ПОЛИТИКА

обработки персональных данных пользователей сайта https://filarmonia39.ru

Редакция от 31.08.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных пользователей сайта https://filarmonia39.ru (далее — Политика) определяет порядок и условия обработки персональных данных при использовании официального сайта Государственного бюджетного учреждения культуры «Калининградская областная филармония имени Е.Ф. Светланова» (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор персональных данных: Государственное бюджетное учреждение культуры «Калининградская областная филармония имени Е.Ф. Светланова». Местонахождение: 236039, г. Калининград, ул. Богдана Хмельницкого, д. 61 А. ИНН 3907009554, КПП 390601001, ОГРН 1023901648165, ОКПО 02191665.

1.4. Директор Оператора: Бобков Виктор Васильевич. Учредитель: Калининградская область через Министерство по культуре и туризму Калининградской области.

1.5. Политика распространяется на технические данные посетителей Сайта, cookie-файлы, сведения, возникающие при использовании систем веб-аналитики после согласия пользователя, а также сведения, связанные с переходом к официальным государственным сервисам, размещенным на Сайте.

1.6. Оператор не обрабатывает через Сайт специальные категории персональных данных и биометрические персональные данные. Оператор не использует Сайт для скрытого профилирования пользователей, персонализированной рекламы или передачи данных рекламным сетям.

1.7. Для реализации прав субъектов персональных данных и получения разъяснений по вопросам обработки данных пользователи могут направить обращение Оператору: почтовый адрес: 236039, г. Калининград, ул. Богдана Хмельницкого, д. 61 А; электронная почта: info@filarmonia39.ru.

1.8. В обращении необходимо указать фамилию, имя, отчество при наличии, контактные данные для ответа, суть запроса и сведения, позволяющие Оператору проверить обоснованность обращения. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

2. Состав обрабатываемых данных

2.1. При использовании Сайта Оператор может обрабатывать следующие категории данных в объеме, необходимом для заявленных целей:

технические сведения о посещении: IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа сервера, сведения о браузере и устройстве, User-Agent, Referrer;

технические cookie-файлы, необходимые для работы сайта, сохранения выбора пользователя по cookie и обеспечения безопасности сессии;

аналитические идентификаторы и обезличенные технические параметры визита, формируемые Яндекс.Метрикой только после согласия пользователя;

сведения, которые пользователь добровольно вводит в государственные информационные системы после перехода к соответствующему виджету или внешнему официальному ресурсу.

2.2. Сайт Филармонии не предназначен для сбора паспортных данных, платежных данных, сведений о здоровье, политических взглядах, религиозных убеждениях и иных специальных категорий персональных данных посетителей.

3. Цели обработки персональных данных

3.1. Обеспечение работоспособности, безопасности и доступности Сайта, включая защиту от атак, диагностику технических ошибок, ведение журналов веб-сервера и предотвращение несанкционированного доступа.

3.2. Количественный учет посещаемости и анализ удобства использования Сайта в агрегированном виде с помощью Яндекс.Метрики. Такая обработка выполняется только после согласия пользователя на аналитические cookie.

3.3. Обеспечение возможности направления обращений граждан через виджет государственной информационной системы «Госуслуги. Решаем вместе» / ГИС ПОС. Обработка персональных данных заявителя выполняется в соответствующей государственной информационной системе после действий пользователя.

3.4. Предоставление пользователю ссылок и QR-кодов на официальные государственные ресурсы, включая ресурсы оценки качества оказания услуг. При переходе на такие ресурсы обработка данных осуществляется операторами соответствующих информационных систем.

3.5. Оператор не использует Сайт для размещения Google Forms, Яндекс Форм, Ticketscloud или иных внешних форм сбора персональных данных, не прошедших отдельную правовую и техническую оценку. Публикация таких форм на Сайте не допускается без предварительного определения правового основания, состава данных, места хранения баз данных и порядка информирования пользователей.

4. Правовые основания обработки

4.1. Обработка технических данных, необходимых для функционирования и защиты Сайта, осуществляется на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ, поскольку такая обработка необходима для обеспечения законных интересов Оператора по поддержанию безопасности и стабильной работы официального сайта и не нарушает права и свободы субъектов персональных данных.

