EN

PERSONAL DATA PROCESSING POLICY

1. General provisions

1.1 Scope of regulation

This policy of personal data processing (hereinafter - the Policy) defines the order of processing by the Foundation for Support and Development of Culture and Art "Cultural Space" (hereinafter - the Foundation) of personal data of Users in the process of using the mobile application "Historical Baggage" (hereinafter - the Application), as well as the conditions and principles of personal data processing, the rights of Users and the obligations of the Foundation, information about the measures implemented to protect the processed personal data.

In accordance with the current legislation of Russia, the Foundation is an operator of personal data. When organizing and carrying out the processing of personal data, the Foundation is guided by the requirements of the Federal Law of 27.07.2006 № 152-FZ "On Personal Data".

In case of disagreement with the terms of the Policy, the User should refrain from any use of the Application.

1.2 Concepts used

Law - Federal Law dated 27.07.2006 No. 152-FZ "On Personal Data" with all amendments and additions, as well as other legislative acts of the Russian Federation.

Mobile application - software (with all existing additions and improvements) designed to work on smartphones, tablets and other mobile devices and developed for a specific platform (iOS, Android). Mobile Application for the purposes of this Policy means the Historic Baggage Mobile Application.

Personal Data means any information relating to a directly or indirectly defined or identifiable natural person (citizen).

User - a natural person (subject of personal data) using the Application.

Processing of personal data - any action (operation) or set of actions (operations) performed with or without the use of automation means with personal data, including collection, recording, systematization, accumulation, storage, clarification (update, change), extraction, use, transfer (provision, access), depersonalization, blocking, deletion, destruction of personal data.

Other terms used herein shall have the meaning used in the Law and the User Agreement of the Application.

2. Legal basis and purposes of personal data processing

2.1 Legal bases of personal data processing by the Foundation:

• - Civil Code of the Russian Federation;
• - Federal Law dated 27.07.2006. No. 152-FZ "On Personal Data";
• - Federal Law of the Russian Federation dated 27.07.2006 No. 149-FZ "On Information, Information Technologies and Information Protection";
• - Resolution of the Government of the Russian Federation No. 1119 dated 01.11.2012 "On Approval of Requirements for Protection of Personal Data during their Processing in Information Systems of Personal Data";
• - Order of the Federal Service for Technical and Export Control of Russia No. 21 dated 18.02.2013 "On Approval of the Composition and Content of Organizational and Technical Measures to Ensure the Security of Personal Data when Processing in Personal Data Information Systems";
• - Other applicable laws and regulations;
• - Agreements between the User and the Foundation (ticket sales, provision of excursion services, etc.);
• - User's consent to the processing of personal data.

2.2 The Foundation processes the User's data exclusively for the following purposes:

• - sending informational and promotional messages to the User, informing about the Application news, special offers, promotions by means of mailing, push notifications;
• - improving the quality of service and modernization of the Application services by processing requests and applications of Users;
• - statistical and other studies based on anonymized information provided by the User to optimize the Application operation;

2.3 The specific categories of data processed for the purposes specified in clause 2.2 are defined in Section 3 of the Policy.

3. Categories of processed data

3.1 Non-personalized information about the User:

The following non-personalized information may be collected for the purposes of enabling the User to use the Application, improving the quality of User service and modernizing/optimizing the Application, conducting statistical studies based on anonymized information:

• - For the purposes of statistical and other studies based on anonymized information, for optimization of the Application operation - statistical data on the Application usage (number of transitions between the Application screens, number of clicks on the interactive buttons of the Application screens, statistics of launching/using individual functions/modules of the Application).

4. Rights and obligations of the Parties

4.1 The rights of the User:

• - To receive full information regarding the processing of the User's personal data, including the facts of their processing (including automated), the purposes and legal basis of processing, the methods of processing, the name and location of the Foundation, other information provided for by paragraph 7 of Article 14 of the Federal Law dated 27.07.2006. No. 152-FZ "On Personal Data";
• - demand elimination of unlawful actions of the Foundation in relation to the User's personal data;
• - take measures provided for by law to protect their rights and legitimate interests.

The User has the right to send to the Foundation his/her requests (hereinafter - Appeal), including regarding the use of his/her personal data, as well as withdrawal of consent to the processing of personal data in the following ways:

• - in the form of an electronic document to the Foundation's e-mail address info@fondkp.ru from the User's e-mail address.

4.2 Rights of the Foundation

• - The Foundation has the right to process personal data provided that there are legal grounds, the processing processes comply with the stated purposes of processing and the requirements of the legislation of the Russian Federation, the provisions of this Policy;
• - The Foundation has the right to entrust the processing of personal data to another person with the consent of the personal data subject, unless otherwise provided for by federal law, on the basis of an agreement concluded with this person.

