Проект для согласования. Архиву необходимо подтвердить отмеченные в тексте сведения до утверждения и публикации документа.
1. Оператор персональных данных
Оператором персональных данных является Государственное бюджетное учреждение «Государственный архив Республики Татарстан».
Адрес: 422624, Республика Татарстан, Лаишевский район, с. Столбище, ул. Советская, 277.
Контакт по вопросам персональных данных: [согласовать адрес электронной почты и ответственное подразделение].
2. Область действия
Политика применяется к персональным данным пользователей Портала, полученным при регистрации, восстановлении доступа, направлении обращений и использовании пользовательских сервисов.
Порядок публикации сведений, содержащихся в архивных документах, определяется законодательством об архивном деле и иными применимыми нормами и должен быть согласован отдельно.
3. Цели и состав данных
- Регистрация и доступ: адрес электронной почты, имя или отображаемое имя, идентификаторы учётной записи и сведения, необходимые для авторизации.
- Обращения: имя, контактные данные, содержание обращения и приложенные пользователем материалы.
- Безопасность и эксплуатация: IP-адрес, дата и время обращения, сведения о браузере и устройстве, журналы входов и технических событий.
- Рассылки и аналитика: только если соответствующие функции включены и для них определено законное основание.
Архиву необходимо подтвердить фактический перечень полей каждой формы и исключить данные, не требующиеся для заявленных целей.
4. Правовые основания
Обработка выполняется на основании применимого законодательства, полномочий Архива, соглашения с пользователем либо отдельного согласия пользователя — в зависимости от конкретной цели.
[Согласовать точные правовые основания для каждой цели обработки и формы Портала.]
5. Обработка, хранение и передача
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление, блокирование и уничтожение данных в объёме, необходимом для соответствующей цели.
Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Передача подрядчикам и за пределы Российской Федерации допускается только при наличии законного основания и выполнении установленных требований.
Сроки хранения, получатели, подрядчики и наличие трансграничной передачи: [согласовать по фактической архитектуре Портала].
6. Cookies
Портал может использовать технические cookies, необходимые для авторизации, безопасности и сохранения выбранных настроек. Необязательные аналитические или иные cookies должны применяться только после предоставления пользователю необходимой информации и, когда это требуется, получения согласия.
[Провести фактическую инвентаризацию cookies, систем аналитики и внешних ресурсов.]
7. Права пользователя
Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие.
Обращение направляется оператору по согласованному контактному адресу. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.
8. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Описание конкретных средств и настроек безопасности в открытом документе не публикуется.
9. Заключительные положения
Актуальная редакция политики размещается на Портале в открытом доступе.
Дата утверждения: [согласовать].
Дата последнего изменения: [согласовать].