4.2. Обработка аналитических cookie и связанных с ними технических идентификаторов Яндекс.Метрики осуществляется на основании согласия пользователя: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ.

4.3. Обработка обращений граждан через государственные информационные системы осуществляется на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ и Закона № 59-ФЗ, поскольку связана с исполнением возложенных на Оператора полномочий и обязанностей.

4.4. Если для новой функции Сайта потребуется иной состав данных или иная цель обработки, Оператор до начала такой обработки определяет правовое основание, обновляет настоящую Политику и при необходимости получает отдельное согласие пользователя.

5. Cookie и веб-аналитика

5.1. При первом посещении Сайта пользователю показывается уведомление о cookie. Обязательные технические cookie используются для работы Сайта и сохранения выбора пользователя. Аналитические cookie не являются обязательными и включаются только после явного согласия пользователя.

5.2. Согласие на аналитические cookie может быть выражено нажатием кнопки согласия в cookie-баннере либо сохранением настроек, в которых аналитические cookie включены пользователем. Если пользователь не совершил указанных действий или отключил аналитические cookie, код Яндекс.Метрики не загружается.

5.3. Выбор пользователя фиксируется с помощью cookie COOKIE_CONSENT и COOKIE_ANALYTICS сроком до 365 дней или до удаления пользователем. Эти cookie используются для хранения факта выбора и не предназначены для аналитики поведения.

5.4. На дату настоящей редакции Сайт использует Яндекс.Метрику для базового количественного учета посещаемости: счетчики № 36345840 и № 108459507. Оператор получает агрегированные статистические отчеты и не использует Метрику для персонализированной рекламы, e-commerce, записи форм, вебвизора или построения индивидуальных профилей пользователей.

5.5. Для счетчиков Яндекс.Метрики должны поддерживаться минимальные настройки: отключены Webvisor, карта кликов, аналитика форм, e-commerce, автоматические цели, отправка заголовков страниц, отслеживание ссылок, отслеживание хэшей URL и точный показатель отказов; включена настройка не сохранять полные IP-адреса.

5.6. Пользователь вправе отказаться от аналитических cookie или отозвать согласие путем изменения настроек cookie на Сайте, удаления cookie в браузере, блокировки cookie средствами браузера либо направления обращения Оператору. После отказа или отзыва согласия новые аналитические cookie не устанавливаются, а код Яндекс.Метрики не загружается для последующих посещений с учетом технических ограничений браузера пользователя.

5.7. Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва. Ранее сформированные агрегированные статистические показатели используются Оператором только в обезличенном виде и в пределах сроков хранения, установленных сервисом аналитики и внутренними правилами Оператора.

6. Официальные внешние сервисы и ссылки

6.1. На Сайте может размещаться виджет «Госуслуги. Решаем вместе» / ГИС ПОС. При использовании виджета пользователь взаимодействует с государственной информационной системой и, при необходимости, проходит авторизацию через ЕПГУ. Сайт Филармонии не хранит текст обращения, Ф.И.О., контактные данные и иные сведения, введенные пользователем в этой государственной системе.

6.2. В футере и отдельных разделах Сайта могут размещаться ссылки и QR-коды на официальные государственные ресурсы, в том числе ресурсы оценки качества оказания услуг. Такие ссылки являются переходом на внешний официальный ресурс. Если пользователь вводит данные после перехода, обработка выполняется оператором соответствующего ресурса по его правилам и политике обработки персональных данных.

6.3. Оператор не размещает на Сайте формы Google Forms, Яндекс Формы, Ticketscloud и иные внешние формы сбора персональных данных, если они не соответствуют требованиям Закона № 152-ФЗ, включая требования о правовом основании обработки, информировании субъекта и локализации баз данных при сборе персональных данных граждан Российской Федерации.

7. Передача данных третьим лицам

7.1. Оператор не раскрывает персональные данные пользователей Сайта третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, настоящей Политикой или отдельным согласием пользователя.

7.2. ООО «Яндекс» может обрабатывать технические данные, связанные с работой Яндекс.Метрики, только после согласия пользователя на аналитические cookie и в рамках условий использования сервиса. Оператор использует Метрику в минимальном режиме для агрегированного количественного учета посещаемости.

