Официальный сайт архива Республики Бурятии

Политика обработки персональных данных

Утверждена приказом директора

ГАУК РБ «ГАРБ» № от 03.11.2026

от 03.11.2026 №36

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА http://gbu-garb.ru

ГАУК РБ «Государственный архив Республики Бурятия»

Общие положения

1.1. Настоящая Политика обработки персональных данных пользователей сайта (далее - Политика) разработана в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).

1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования им сайта http://gbu-garb.ru (далее - Сайт).

1.3. Порядок обработки персональных данных субъектов, не являющихся пользователями Сайта (работники, контрагенты, заявители при личном обращении), определяется отдельной внутренней Политикой Оператора.

1.4. Политика является публичным документом и обеспечивает неограниченный доступ к ней с любой страницы Сайта, включая мобильную версию.

Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь Сайта - любой посетитель Сайта Оператора.

2.4. Cookie-файлы - небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.

2.5. Иные понятия используются в значениях, определённых Законом.

Правовые основания обработки

3.1. Обработка персональных данных пользователей Сайта осуществляется на основании:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
Постановления Правительства Российской Федерации от 21.03.2012 № 211;
Устава Оператора и локальных актов Оператора;
согласия субъекта персональных данных, оформленного отдельным документом (в случаях, когда обработка не может быть осуществлена на иных законных основаниях, в том числе для веб-аналитики и использования cookie-файлов).

Цели, категории субъектов и перечень обрабатываемых персональных данных

4.1. Исполнение архивных запросов и предоставление архивных услуг. Субъекты: заявители - пользователи Сайта, направившие запрос через электронную приёмную или формы обратной связи. Данные: фамилия, имя, отчество, почтовый адрес, адрес электронной почты, номер телефона, сведения, содержащиеся в запросе.

4.2. Работа электронной приёмной и форм обратной связи на Сайте. Субъекты: пользователи Сайта, направившие обращение. Данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, содержание обращения.

4.3. Веб-аналитика и обеспечение работоспособности Сайта. Субъекты: пользователи Сайта. Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время сессии, сведения о действиях на Сайте. Обработка осуществляется с использованием сервиса Яндекс Метрика.

Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Использование Google Forms и иных зарубежных сервисов для сбора персональных данных на Сайте не допускается. Сбор персональных данных через формы на Сайте осуществляется средствами Сайта и (или) российских сервисов, обеспечивающих локализацию персональных данных на территории Российской Федерации.

5.4. Веб-аналитика и cookie. Для целей веб-аналитики Оператор использует сервис Яндекс Метрика. Скрипт Яндекс Метрики активируется только после получения отдельного согласия пользователя, выражаемого через cookie-баннер (кнопка «Принять»). До получения такого согласия обработка данных веб-аналитики не осуществляется. Пользователь вправе отказаться от обработки cookie-файлов, нажав кнопку «Отклонить» в cookie-баннере или изменив настройки браузера.

5.5. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством Российской Федерации, договором либо с согласия субъекта персональных данных. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законом.

5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки. По достижении целей обработки или утрате необходимости в них персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5.7. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним лиц, не уполномоченных на обработку.

Права субъекта персональных данных

6.1. Пользователь Сайта вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

6.2. Обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты, указанному в разделе 9 Политики.

Обязанности Оператора

7.1. Оператор обязан:

обеспечивать законность и справедливость обработки персональных данных;
обеспечивать локализацию баз данных на территории Российской Федерации;
опубликовывать Политику и обеспечивать доступ к ней с любой страницы Сайта;
принимать необходимые правовые, организационные и технические меры по защите персональных данных;
рассматривать обращения субъектов персональных данных в установленные сроки;
исполнять требования уполномоченного органа по защите прав субъектов персональных данных;
уведомлять уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных и об изменениях соответствующих сведений в случаях, предусмотренных Законом.

Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные Постановлением Правительства Российской Федерации от 21.03.2012 № 211, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
разработку и утверждение локальных актов по вопросам обработки и защиты персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальных актов под роспись;
определение угроз безопасности персональных данных;
установление правил доступа к персональным данным и разграничение доступа;
применение средств защиты информации, прошедших оценку соответствия;
регистрацию действий с персональными данными и контроль несанкционированного доступа;
оценку эффективности принимаемых мер;
опубликование Политики на Сайте.