Политика обработки персональных данных на сайте komo45.ru
Редакция 2026-08-27.3 от 27 августа 2026 года.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://komo45.ru. Оператор персональных данных — ГАУК «Курганское областное музейное объединение», адрес: 640018, Курганская область, г. Курган, ул. М. Горького, д. 127/4 (далее — Оператор).
По вопросам обработки персональных данных, для отзыва согласия, уточнения, блокирования или уничтожения данных субъект может обратиться по адресу komo-pr@kurganobl.ru либо направить письменное обращение по адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти соответствующую заявку; не следует направлять лишние персональные данные.
Политика применяется к данным, полученным через собственные формы сайта, а также к техническим данным, возникающим при работе сайта и административной панели. Переход по внешней ссылке означает открытие ресурса другого владельца; правила такого ресурса определяются его оператором.
Настоящий текст описывает заявленные процессы сайта. Его публикация сама по себе не подтверждает выполнение всех правовых, организационных, договорных и технических обязанностей Оператора; такое выполнение подтверждается отдельными актуальными документами и фактическими мерами.
2. Принципы обработки
Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей; не объединяет несовместимые цели; ограничивает состав данных необходимым минимумом; поддерживает точность; хранит данные не дольше срока, установленного для соответствующей цели; принимает правовые, организационные и технические меры защиты.
3. Категории субъектов, цели, данные и сроки
Общая обратная связь. Цель — принять обращение, подготовить ответ и завершить коммуникацию. Данные: имя, телефон и/или email, текст обращения. Срок активного хранения — 90 дней со дня отправки.
Обращение к выбранному музею. Цель — направить обращение соответствующему музею и ответить заявителю. Данные: выбранный музей, имя, email, текст обращения. Срок — 90 дней.
Партнёрская заявка. Цель — рассмотреть предложение и провести переговоры. Данные: имя, телефон, email, содержание предложения. Срок — 365 дней.
Анкета волонтёра. Цель — отбор, связь и организация участия в волонтёрской программе. Данные: имя, подтверждение достижения 18 лет, контакты, образование, языки, опыт, интересы, навыки и ожидания, которые субъект добровольно указывает в анкете. Дата рождения не запрашивается. Срок — 365 дней. Онлайн-форма предназначена для совершеннолетних; участие несовершеннолетнего оформляется отдельно через законного представителя по контактам Оператора.
Исторические запросы о сувенирах. Новые запросы через публичную форму не принимаются. Ранее полученные заявки хранятся не более 90 дней для завершения начатой коммуникации, после чего уничтожаются в установленном порядке.
Техническая сессия. Цель — авторизация, безопасность и работоспособность сайта/административной панели. Могут обрабатываться идентификатор сессии, IP-адрес, User-Agent и служебное состояние. Срок — до 30 дней.
Диагностика и безопасность. В журналах ошибок могут обрабатываться время, URL и технический контекст без штатного содержимого отправленных форм. Срок хранения прикладных журналов — до 14 дней.
Необязательная веб-аналитика. Цель — получить статистику посещаемости и действий на страницах для оценки и улучшения сайта. Только после отдельного согласия пользователя Яндекс.Метрика может обработать IP-адрес, cookies и идентификаторы браузера, URL посещённых страниц и переходов, время и параметры визита, взаимодействия со страницей, сведения о браузере, операционной системе и устройстве. Получателем и лицом, действующим по поручению Оператора, является ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16); действия и условия обработки определяются также условиями Яндекс.Метрики и политикой конфиденциальности Яндекса. Вебвизор и передача содержимого полей собственных форм не включаются. До согласия код счётчика не загружается. Пользователь может отказаться или отозвать выбор. После отказа или отзыва сайт удаляет доступные ему first-party cookies Метрики и документированные ключи Метрики в localStorage/sessionStorage. Cookies и идентификаторы, установленные на доменах Яндекса, включая недоступные сайту HttpOnly/third-party cookies, технически не могут быть удалены сайтом; пользователь может удалить их средствами браузера. Перечень и сроки хранения опубликованы в документации Яндекс.Метрики; собственный выбор пользователя хранится сайтом не более одного года. Сервис culturaltracking на сайте отключён.
Необязательные интерактивные Яндекс Карты. До отдельного согласия пользователя сайт не выполняет запрос к API Яндекс Карт и не загружает его JavaScript. Выбор Яндекс Карт не зависит от выбора Яндекс.Метрики: пользователь может разрешить один сервис и отказаться от другого. После согласия JavaScript API Яндекс Карт и сама карта загружаются только при приближении соответствующего блока к видимой области страницы. При загрузке Яндекс может получить IP-адрес, cookies и идентификаторы браузера, URL страницы и действия на карте, параметры запрошенной карты (координаты и масштаб), а также сведения о браузере, операционной системе и устройстве. Условия определяются также условиями использования Яндекс Карт и политикой конфиденциальности Яндекса. Сохранённый сайтом выбор действует не более одного года либо до отзыва.
3D-панорамы по запросу. Панорамы поставщиков 1panorama и WeboBook загружаются в iframe только после нажатия на конкретный тур. Это отдельное действие, не зависящее от сохранённого выбора Яндекс.Метрики или Яндекс Карт и не дающее разрешение автоматически загружать другие панорамы. При загрузке iframe поставщик может получить IP-адрес, сетевые и браузерные сведения и использовать cookies. Панорама 1panorama может загружать внутри iframe компоненты Google Maps; в этом случае сетевые данные и cookies могут обрабатываться также Google в соответствии с документами этого поставщика. Оператор не определяет фактический состав и сроки хранения сторонних cookies этих сервисов; актуальные условия необходимо проверять на сайтах соответствующих поставщиков.
