1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ГАУК г. Москвы «Музейно-парковый комплекс «Северное Тушино» (далее — Оператор).
2. Какие данные обрабатываются
Обращения граждан (59-ФЗ): фамилия, имя, отчество (при наличии), адрес электронной почты или почтовый адрес, телефон (необязательно), текст обращения. Основание обработки — исполнение обязанности по рассмотрению обращений граждан (п. 2 ч. 1 ст. 6 152-ФЗ); отдельное согласие не требуется.
Учётная запись администратора сайта: имя, служебный email, пароль (в виде хеша), служебные данные сессий и 2FA.
Файлы cookie: необходимые (сессия, настройки версии для слабовидящих) и аналитические (Яндекс Метрика, обезличенные) — последние только после вашего согласия в баннере cookie.
3. Цели и сроки обработки
| Данные | Цель | Срок |
| Обращения граждан | Рассмотрение обращения, подготовка ответа (59-ФЗ) | 5 лет после окончания года рассмотрения |
| Учётные записи | Работа сотрудников в административной панели | Срок трудовых/договорных отношений + 3 года |
| Cookie аналитики | Обезличенная статистика посещений | до 365 дней |
4. Порядок обработки и защита
Обработка ведётся с использованием средств автоматизации на территории Российской Федерации (серверы в РФ, трансграничная передача не осуществляется). Принимаются меры защиты: шифрование паролей (Argon2id), двухфакторная аутентификация администраторов, журнал действий, ограничение доступа по ролям, HTTPS.
Персональные данные не передаются третьим лицам, кроме случаев, предусмотренных законом. Статистика Яндекс Метрики собирается в обезличенном виде; запись содержимого полей форм Вебвизором отключена.
5. Права субъекта ПДн
Вы вправе: получить сведения об обработке ваших ПДн; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку (где обработка основана на согласии); обжаловать действия Оператора в Роскомнадзоре или суде. Отзыв согласия не распространяется на обращения, обрабатываемые в силу закона (59-ФЗ).
6. Контакты
Ответственный за организацию обработки ПДн — см. раздел «Контакты». Обращения по вопросам ПДн: через форму обратной связи (тема «Персональные данные») или письмом по адресу Оператора.
Текст является типовым шаблоном для ГАУК и подлежит утверждению юристом заказчика (D-15).