4.3 The obligations of the Fund:

• - To carry out the processing of personal data in compliance with the principles and rules stipulated by the Law;
• - not to disclose to third parties and not to disseminate personal data without the User's consent, unless otherwise provided by the Law;
• - take the necessary legal, organizational and technical measures or ensure their adoption to protect personal data from unlawful or accidental access to them, destruction, modification, blocking, copying, provision, dissemination of personal data, as well as other unlawful actions in relation to personal data;
• - when collecting personal data, ensure recording, systematization, accumulation, storage, clarification (update, change), extraction of personal data of citizens of the Russian Federation using databases located on the territory of the Russian Federation, except as provided for by applicable law;
• - provide the User, upon his/her request, with information related to the processing of his/her personal data, or provide a refusal on legal grounds;
• - at the User's request, clarify the personal data being processed, block or delete personal data that are illegally obtained or are not necessary for the stated purpose of processing;
• - in case the purpose of personal data processing is achieved, immediately cease processing of personal data and destroy the relevant personal data;
• - if the User revokes his/her consent to the processing of his/her personal data, to cease processing of personal data and destroy personal data within the period provided for by the current legislation of the Russian Federation;
• - provide the User's personal data only to authorized persons and only to the extent necessary for them to perform their job duties in accordance with this Policy and the laws of the Russian Federation;
• - notify the User of the destruction of his/her personal data;
• - not to process the User's personal data, including not to collect and transfer them to third parties without the User's consent, unless otherwise provided by federal law.

5. Principles and conditions of personal data processing

5.1 The processing of Users' personal data is carried out with the consent of the User of the Application.

5.1.1 The User accepts the terms and conditions of the Policy and gives the Foundation informed and informed consent to the processing of his/her personal data under the conditions provided for in the Policy and the Law:

• - In any use of the Application - for data that is automatically transferred to the Foundation in the process of using the Application. The User shall be deemed to have provided consent to the processing of his/her personal data at the moment he/she starts using the Application.

5.1.2 By performing the actions specified in paragraph 5.1.1 of this Policy, the User gives the Foundation consent to the processing of relevant personal data, including collection, recording, systematization, accumulation, storage, clarification (update, change), extraction, use, transfer (provision, access), depersonalization, blocking, deletion, destruction of personal data with and without the use of automation in accordance with the purposes specified in paragraph 2.2 of this Policy.

5.1.3 The consent to the processing of personal data provided by the User in accordance with this Policy shall be valid from the date of providing such consent and for the period necessary to achieve the purposes of personal data processing or until the User revokes such consent, unless otherwise provided for by the current legislation of the Russian Federation. The consent to the processing of personal data provided by the User in accordance with this Policy may be withdrawn by the User at any time.

6. Terms and procedure for storage of personal data

6.1 The terms of personal data processing (storage) are determined based on the purposes of personal data processing, in accordance with the term of validity of contracts with Users, the requirements of applicable law (depending on which event occurs first):

• - personal data of registered Users are stored until the moment of their deletion by the User in the "Personal Information" section;
• - until the expiration of the User's consent period
• - until the moment of their deletion by the Foundation - in case of receipt from the User of the withdrawal of consent to the processing of personal data or a request for their destruction.

7. Final provisions

7.1 Modification and amendment of the Policy

This Policy may be amended by posting it in the appropriate section on https://fondkp.ru/. The Foundation does not bear any responsibility to the User for changing the terms of this Policy without the User's authorization and/or consent.

The User himself undertakes to regularly check the provisions of this Policy for possible changes or amendments.

The new edition of the Policy comes into effect from the moment of its posting in the corresponding section on the website https://fondkp.ru/. Continued use of the Application after the publication of the new version of the Policy means acceptance of the Policy and its terms by the User.

In case of disagreement with the terms of the Policy, the User shall immediately stop using the Application.

RU

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Сфера регулирования

Настоящая политика обработки персональных данных (далее — Политика) определяет порядок обработки Фондом поддержки и развития культуры и искусства «Культурное пространство» (далее – Фонд) персональных данных Пользователей в процессе использования мобильного приложения «Исторический багаж» (далее – Приложение), а также условия и принципы обработки персональных данных, права Пользователей и обязанности Фонда, сведения о реализуемых мерах по защите обрабатываемых персональных данных.

В соответствии с действующим законодательством России Фонд является оператором персональных данных. При организации и осуществлении обработки персональных данных Фонд руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В случае несогласия с условиями Политики Пользователю следует воздержаться от любого использования Приложения.

1.2. Используемые понятия

Закон – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» со всеми изменениями и дополнениями, а также иные законодательные акты Российской Федерации.

Мобильное приложение – программное обеспечение (со всеми существующими дополнениями и улучшениями), предназначенное для работы на смартфонах, планшетах и других мобильных устройствах, и разработанное для конкретной платформы (iOS, Android). Под Мобильным приложением в рамках настоящей Политики понимается Мобильное приложение «Исторический багаж».

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину).

Пользователь – физическое лицо (субъект персональных данных), использующее Приложение.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступа), обезличивание, блокирование, удаление, уничтожение персональных данных.

