← larenarde.tatar
Политика в отношении обработки персональных данных
Утверждено МБУ «Дирекция по развитию исторических слобод Казани» · Версия 1.0 · редакция от 17 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Муниципальным бюджетным учреждением «Дирекция по развитию исторических слобод Казани» (далее — «Оператор», «Дирекция») в связи с организацией и проведением культурных, выставочных и образовательных проектов, включая проект «Мир одной лисы / La Renarde», работу сайта проекта, регистрацию посетителей, предоставление информационных материалов и осуществление последующих информационных и рекламных коммуникаций.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает: через страницы мероприятий на Timepad; через Яндекс Формы; при обращении по электронной почте; через сайт проекта в части технических данных и файлов cookie; а также при использовании иных прямо указанных пользователю каналов Оператора.
1.4. Оператор не ставит получение бесплатного билета, участие в мероприятии либо получение запрошенного информационного материала в зависимость от согласия пользователя на рекламные рассылки. Маркетинговые согласия являются добровольными.
2. Сведения об Операторе
Полное наименование: Муниципальное бюджетное учреждение «Дирекция по развитию исторических слобод Казани».
Краткое наименование: МБУ «Дирекция по развитию исторических слобод Казани».
ИНН: 1655394830. КПП: 165501001. ОГРН: 1171690116454.
Юридический адрес: 420021, Республика Татарстан, г. Казань, ул. Шигабутдина Марджани, д. 40/1.
Электронная почта для обращений по вопросам персональных данных, отзыва согласий и прекращения рассылок: larenarde.tatar@yandex.com.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе; только для заранее определённых и законных целей; не допускает обработку, несовместимую с целями сбора; ограничивает состав данных необходимым минимумом; принимает меры для обеспечения точности и актуальности данных; хранит данные не дольше, чем этого требуют цели обработки или применимое законодательство; обеспечивает конфиденциальность и безопасность персональных данных.
Оператор не запрашивает для целей данного проекта специальные категории персональных данных (в том числе сведения о национальности, состоянии здоровья, политических или религиозных взглядах) и биометрические персональные данные. Тематика татарского искусства и культуры не является основанием для сбора сведений о национальной принадлежности посетителей.
4. Категории субъектов, данные, цели и сроки обработки
| Категория субъекта | Данные | Цель | Основание | Базовый срок |
|---|
| Посетители/участники, регистрирующиеся через Timepad | Имя/ФИО (если запрашивается), e-mail, при необходимости телефон, сведения о выбранном мероприятии и регистрации | Регистрация, выдача бесплатного билета, управление посещаемостью, направление организационных сообщений о конкретном мероприятии | Согласие субъекта; при применимости — совершение действий по запросу субъекта для организации участия | До 1 года после соответствующего мероприятия, если иной срок не требуется законом или отдельным согласием |
| Лица, запрашивающие бесплатный гид/материал через QR-форму | E-mail, имя (если пользователь сам укажет), ID/дата/время ответа, источник/QR-метка, технические сведения о согласиях | Обработка запроса и отправка обещанного материала | Отдельное согласие на обработку ПД | До 90 дней после отправки материала, если лицо не дало отдельное маркетинговое согласие |
| Подписчики информационных и маркетинговых коммуникаций | E-mail, имя (если предоставлено), сведения о ранее выбранных мероприятиях, источник подписки, дата/время/версия согласий, статус подписки/отписки | Формирование базы подписчиков, персонализация и направление новостей, анонсов, материалов и предложений | Отдельное согласие на обработку ПД в маркетинговых целях; для рекламы — отдельное предварительное согласие на получение рекламы | До отзыва, но не более 5 лет с даты соответствующего согласия; затем согласие должно быть обновлено либо данные удалены/обезличены |
| Посетители сайта | IP-адрес и иные сетевые идентификаторы, cookie, браузер, устройство/ОС, время и страницы посещения, источник перехода и иные технические данные | Работа и безопасность сайта; веб-аналитика и улучшение проекта | Для необязательной аналитики — согласие через cookie-banner; для строго необходимых технических операций — применимое законное основание | В пределах сроков, необходимых для соответствующей технической цели и настроек используемых сервисов |
| Лица, направляющие обращения | Имя (если указано), e-mail, содержание обращения и данные, добровольно включённые в сообщение | Ответ на обращение, ведение деловой переписки, защита прав и законных интересов | Согласие/инициатива субъекта и иные применимые основания | До 1 года после завершения переписки, если более длительный срок не нужен по закону или для защиты прав |
5. Маркетинговые и рекламные коммуникации
5.1. При наличии отдельных добровольных согласий Оператор вправе направлять по электронной почте новости и материалы о текущем проекте, лекциях, мастер-классах, специальных программах, будущих выставках, культурных и образовательных проектах Дирекции, книгах, каталогах, издательских проектах и иной тематически связанной продукции, а также информацию о тематически связанных товарах, услугах, мероприятиях и проектах третьих лиц.
