Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных в Государственном краевом бюджетном учреждении культуры «Пермская краевая филармония» (далее — «Оператор», «Филармония») при использовании:

• чат-бота Филармонии в мессенджере MAX (далее — «Чат-бот»);
• сайта(ов) и веб-страниц Филармонии, связанных с работой Чат-бота (при наличии), включая страницу политики/уведомлений и страницы, открываемые по ссылкам из Чат-бота.

1.2. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и является общедоступным документом.

1.3. Оператор обеспечивает законность, справедливость и безопасность обработки персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — государственное учреждение, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.

2.4. Пользователь — лицо, взаимодействующее с Чат-ботом и/или использующее связанные веб-ресурсы.

2.5. Поставщик платформы MAX — владелец/оператор мессенджера MAX, обеспечивающий функционирование платформы чат-ботов и передачу сообщений.

3. Сведения об Операторе

3.1. Оператор: Государственное краевое бюджетное учреждение культуры «Пермская краевая филармония» (ГКБУК «Пермская краевая филармония»).

3.2. Адрес: 614015, г. Пермь, ул. Сибирская, 11.

3.3. Контактный телефон: +7 (342) 212-91-23.

3.4. Электронная почта: office@kf.perm.ru.

3.5. ИНН: 5902290032. ОГРН: 1025900527894.

3.6. Ответственное подразделение по эксплуатации Чат-бота: Отдел информационных технологий.

3.7. Контакт для обращений по вопросам персональных данных: office@kf.perm.ru (в теме письма рекомендуется указывать: «Персональные данные / Чат-бот MAX»).

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость;
• ограничение обработки конкретными, заранее определенными и законными целями;
• недопущение обработки персональных данных, несовместимой с целями сбора;
• соответствие содержания и объема персональных данных заявленным целям обработки;
• точность, достаточность и актуальность персональных данных;
• хранение в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством;
• обеспечение конфиденциальности и безопасности персональных данных.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи Чат-бота (посетители, слушатели, заинтересованные лица);
• лица, направляющие обращения и запросы в адрес Оператора через Чат-бот или по контактам, указанным в Чат-боте/на сайте.

6. Категории обрабатываемых персональных данных

6.1. В рамках работы Чат-бота Оператор может обрабатывать следующие категории персональных данных (в зависимости от сценария взаимодействия):

A) Технические идентификаторы и метаданные, передаваемые платформой MAX:

• идентификатор пользователя/аккаунта в MAX;
• идентификатор чата;
• имя и/или псевдоним пользователя, отображаемые в MAX (если передаются платформой);
• время отправки сообщений и сервисные параметры, необходимые для доставки/обработки сообщений.

B) Данные, предоставляемые пользователем добровольно в тексте сообщений:

• текст обращения/сообщения, включая указанные пользователем контактные данные (телефон, адрес электронной почты) и иные сведения, если пользователь сам сообщил их в сообщении.

C) Технические данные веб-ресурсов (при переходе по ссылкам и использовании сайта):

• сетевой адрес устройства, данные, сохраняемые браузером на устройстве, сведения о браузере/устройстве, дата и время доступа, адрес запрашиваемой страницы;
• данные веб-аналитики/метрики (если используются на сайте) — в объеме, определяемом настройками метрических программ.

6.2. Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях и т.п.) и биометрические персональные данные в рамках работы Чат-бота, если только такие сведения не были предоставлены пользователем добровольно в обращении.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

7.1. Обеспечение функционирования Чат-бота и взаимодействия с пользователем:

• прием и обработка сообщений/команд пользователя;
• предоставление справочной информации (афиша, контакты, площадки, навигация, доступная среда и т.п.);
• корректная доставка ответов пользователю в рамках платформы MAX.

7.2. Рассмотрение обращений пользователей и предоставление поддержки:

• обработка запросов о работе Чат-бота;
• обработка обращений граждан (при наличии соответствующего функционала/переадресации на контакты).

7.3. Обеспечение информационной безопасности и предотвращение злоупотреблений:

• выявление технических ошибок, предотвращение неправомерных действий, защита от спама и злоупотреблений;
• ведение технических журналов (логов) для диагностики и обеспечения безопасности.

7.4. Улучшение качества сервиса (при наличии):

• анализ обезличенных/агрегированных данных о взаимодействиях для улучшения пользовательского опыта и содержания ответов.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (в зависимости от ситуации):

• исполнение функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
• выполнение запросов (обращений) пользователя и предоставление ответов по существу обращения;
• согласие субъекта персональных данных на обработку персональных данных — в случаях, когда оно требуется законодательством;
• законные интересы Оператора (например, обеспечение информационной безопасности и работоспособности сервиса) при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8.2. Платформа MAX обрабатывает данные пользователя в соответствии со своими правилами и документами платформы. Оператор не влияет на порядок обработки данных платформой MAX, кроме тех данных, которые Оператор получает и обрабатывает в рамках функционирования Чат-бота.

9. Условия обработки и передача персональных данных третьим лицам

9.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

9.2. Оператор может поручать обработку персональных данных третьим лицам (например, хостинг-провайдеру/подрядчику, обеспечивающему техническую поддержку), при условии заключения соответствующих договоров/поручений обработки и обеспечения конфиденциальности и безопасности персональных данных.

9.3. Передача персональных данных уполномоченным государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иные сроки не установлены законодательством Российской Федерации.

10.2. Рекомендуемые сроки хранения для Чат-бота:

• технические журналы (логи): до 30–90 календарных дней (в зависимости от задач диагностики и безопасности);
• обращения пользователей (если фиксируются отдельным тикетом/заявкой): на срок рассмотрения обращения и последующего контроля качества, но не более сроков, установленных локальными актами/номенклатурой дел.

10.3. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. В частности, Оператор может применять:

• разграничение доступа к конфигурациям, журналам и системам администрирования;
• использование защищенных каналов связи и актуальных криптографических средств (при необходимости);
• контроль целостности и обновление программного обеспечения;
• резервное копирование (в части, необходимой для обеспечения устойчивости сервиса);
• регистрацию событий безопасности и мониторинг работоспособности;
• ограничение частоты запросов и защиту от автоматизированных злоупотреблений.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (если обработка основана на согласии);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации прав субъект персональных данных может направить обращение Оператору по контактам, указанным в разделе 3 настоящей Политики.

13. Данные, сохраняемые браузером, и веб-аналитика

13.1. При посещении веб-ресурсов Оператора могут использоваться данные, сохраняемые браузером на устройстве пользователя, и (или) иные технические идентификаторы для:

• корректной работы сайта;
• повышения удобства использования;
• сбора статистики посещаемости (при наличии подключенных метрических программ).

13.2. Пользователь может ограничить сохранение данных браузером в настройках браузера. Отключение этой функции может повлиять на работоспособность отдельных функций сайта.

14. Заключительные положения

14.1. Настоящая Политика действует бессрочно до замены новой редакцией.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики размещается на официальном сайте/странице Оператора и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.