4. Правовые основания и действия с данными
Для четырёх собственных форм основанием служит отдельное информированное согласие субъекта, данное активным действием до отправки формы. Политика и пользовательское соглашение сами по себе не считаются таким согласием. Для технической сессии и защиты сайта могут применяться основания, предусмотренные законодательством и необходимые для безопасного предоставления запрошенного пользователем функционала.
Яндекс.Метрика и Яндекс Карты включаются на основании двух независимо управляемых выборов пользователя. Загрузка отдельной 3D-панорамы начинается только по активному запросу пользователя на конкретном туре; пользователь может получить основную информацию сайта, не совершая такого действия.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление строго уполномоченным лицам, блокирование, удаление и уничтожение. Распространение данных не является целью форм. Автоматизированное принятие решений, порождающих юридические последствия для субъекта, не выполняется.
5. Получатели, инфраструктура и локализация
Доступ к заявкам получают только работники, которым он необходим для соответствующей цели, через отдельное разрешение административной системы. Уведомительное письмо не содержит введённые заявителем данные и предлагает уполномоченному работнику открыть защищённую административную страницу.
Первичная запись и хранение заявок выполняются в базе данных на территории Российской Федерации. Технические поставщики хостинга, электронной почты, резервного копирования и сопровождения могут обрабатывать данные только в объёме поручения Оператора, при наличии надлежащего правового и договорного основания и мер защиты. Фактический перечень обработчиков ведётся Оператором во внутренних документах и должен соответствовать уведомлению уполномоченного органа.
При включении внешнего функционала сетевые данные могут получать Яндекс, 1panorama, WeboBook и, внутри отдельных панорам 1panorama, Google Maps. Настоящая Политика не подменяет проверку правовой роли каждого поставщика, его актуальных документов, мест обработки, договорных условий и возможной трансграничной передачи; такую проверку и необходимые действия Оператор выполняет отдельно до использования соответствующего сервиса.
Оператор не использует собственные формы для намеренной трансграничной передачи персональных данных. Если такая передача потребуется, до её начала выполняются предусмотренные законом оценка, уведомление и иные обязательные действия.
6. Согласие и доказательство его получения
Рядом с каждой формой показаны конкретная цель, состав данных, срок и ссылки на документы. Пользователь совершает два самостоятельных действия: отдельно подтверждает ознакомление с настоящей Политикой и отдельно даёт согласие на обработку персональных данных по цели формы. Оба чекбокса изначально не отмечены. Сервер принимает заявку только при наличии обеих отметок и отдельно сохраняет ключ, версию, SHA-256 неизменяемой редакции, источник и серверное время для Политики и для согласия. IP-адрес и User-Agent специально не включаются в доказательства согласия по формам, чтобы не собирать избыточные данные.
Согласие на Яндекс.Метрику и согласие на Яндекс Карты запрашиваются двумя отдельными, изначально не отмеченными переключателями после раскрытия целей, технических данных и поставщика. Сайт сохраняет выбранные значения и версию настроек в необходимой cookie. Нажатие на конкретную панораму не сохраняется как общее или бессрочное согласие на все панорамы: iframe загружается только для выбранного объекта.
7. Сроки, уничтожение и резервные копии
После достижения цели либо истечения указанного срока данные удаляются или уничтожаются, если иной срок не требуется законом. Уничтожение подтверждается журналом и документом в порядке, утверждённом Оператором; журнал не копирует имена, контакты и тексты обращений. Порядок удаления данных из резервных копий и подтверждения удаления обработчиками устанавливается внутренними документами и договорами Оператора.
8. Права субъекта, отказ и отзыв
Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзоре или суде.
Отзыв согласия не делает незаконной обработку, выполненную до получения отзыва. После отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует иное самостоятельное правовое основание.
Сохранённый выбор Яндекс.Метрики и Яндекс Карт можно изменить или полностью отозвать через ссылку «Настройки cookies». После отзыва сайт записывает отказ, уничтожает созданный экземпляр карты и перезагружает страницу; после перезагрузки страницы JavaScript API Яндекс Карт и карта не загружаются повторно, а новые запросы к API не выполняются. Закрытие панорамы удаляет адрес iframe, и повторная загрузка возможна только после нового нажатия.
Отзыв не отменяет передачу, уже состоявшуюся до отзыва. Сайт может удалить только доступные ему cookies и записи хранилищ. Оператор не может удалить сторонние cookies, установленные для доменов Яндекса, 1panorama, WeboBook или Google, включая HttpOnly cookies; их удаление выполняется пользователем в браузере либо средствами соответствующего поставщика.
9. Меры защиты и инциденты
Оператор определяет угрозы, ограничивает и учитывает доступ, применяет аутентификацию и принцип наименьших привилегий, ведёт журналирование без штатных тел форм, обновляет программное обеспечение, создаёт и контролирует резервные копии, выявляет инциденты и восстанавливает доступность. При инциденте выполняются внутреннее расследование, прекращение неправомерного доступа и предусмотренное законом уведомление уполномоченного органа и субъектов при наличии оснований.
10. Изменение Политики
Актуальная редакция постоянно доступна на этой странице. Новая редакция применяется с даты публикации и не изменяет задним числом содержание ранее полученного согласия: доказательство заявки связано с той неизменяемой редакцией, которую видел субъект. Текущая редакция — 2026-08-27.3 от 27 августа 2026 года.