5.2. Упоминание или реклама товара/услуги третьего лица не означает передачу этому третьему лицу базы e-mail. Передача адресов третьему лицу для его самостоятельной рассылки допускается только при наличии отдельного правового основания и, когда это требуется, отдельного согласия субъекта.
5.3. В каждом рекламном письме должна быть доступна простая возможность отказаться от дальнейшей рассылки. Требование о прекращении рекламы исполняется незамедлительно. После отписки адрес может сохраняться в минимальном техническом стоп-листе исключительно для предотвращения повторной рекламной отправки и подтверждения исполнения требования субъекта.
5.4. Отписка от рекламных сообщений сама по себе не всегда означает отзыв всех иных согласий на обработку ПД. Пользователь вправе отдельно потребовать прекращения обработки или отозвать соответствующее согласие, направив обращение на larenarde.tatar@yandex.com.
6. Действия с персональными данными и способы обработки
Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным лицам и обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
Оператор не осуществляет публичное распространение e-mail, телефонных номеров и иных контактных данных посетителей и не запрашивает согласие на распространение таких данных неограниченному кругу лиц.
7. Используемые сервисы и лица, обрабатывающие данные по поручению
7.1. Для реализации проекта Оператор может использовать российские информационные сервисы, в том числе:
Timepad — для регистрации на мероприятия и выдачи электронных билетов. В части, в которой Timepad обрабатывает данные по поручению организатора, такой обработчик действует в соответствии с договорными условиями сервиса; одновременно Timepad может самостоятельно обрабатывать часть данных пользователей для собственных целей в соответствии со своими документами.
Яндекс 360 для бизнеса, Яндекс Формы, Яндекс Диск, Яндекс Почта/Рассылки — для сбора заявок, хранения проектных данных, отправки гайда, архивирования доказательств согласий и осуществления рассылок. Обработка данных в сервисах Яндекс 360 для бизнеса осуществляется в соответствии с договором и соглашением об обработке данных; Яндекс заявляет использование баз данных на территории Российской Федерации для обработки по поручению клиента.
Яндекс Метрика — для веб-аналитики только после получения соответствующего согласия посетителя сайта, за исключением строго необходимых технических операций.
7.2. Доступ к персональным данным внутри проекта предоставляется только лицам, которым он необходим для выполнения организационных и технических задач и которые допущены Оператором к такой обработке. Внешний администратор проекта получает доступ на основании оформленного поручения/договора или иного надлежащего основания.
8. Локализация и хранение
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, установленных законодательством Российской Федерации.
Проектная архитектура предусматривает сбор регистрационных и контактных данных через Timepad и Яндекс. Доступ уполномоченного администратора к российской системе из-за пределов Российской Федерации сам по себе не используется как способ передачи базы иностранному самостоятельному получателю. Выгрузка проектной базы в иностранные облачные сервисы, CRM, формы или иные базы данных не допускается без отдельной правовой оценки.
9. Cookies и веб-аналитика
9.1. Сайт может использовать строго необходимые cookie и технические данные для корректной загрузки, безопасности и сохранения пользовательских настроек.
9.2. Необязательные аналитические cookie и Яндекс Метрика должны активироваться только после положительного выбора пользователя в cookie-banner. Пользователь должен иметь возможность выбрать как минимум «Принять» и «Только необходимые».
9.3. Пользователь может удалить cookie в настройках браузера. Отказ от необязательной аналитики не должен препятствовать доступу к основному содержанию сайта и переходу к бесплатным билетам/гайду.
10. Безопасность персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение прав доступа, использование индивидуальных учётных записей, средств аутентификации, ограничение круга лиц с доступом, ведение внутренних документов, контроль актуальности доступов, резервное копирование там, где оно необходимо, применение средств защиты и организацию реагирования на инциденты. Работники и иные допущенные лица обязаны соблюдать конфиденциальность персональных данных.
11. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора.
Запросы и отзывы согласий направляются на larenarde.tatar@yandex.com. Для защиты от неправомерного удаления чужих данных Оператор вправе запросить разумную информацию, позволяющую идентифицировать заявителя и найти его запись в системе.
12. Прекращение обработки и уничтожение
При достижении цели обработки, отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает соответствующую обработку и удаляет/уничтожает данные в сроки, предусмотренные законодательством, если отсутствует иное законное основание для их сохранения. В случаях, установленных Федеральным законом № 152-ФЗ, уничтожение осуществляется в срок, не превышающий 30 дней, а требование о прекращении обработки рассматривается в установленный законом срок.
13. Изменения Политики
Оператор вправе обновлять Политику при изменении законодательства, целей обработки, используемых сервисов или архитектуры проекта. Новая редакция применяется с момента её публикации, если в ней не указано иное. Для ранее полученных согласий сохраняется возможность подтвердить, какая редакция документа и какие формулировки действовали в момент получения соответствующего согласия.
14. Контакты
По вопросам обработки персональных данных, отзыва согласий и прекращения рассылок: larenarde.tatar@yandex.com.