Политика в отношении обработки персональных данных

г. Ярославль

Редакция от «28» мая 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иными нормативными правовыми актами Российской Федерации, регулирующими отношения, связанные с обработкой персональных данных.

1.2. Политика разработана с учётом изменений, внесённых в Закон № 152-ФЗ Федеральным законом от 14.07.2022 № 266-ФЗ, Федеральным законом от 08.08.2024 № 233-ФЗ, а также с учётом ужесточения административной (Федеральный закон от 30.11.2024 № 420-ФЗ) и уголовной (Федеральный закон от 30.11.2024 № 421-ФЗ) ответственности за нарушение требований законодательства о персональных данных.

1.3. Оператором персональных данных (далее — Оператор) является АНО «ВЕЛИКОЕ ПРОШЛОЕ», ОГРН 1257600001350, ИНН 7604400220, адрес места нахождения: 150014, ЯРОСЛАВСКАЯ ОБЛАСТЬ, Г.О. ГОРОД ЯРОСЛАВЛЬ, Г ЯРОСЛАВЛЬ, УЛ САЛТЫКОВА-ЩЕДРИНА, Д. 23, КВ. 14, администрирующее сайт greatpast.ru. (далее — Сайт).

1.4. Политика определяет цели, правовые основания, состав, способы, сроки и условия обработки персональных данных, состав субъектов, чьи персональные данные обрабатываются, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.

1.5. Действие Политики распространяется на всю обработку персональных данных, осуществляемую Оператором с использованием средств автоматизации (в том числе через Сайт) и без использования таких средств.

1.6. Политика является общедоступным документом. Действующая редакция Политики размещается в свободном доступе в сети «Интернет» по адресу: https://greatpast.ru/politika-konfidencialnosti-v-otnosh/ во исполнение части 2 статьи 18.1 Закона № 152-ФЗ.

1.7. Оператор обеспечивает соблюдение принципов обработки персональных данных, установленных статьёй 5 Закона № 152-ФЗ: законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия объёма и характера обрабатываемых данных целям обработки, точности и достаточности данных, ограничения сроков хранения.

2. Основные понятия

Понятия, используемые в настоящей Политике, применяются в значениях, установленных статьёй 3 Закона № 152-ФЗ:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, распространение, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

Сайт — совокупность программ для ЭВМ, баз данных и информационных материалов, размещённых в сети «Интернет» по адресу greatpast.ru и его поддоменам.

Пользователь — физическое лицо, посетившее Сайт и (или) использующее его сервисы.

3. Категории субъектов персональных данных и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетителей Сайта, заполняющих формы обратной связи, регистрации на мероприятия, бронирования и оформления заказов;
покупателей билетов и иных товаров (услуг), реализуемых через Сайт;
участников групповых, образовательных и иных программ, в том числе детских, и их законных представителей;
подписчиков информационной рассылки;
контрагентов — физических лиц и представителей контрагентов — юридических лиц;
кандидатов на трудоустройство и работников Оператора (в части, относящейся к Сайту и связанным сервисам).

3.2. Оператор обрабатывает следующие персональные данные субъектов:

фамилия, имя, отчество;
дата рождения (в части, необходимой для возрастных программ и детских мероприятий);
адрес электронной почты;
номер контактного телефона;
сведения о заказе и оплате (номер заказа, состав, сумма, способ оплаты — без сохранения полных реквизитов платёжных карт; реквизиты карт обрабатываются непосредственно платёжным агентом);
сведения, которые Пользователь сообщает Оператору в свободной форме при обращении (текст сообщения, вложения);
пользовательские технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения о браузере и устройстве, идентификаторы файлов cookie, сведения о страницах Сайта и времени их посещения, источник перехода.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. В случае если необходимость в обработке таких данных возникнет, обработка осуществляется исключительно при наличии оснований, предусмотренных статьями 10 и 11 Закона № 152-ФЗ.

