ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОБИРАЕМЫХ ПРИ ИСПОЛЬЗОВАНИИ ОФИЦИАЛЬНОГО САЙТА ФГБУ "ГХИ"

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, собираемых при использовании официального сайта ФГБУ «Гидрохимический институт» (далее — Сайт), а также права и обязанности оператора и субъектов персональных данных.
1.3. Оператором персональных данных является:
Федеральное государственное бюджетное учреждение «Гидрохимический институт» (ФГБУ «ГХИ»)

• ИНН: 6168000749
• КПП: 616801001
• ОГРН: 1036168002530
• Юридический и фактический адрес: 344090, Ростовская область, г. Ростов-на-Дону, пр-кт Стачки, д. 198
• Телефон: 8 (863) 222-44-70 (приёмная)
• Адрес электронной почты: info@gidrohim.mecom.ru
• Адрес Сайта: www.gidrohim.com

1.4. Используемые в Политике термины и определения соответствуют терминам и определениям, установленным статьей 3 Закона № 152-ФЗ.

2. Категории субъектов персональных данных
2.1. Обработка персональных данных через Сайт осуществляется в отношении следующих категорий субъектов:

• посетители Сайта (пользователи, просматривающие страницы Сайта);
• пользователи интерактивных сервисов Сайта (формы обратной связи, электронные обращения);
• лица, направляющие электронные сообщения по адресам, указанным на Сайте.

3. Категории обрабатываемых персональных данных
3.1. Перечень персональных данных, обрабатываемых на Сайте:
3.2. Обработка специальных категорий персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных на Сайте не осуществляется.
3.3. Объём обрабатываемых данных ограничен целями, указанными в разделе 4 настоящей Политики. Избыточный сбор данных не производится.

4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:

• для данных, собираемых автоматически (IP-адрес, технические cookie, данные браузера): достижение целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• для данных, собираемых с помощью сервиса Яндекс.Метрика (аналитические cookie, поведенческие данные): согласие субъекта персональных данных на обработку его данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Согласие считается предоставленным с момента совершения пользователем активного действия — нажатия кнопки «Принять» в уведомлении о сборе cookie (cookie-баннере);
• для данных, предоставляемых пользователем через формы обратной связи и электронные сообщения: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• для данных, обрабатываемых в целях информационной безопасности: осуществление прав и законных интересов оператора или третьих лиц (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется следующими способами:

• сбор и запись данных при посещении пользователем страниц Сайта;
• хранение данных с использованием технических средств Сайта;
• систематизация и накопление статистических данных о посещаемости;
• использование данных для обработки обращений и запросов пользователей;
• обезличивание данных для статистической и аналитической обработки;
• уничтожение данных по истечении сроков хранения или при достижении целей обработки.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации (программное обеспечение Сайта, серверное оборудование) и без таковых (при обработке обращений на бумажных носителях).
6.3. Передача персональных данных третьим лицам. Использование сервиса Яндекс.Метрика.
6.3.1. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый обществом с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).
6.3.2. Счётчик Яндекс.Метрики автоматически собирает и передаёт ООО «ЯНДЕКС» следующие данные о посетителях Сайта:
6.3.3. Цели использования Яндекс.Метрики:

• анализ посещаемости и источников трафика Сайта;
• выявление наиболее посещаемых страниц и разделов;
• оценка эффективности размещения информации на Сайте;
• улучшение навигации и пользовательского интерфейса.

6.3.4. Передача данных в ООО «ЯНДЕКС» осуществляется на основании:

• согласия пользователя, полученного через cookie-баннер при первом посещении Сайта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• поручения на обработку персональных данных, в соответствии с которым ООО «ЯНДЕКС» выступает лицом, действующим по поручению оператора (ч. 3 ст. 6 Закона № 152-ФЗ). Поручение оформляется путём акцепта Условий использования сервиса «Яндекс.Метрика», размещённых по адресу: .

6.3.5. Данные, собираемые Яндекс.Метрикой, хранятся и обрабатываются на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Закона № 152-ФЗ.
6.3.6. ООО «ЯНДЕКС» рассматривает полученные данные как конфиденциальную информацию и не передаёт их третьим лицам, за исключением лиц, входящих в одну группу с ООО «ЯНДЕКС», и случаев, предусмотренных законодательством Российской Федерации. Агрегированные и обезличенные данные могут использоваться ООО «ЯНДЕКС» в коммерческих целях.
6.3.7. Оператор обязуется не передавать в Яндекс.Метрику идентификационные данные пользователей (ФИО, email, телефон, тексты обращений), вводимые в формы обратной связи на Сайте. Поля форм, содержащие персональные данные, исключаются из записи функцией Вебвизора.
6.3.8. Пользователь может самостоятельно отключить сбор данных Яндекс.Метрикой:

• отказавшись от аналитических cookie в cookie-баннере на Сайте (кнопка «Отказаться»);
• отключив cookie в настройках браузера;
• воспользовавшись страницей отказа: .