7.3. Минцифры России, ЕПГУ и ГИС ПОС обрабатывают персональные данные пользователей при направлении обращений через официальные государственные информационные системы. Оператор получает и использует сведения по обращениям в пределах полномочий, установленных законодательством.

7.4. Передача данных рекламным сетям, социальным сетям для таргетинга, коммерческим платформам внешних форм и иностранным сервисам сбора персональных данных через Сайт не осуществляется.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких данных должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается Законом № 152-ФЗ.

8.2. Оператор не осуществляет через Сайт трансграничную передачу персональных данных пользователей. Использование новых внешних сервисов, которые могут приводить к передаче данных за пределы Российской Федерации, допускается только после предварительной правовой и технической оценки и обновления публичного информирования пользователей.

8.3. Если пользователь самостоятельно переходит по внешней ссылке с Сайта на сайт иной организации, дальнейшая обработка данных выполняется соответствующим владельцем внешнего ресурса. Оператор рекомендует пользователю ознакомиться с политикой обработки персональных данных такого ресурса до ввода персональных данных.

9. Сроки хранения

9.1. Технические журналы веб-сервера хранятся до 30 дней, если более длительное хранение не требуется для расследования инцидента информационной безопасности, защиты прав Оператора или исполнения требований законодательства.

9.2. Cookie COOKIE_CONSENT и COOKIE_ANALYTICS хранятся до 365 дней или до удаления пользователем. После истечения срока cookie выбор пользователя запрашивается повторно.

9.3. Факт выбора пользователя по cookie может фиксироваться в техническом журнале Оператора с указанием даты и времени, результата выбора, версии политики, технического идентификатора сессии, IP-адреса и User-Agent. Такие записи используются только для подтверждения соблюдения порядка получения согласия и хранятся не дольше срока, необходимого для подтверждения законности обработки и защиты прав Оператора.

9.4. Агрегированные данные веб-аналитики хранятся в Яндекс.Метрике в сроки, установленные условиями сервиса. Оператор использует эти данные в обезличенном и агрегированном виде.

9.5. Сведения об обращениях граждан хранятся в государственных информационных системах и у Оператора в сроки, предусмотренные Законом № 59-ФЗ, архивным законодательством и внутренними правилами делопроизводства.

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьей 19 Закона № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. К таким мерам относятся назначение ответственного лица, принятие локальных актов, разграничение доступа сотрудников, использование индивидуальных учетных записей, журналирование действий, резервное копирование, обновление программного обеспечения и контроль фактического состава внешних сервисов на Сайте.

10.3. Сайт работает по защищенному протоколу HTTPS. Доступ к административной части CMS и серверной инфраструктуре предоставляется только уполномоченным лицам в объеме, необходимом для выполнения их обязанностей.

10.4. Оператор регулярно проверяет опубликованный контент и шаблоны Сайта на наличие внешних форм сбора персональных данных, несанкционированных счетчиков, скриптов и ссылок, которые могут привести к обработке персональных данных без надлежащего правового основания.

11. Права субъектов персональных данных

11.1. Пользователь имеет право получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством, отзывать согласие на обработку аналитических cookie и обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

11.2. Для реализации прав пользователь может направить обращение по адресу: 236039, г. Калининград, ул. Богдана Хмельницкого, д. 61 А, либо на электронную почту info@filarmonia39.ru. В обращении необходимо указать фамилию, имя, отчество при наличии, контактные данные для ответа, суть требования и сведения, позволяющие Оператору проверить обоснованность обращения.

11.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные Законом № 152-ФЗ, Законом № 59-ФЗ и иными применимыми нормативными правовыми актами.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с даты ее утверждения и публикации на Сайте. Актуальная редакция Политики размещается в открытом доступе на странице https://filarmonia39.ru/o-filarmonii/normativnye-dokumenty/politika-obrabotki-personalnykh-dannykh/.

12.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или технической архитектуры Сайта. Существенные изменения, связанные с расширением целей, состава данных или круга получателей, применяются только после надлежащего информирования пользователей и, когда это требуется законом, получения нового согласия.

12.3. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации о персональных данных.

Приложение 1. Cookie и технические данные сайта

В таблице приведен состав cookie и технических данных, который должен использоваться на Сайте после утверждения настоящей редакции Политики.