3.4. Оператор обрабатывает персональные данные несовершеннолетних исключительно с согласия их родителей или иных законных представителей, оформленного в соответствии с законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

предоставление Пользователю доступа к информации и сервисам Сайта;
заключение, исполнение и прекращение договоров, стороной (выгодоприобретателем, поручителем) которых является субъект персональных данных, включая договоры о посещении мероприятий, участии в программах, приобретении товаров и услуг, оформляемые посредством Сайта;
обработка обращений, заявок, запросов и предложений Пользователей;
бронирование посещений и регистрация на мероприятия, формирование и обработка заказов;
информирование Пользователей о деятельности Оператора, новых программах, событиях и специальных предложениях при наличии соответствующего согласия;
исполнение обязанностей Оператора, возложенных на него законодательством Российской Федерации (бухгалтерский и налоговый учёт, кадровый учёт, выполнение требований законодательства о применении контрольно-кассовой техники);
осуществление защиты прав и законных интересов Оператора и (или) третьих лиц, включая досудебное и судебное взыскание задолженности;
анализ посещаемости Сайта, повышение качества его работы и содержания на основании обезличенных данных, в том числе с использованием сервисов веб-аналитики.

4.2. Обработка персональных данных в иных целях, не указанных в настоящей Политике, допускается только при наличии правового основания, предусмотренного статьёй 6 Закона № 152-ФЗ, и (или) при получении дополнительного согласия субъекта персональных данных.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части направления рекламных сообщений);
Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
учредительные документы Оператора, локальные нормативные акты, договоры, заключаемые с субъектами персональных данных;
согласие субъекта персональных данных на обработку его персональных данных.

5.2. Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ, в том числе:

обработка необходима для исполнения договора, стороной (выгодоприобретателем, поручителем) которого является субъект персональных данных;
обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
субъект персональных данных дал согласие на обработку его персональных данных.

5.3. Согласие на обработку персональных данных оформляется и предоставляется субъектом отдельно от иных согласий и документов. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий на обработку персональных данных в порядке, установленном статьёй 10.1 Закона № 152-ФЗ и Приказом Роскомнадзора от 24.02.2021 № 18.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных Законом № 152-ФЗ, на основе:

законности целей и способов обработки;
добросовестности;
соответствия целей обработки заявленным при сборе персональных данных целям и полномочиям Оператора;
недопустимости объединения баз данных, обработка которых осуществляется в несовместимых между собой целях.

6.2. Обработка персональных данных включает их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.3. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Передача персональных данных третьим лицам осуществляется только в случаях и в порядке, предусмотренных законодательством Российской Федерации, а также на основании согласия субъекта персональных данных. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора в соответствии со статьёй 6 Закона № 152-ФЗ.

6.5. Лицами, которым могут быть переданы персональные данные при наличии правовых оснований, являются, в частности:

лица, оказывающие Оператору услуги по администрированию и поддержке Сайта, хостингу, рассылке сообщений, обработке платежей, доставке (на основании договоров об обработке персональных данных с условиями о конфиденциальности и защите данных);
государственные органы, органы местного самоуправления и иные уполномоченные органы — в случаях и в объёме, предусмотренных законодательством Российской Федерации;
кредитные организации и операторы платёжных систем — в объёме, необходимом для исполнения платежей.

6.6. Сроки обработки и хранения персональных данных определяются:

сроком действия договора, заключённого с субъектом персональных данных, и сроком исковой давности, установленным гражданским законодательством;
сроками хранения документов, установленными законодательством о бухгалтерском учёте, о налогах и сборах, об архивном деле, о применении контрольно-кассовой техники;
сроком, в течение которого действует согласие субъекта персональных данных, если такое согласие является основанием обработки.

6.7. По достижении целей обработки или в случае отзыва субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором с субъектом, стороной (выгодоприобретателем, поручителем) которого он является, или иным соглашением, либо если Оператор не вправе обрабатывать персональные данные без согласия субъекта на иных правовых основаниях.

7. Файлы cookie и сервисы веб-аналитики

7.1. На Сайте используются файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя и позволяют идентифицировать устройство Пользователя, обеспечивать корректную работу Сайта, сохранять предпочтения и собирать обезличенную статистику.

7.2. На Сайте используются сервисы веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС») и иные сервисы, серверы которых расположены на территории Российской Федерации. Сбор и обработка данных при помощи указанных сервисов осуществляется в обезличенной форме в целях анализа посещаемости и улучшения работы Сайта.

7.3. Технические (необходимые) файлы cookie, обеспечивающие функционирование Сайта, оформление заказа и авторизацию Пользователя, обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона «О персональных данных» и не требуют получения согласия. Аналитические и иные необязательные файлы cookie обрабатываются Оператором только после получения согласия Пользователя, выраженного активным действием — нажатием кнопки «Принять» (либо проставлением соответствующей отметки) в информационном баннере при первом посещении Сайта. До получения такого согласия обработка необязательных файлов cookie не осуществляется. Пользователь вправе в любое время отозвать согласие на обработку необязательных файлов cookie, изменив соответствующие настройки в своём браузере, а также путём направления обращения Оператору по контактным данным, указанным в разделе 13 настоящей Политики. Отзыв согласия не влияет на обработку технических файлов cookie.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости в такой передаче Оператор предварительно подаёт в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ (в редакции Федерального закона от 14.07.2022 № 266-ФЗ).