Иные термины, используемые в настоящем документе, имеют значение, используемые в Законе и Пользовательском соглашении Приложения.

2. Правовые основания и цели обработки персональных данных

2.1. Правовые основания обработки персональных данных Фондом:

• • Гражданский Кодекс РФ;
• • Федеральный закон от 27.07.2006. №152–ФЗ «О персональных данных»;
• • Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• • Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• • Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• • Иные применимые нормативно-правовые акты;
• • Договоры между Пользователем и Фондом (купли-продажи билетов, оказание экскурсионных услуг и др.);
• • Согласие Пользователя на обработку персональных данных.

2.2. Фонд обрабатывает данные Пользователей исключительно в следующих целях:

• • направление Пользователю сообщений информационного и рекламно-информационного характера, информирование о новостях Приложения, специальных предложениях, акциях посредством почтовой рассылки, push-уведомлений;
• • улучшение качества обслуживания и модернизация сервисов Приложения путем обработки запросов и заявок Пользователей;
• • статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем, для оптимизации работы Приложения;

2.3. Конкретные категории данных, обрабатываемых в указанных в пункте 2.2 целях, определены в разделе 3 Политики.

3. Категории обрабатываемых данных

3.1. Неперсонифицированная информация о Пользователе:

В целях предоставления Пользователю возможности использования Приложения, улучшения качества обслуживания Пользователей и модернизации/оптимизации работы Приложения, проведения статистических исследований на основе обезличенной информации может собираться следующая неперсонифицированная информация:

• • В целях статистических и иных исследований на основе обезличенной информации, для оптимизации работы Приложения - статистические данные об использования Приложения (количество переходов между экранами Приложения, количество нажатий на интерактивные кнопки экранов Приложения, статистика запуска/использования отдельных функций/модулей Приложения).

4. Права и обязанности Сторон

4.1. Права Пользователя:

• • получать полную информацию, касающуюся обработки персональных данных Пользователя, в том числе фактах их обработки (в том числе автоматизированной), целях и правовых основаниях обработки, способах обработки, о наименовании и местонахождении Фонда, иные сведения, предусмотренные пунктом 7 статьи 14 Федерального закона от 27.07.2006. №152–ФЗ «О персональных данных»;
• • требовать устранения неправомерных действий Фонда в отношении персональных данных Пользователя;
• • принимать предусмотренные законом меры по защите своих прав и законных интересов.

Пользователь вправе направлять Фонду свои запросы (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных следующими способами:

• • в форме электронного документа на адрес электронной почты Фонда info@fondkp.ru с электронного адреса Пользователя.

4.2. Права Фонда

• • Фонд имеет право осуществлять обработку персональных данных при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки и требованиям законодательства Российской Федерации, положениям настоящей Политики;
• • Фонд вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

4.3. Обязанности Фонда:

• • осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Законом;
• • не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено Законом;
• • принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных;
• • при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев предусмотренных действующим законодательством;
• • предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
• • по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• • в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные;;
• • в случае отзыва Пользователем согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, предусмотренный действующим законодательством Российской Федерации;
• • предоставлять персональные данные Пользователя только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящей Политикой и законодательством Российской Федерации;
• • уведомить Пользователя об уничтожении его персональных данных;
• • не обрабатывать персональные данные Пользователя, в том числе не собирать и не передавать их третьим лицам без согласия Пользователя, если иное не предусмотрено федеральным законом.

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных Пользователей осуществляется с согласия Пользователя Приложения.

5.1.1. Пользователь принимает условия Политики и дает Фонду информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:

• • При любом использовании Приложения — для данных, которые автоматически передаются Фонду в процессе использования приложений. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Приложения.

5.1.2. Совершая действия, указанные в пункте 5.1.1 настоящей Политики, Пользователь дает Фонду согласие на обработку соответствующих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных с использованием и без использования средств автоматизации в соответствии с целями, указанными в пункте 2.2 настоящей Политики.

5.1.3. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку персональных данных действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки персональных данных или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку персональных данных может быть в любой момент отозвано Пользователем.

6. Сроки и порядок хранения персональных данных

6.1 Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договоров с Пользователями, требованиями действующего законодательства (в зависимости от того, какое событие наступит раньше):

• • персональные данные зарегистрированных Пользователей хранятся до момента их удаления Пользователем в разделе «Персональная информация»;
• • до момента истечения срока согласия Пользователя;
• • до момента их удаления Фондом – в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об их уничтожении.

7. Заключительные положения

7.1. Изменение и дополнение политики

Настоящая Политика может быть изменена путем ее размещения в соответствующем разделе на сайте https://fondkp.ru/. Фонд не несёт какой-либо ответственности перед Пользователем за изменение условий данной Политики без разрешения и/или согласия Пользователя.

Пользователь сам обязуется на регулярной основе проверять положения данной Политики на предмет её возможного изменения или дополнения.

Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе на сайте https://fondkp.ru/. Продолжение пользования Приложением после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.

В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Приложения.