель генерального директора. E-mail: handvorec@mail.ru Адрес: 298405, Республика Крым, Бахчисарайский р-н, г. Бахчисарай, ул. Речная, д. 133.
11. Заключительные положения
11.1. Политика размещена в свободном доступе на Сайте по адресу: https://handvorec.ru/politika-obrabotki-personalnyh-dannyh
11.2. Политика пересматривается не реже одного раза в 3 года, а также при изменении законодательства РФ или процессов обработки данных.
11.3. Продолжая использовать Сайт, пользователь выражает согласие с условиями настоящей Политики.