8.2. Трансграничная передача персональных данных на территорию иностранного государства, не обеспечивающего адекватной защиты прав субъектов персональных данных, осуществляется при условии получения согласия субъекта персональных данных в письменной форме на трансграничную передачу его персональных данных и (или) при наличии иных оснований, предусмотренных частью 4 статьи 12 Закона № 152-ФЗ.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьёй 19 Закона № 152-ФЗ.

9.2. К правовым мерам относятся:

издание Оператором документов, определяющих политику в отношении обработки персональных данных, локальных нормативных актов, регламентирующих обработку и защиту персональных данных;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, и их обучение.

9.3. К организационным мерам относятся:

назначение Оператором лиц, осуществляющих обработку персональных данных, и определение их обязанностей;
разграничение доступа к персональным данным: доступ к данным, обрабатываемым в информационных системах Оператора, предоставляется только Оператору и определённому им лицу (администратору сайта) в объёме, необходимом для выполнения возложенных функций;
хранение документов и иных материальных носителей, содержащих персональные данные, в местах, исключающих несанкционированный доступ к ним посторонних лиц;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям Закона № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона № 152-ФЗ.

9.4. К техническим мерам относятся: использование защищённого протокола передачи данных (HTTPS/SSL) на Сайте; ограничение и разграничение доступа к информационным системам, в которых обрабатываются персональные данные; использование антивирусных средств; регулярное резервное копирование данных; своевременное обновление программного обеспечения Сайта и используемых сервисов.

10. Действия Оператора при выявлении неправомерной (случайной) передачи персональных данных

10.1. При выявлении неправомерной (в том числе случайной) передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ, обязан:

в течение 24 часов с момента выявления инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, а также о принятых мерах;
в течение 72 часов уведомить уполномоченный орган о результатах внутреннего расследования инцидента и о лицах, действия которых стали причиной инцидента (при их выявлении).

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

11.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос (обращение) в письменной форме по почтовому адресу или в форме электронного документа по адресу электронной почты, указанным в разделе 13 настоящей Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ, в том числе номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта (или его представителя).

11.3. Оператор рассматривает запрос и предоставляет ответ субъекту персональных данных в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с обязательным уведомлением субъекта.

11.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём направления Оператору соответствующего письменного заявления способом, позволяющим достоверно установить личность субъекта. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта в соответствии с пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ.

12. Заключительные положения

12.1. Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до момента её отмены или замены новой редакцией.

12.2. Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Действующая редакция Политики постоянно доступна для ознакомления в сети «Интернет» по адресу: https://greatpast.ru/privacy-policy/.

12.4. Контроль за соблюдением требований настоящей Политики и законодательства Российской Федерации о персональных данных осуществляет Оператор.

12.5. Лица, виновные в нарушении требований Закона № 152-ФЗ, несут гражданско-правовую, административную (в том числе по статье 13.11 КоАП РФ с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ) и уголовную (в том числе по статье 272.1 УК РФ, введённой Федеральным законом от 30.11.2024 № 421-ФЗ) ответственность в соответствии с законодательством Российской Федерации.

13. Реквизиты Оператора и контактная информация

Наименование Оператора: АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ЦЕНТР СОХРАНЕНИЯ И РАЗВИТИЯ КУЛЬТУРНОГО НАСЛЕДИЯ «ВЕЛИКОЕ ПРОШЛОЕ»

ОГРН: 1257600001350

ИНН: 7604400220

Адрес места нахождения: 150014, ЯРОСЛАВСКАЯ ОБЛАСТЬ, Г.О. ГОРОД ЯРОСЛАВЛЬ, Г ЯРОСЛАВЛЬ, УЛ САЛТЫКОВА-ЩЕДРИНА, Д. 23, КВ. 14.

Адрес электронной почты для направления запросов и обращений по вопросам обработки персональных данных, отзыва согласия, а также для уведомлений об отказе от информационной рассылки: in**@*******st.ru.

Лицо, осуществляющее обработку персональных данных и контроль за её соблюдением: Директор Дощатов Александр Викторович.