6.3.9. Помимо передачи данных в Яндекс.Метрику, передача персональных данных иным третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов в рамках их компетенции).
6.4. Трансграничная передача персональных данных не осуществляется. Все базы данных, содержащие персональные данные, находятся на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Закона № 152-ФЗ.

7. Сроки обработки и хранения персональных данных
7.1. Сроки хранения персональных данных:
7.2. Условия прекращения обработки персональных данных:

• достижение целей обработки;
• истечение установленного срока хранения;
• отзыв согласия субъектом персональных данных;
• утрата необходимости в достижении целей обработки;
• ликвидация или реорганизация оператора.

7.3. При наступлении указанных условий персональные данные уничтожаются в срок, не превышающий 30 дней с даты наступления основания, путём удаления электронных записей из информационных систем и уничтожения бумажных носителей. Данные, переданные в Яндекс.Метрику, удаляются в соответствии с условиями использования сервиса или путём отключения счётчика.

8. Использование файлов cookie
8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.
8.2. Используемые на Сайте файлы cookie подразделяются на следующие категории:
8.3. При первом посещении Сайта пользователю отображается cookie-баннер с кнопками «Принять аналитические cookie» и «Отказаться». Выбор пользователя сохраняется и применяется при последующих посещениях.
8.4. Большинство браузеров позволяют блокировать приём cookie, удалять их или получать уведомление перед сохранением. Соответствующие настройки содержатся в инструкциях к браузеру или в разделе «Справка». Отключение технических cookie может привести к ограничению функциональности Сайта.

9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, а также от иных неправомерных действий в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.
9.2. Организационные меры:

• ограничение круга лиц, имеющих доступ к персональным данным (только уполномоченные сотрудники, ознакомленные с требованиями законодательства о персональных данных под подпись);
• назначение лиц, ответственных за обеспечение безопасности персональных данных;
• регулярный внутренний контроль соблюдения требований к обработке и защите персональных данных (не реже одного раза в год);
• ведение журнала учёта обращений субъектов персональных данных.

9.3. Технические меры:

• использование защищённого протокола HTTPS (SSL/TLS) для передачи данных;
• разграничение прав доступа к информационным системам;
• антивирусная защита серверного оборудования;
• межсетевые экраны для предотвращения несанкционированного доступа;
• регулярное резервное копирование данных;
• журналирование действий с персональными данными.

9.4. Обезличивание персональных данных. Производная информация, получаемая на основе данных пользователей (в том числе через Яндекс.Метрику), используется и публикуется исключительно в обобщённом и обезличенном виде, не позволяющем идентифицировать конкретного пользователя (без указания IP-адресов, доменных имён, электронных адресов).

10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных (цели, категории обрабатываемых данных, правовые основания, сроки хранения и т. д.);
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отзывать согласие на обработку персональных данных, в том числе согласие на сбор данных через Яндекс.Метрику;
• обращаться в Роскомнадзор или в судебном порядке в случае нарушения прав на защиту персональных данных.

10.2. Сроки реагирования на обращения субъектов:
10.3. Обращения по вопросам обработки персональных данных направляются оператору:

• по адресу электронной почты: ;
• по почтовому адресу: 344090, Ростовская область, г. Ростов-на-Дону, пр-кт Стачки, д. 198;
• по телефону: 8 (863) 243-36-67.

11. Порядок отзыва согласия на обработку персональных данных
11.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, предоставленное при заполнении форм обратной связи, отправке электронных сообщений или через cookie-баннер.
11.2. Для отзыва согласия пользователю необходимо направить письменное обращение оператору по одному из адресов, указанных в пункте 10.3 настоящей Политики, с указанием:

• ФИО субъекта персональных данных;
• адреса электронной почты, на который было дано согласие;
• требования о прекращении обработки и уничтожении данных.

11.3. В течение 3 рабочих дней с даты получения обращения оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные правовые основания для их хранения, установленные законодательством Российской Федерации.
11.4. Отзыв согласия на аналитические cookie и сбор данных Яндекс.Метрикой может быть выполнен пользователем самостоятельно: через cookie-баннер на Сайте, настройки браузера или страницу отказа Яндекс.Метрики: .
11.5. Отзыв согласия не прекращает обработку данных, собранных до момента отзыва в целях, для которых согласие не требуется в соответствии с законом (например, обезличенные статистические данные).

12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно.
12.2. Внесение изменений в Политику осуществляется приказом директора ФГБУ «ГХИ». Актуальная редакция Политики размещается на Сайте не позднее 5 рабочих дней с даты утверждения изменений.
12.3. До пользователей информация о внесении изменений доводится путём обновления текста Политики на Сайте.
12.4. По вопросам, не урегулированным настоящей Политикой, применяются положения законодательства Российской Федерации о персональных данных.