Тверь, пр-т Калинина, д. 17
пн, вт (вых.), ср, чт, пт, сб, вс

Политика обработки персональных данных Автономной некоммерческой организации в сфере науки, культуры и просвещения «ВОЛГА-ЦЕНТР»

(Дата редакции: 05.03.2026)


1. Общие положения

Настоящая Политика обработки персональных данных Автономной некоммерческой организации в сфере науки, культуры и просвещения «ВОЛГА-ЦЕНТР» (далее — Политика) определяет порядок обработки и защиты персональных данных, которые АНО «ВОЛГА-ЦЕНТР» (ИНН: 6900017294, ОГРН: 1256900000500, далее — Оператор) собирает, хранит и обрабатывает в ходе осуществления уставной деятельности, в том числе в связи с посещением Вами его официального сайта volga-center.com/ (далее — Сайт). 
Цель Политики — обеспечить соблюдение и защиту прав и свобод субъектов персональных данных, а также гарантировать конфиденциальность и безопасность персональных данных.
Политика неукоснительно соблюдается руководителями и работниками Оператора.
Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
К настоящей Политике имеет доступ любой субъект персональных данных, включая посетителей Сайта. 
Политика опубликована на Сайте Оператора в разделе «Политика обработки персональных данных».

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Оператор — АНО «ВОЛГА-ЦЕНТР», самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любые действия с персональными данными, включая запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, совершаемые с использованием средств автоматизации или без использования таковых.
Согласие субъекта персональных данных — разрешение, которое субъект персональных данных дает Оператору в связи с обработкой его персональных данных Оператором в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
Иные термины, упомянутые в настоящей Политике, используются в соответствии со значениями, определяемыми для них действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3. Цели обработки персональных данных

В зависимости от категории субъектов персональных данных Оператор обрабатывает персональные данные в следующих целях:

А. В отношении посетителей Сайта, покупателей билетов, участников мероприятий:

• получения пользователями Сайта информации о мероприятиях, выставках, программах и новостях Оператора;
• организации обратной связи с пользователями Сайта, в том числе по вопросам качества оказанных услуг;
• улучшения качества сервисов и функционала Сайта;
• обработки заявок на приобретение пользователями Сайта билетов на экспозицию, мероприятия, выставки, программы Оператора;
• формирования персонализированных предложений (при наличии согласия на получение рассылок от Оператора).

Б. В отношении работников Оператора:

• соблюдение требований трудового законодательства Российской Федерации (заключение, изменение, прекращение трудовых договоров, оформление должностных инструкций, расчет и выплата заработной платы и иных выплат в рамках трудового законодательства, предоставление отпусков, направление в командировки, направление на обучение, привлечение к дисциплинарной или материальной ответственности и пр.);
• организация коммуникации с работниками, в т. ч. посредством телефонной связи, электронной почты, программ мгновенного обмена сообщениями;
• ведение кадрового документооборота, включая формирование, ведение и хранение личных дел работников, трудовых книжек и иных кадровых документов, а также ведение воинского учета и миграционного учета в Обществе, сдача надлежащей отчетности;
• обработка информации о кандидатах на трудоустройство.

Для каждой цели определены соответствующие категории персональных данных и способы их обработки (см. пункты 4 и  6 настоящей Политики).

4. Категории обрабатываемых данных

Перечень субъектов, персональные данные которых обрабатываются: посетители Сайта, покупатели билетов, участники мероприятий и программ Оператора, работники Оператора.
Оператор обрабатывает следующие категории персональных данных:

А. В отношении посетителей Сайта, покупателей билетов, участников мероприятий:

• фамилия, имя, отчество (при наличии);
• дата рождения (при указании);
• адрес электронной почты;
• номер контактного телефона (при указании);
• технические данные об использовании сайта (IP-адрес, данные cookie-файлов).

Оператор не осуществляет сбор и обработку банковских реквизитов указанных субъектов персональных данных, а также биометрических и специальных персональных данных (за исключением случаев, прямо предусмотренных законом).

Б. В отношении работников Оператора:

• фамилия, имя, отчество;
• дата рождения;
• адрес регистрации;
• адрес места жительства;
• паспортные данные;
• СНИЛС;
• ИНН;
• сведения об образовании и квалификации;
• данные о трудовом стаже и предыдущем месте работы;
• должность, подразделение;
• размер заработной платы и иные условия трудового договора;
• данные о льготах и компенсационных выплатах;
• банковские реквизиты для перечисления заработной платы;
• данные об отпусках, командировках, больничных;
• сведения о воинском учете.

Оператор не осуществляет сбор и обработку биометрических и специальных персональных данных (за исключением случаев, прямо предусмотренных законом).

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Трудового кодекса Российской Федерации;
• Устава Оператора;
• согласия субъекта персональных данных.

6. Порядок обработки и сроки хранения персональных данных, порядок их уничтожения

Оператор вправе осуществлять следующие действия с персональными данными:

• сбор, запись, систематизация;
• накопление и хранение;
• уточнение (обновление, изменение);
• извлечение и использование;
• передача (предоставление, доступ, передача) для достижения целей, указанных в пункте 3 настоящей Политики с предварительного согласия Пользователя Сайта;
• обезличивание, блокирование, удаление, уничтожение.

Способы обработки:
— с использованием средств автоматизации (с помощью вычислительной техники с использованием CRM‑систем, бухгалтерских программ, кадровых учетных систем);
— без использования средств автоматизации (бумажные кадровые документы, журналы регистрации).

Сроки хранения и обработки:

А. Для посетителей Сайта, покупателей билетов, участников мероприятий:
До достижения целей обработки или до момента отзыва субъектом персональных данных предоставленного ранее согласия на обработку персональных данных в зависимости от того, что наступит раньше.

Б. Для работников Оператора:
В соответствии с требованиями трудового законодательства и архивных норм:

• кадровые документы — 50/75 лет (в зависимости от даты оформления);
• бухгалтерские и налоговые документы — 5 лет;
• иные документы — согласно срокам, установленным законом и внутренними регламентами Оператора.

Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований:

• удаление из автоматизированных систем;
• уничтожение материальных носителей (при наличии) с составлением акта об уничтожении;
• фиксация факта уничтожения в учётных документах Оператора.

7. Конфиденциальность и защита данных. Процедуры по предотвращению, выявлению и устранению нарушений обработки персональных данных

Оператор гарантирует:

• конфиденциальность обрабатываемых данных;
• принятие мер для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
• недопустимость передачи персональных данных третьим лицам без отдельного письменного согласия субъекта (за исключением случаев, предусмотренных законом).

Оператор реализует следующие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений:

• назначение ответственного за организацию обработки персональных данных;
• проведение внутренних проверок соблюдения требований к защите данных;
• обучение работников, осуществляющих обработку персональных данных;
• внедрение технических и организационных мер защиты информации (антивирусное программное обеспечение, разграничение доступа, резервное копирование);
• реагирование на инциденты информационной безопасности и уведомление субъектов данных при необходимости.

8. Права субъекта персональных данных

Субъект имеет право:

• получать информацию о наличии персональных данных у Оператора, целях, способах и сроках их обработки;
• на доступ к данным, их исправление или ограничение обработки в определенных законом случаях;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать Согласие в любой момент путём направления письменного заявления Оператору по электронной почте: ________________ или по адресу Оператора: 170 001, Тверская область, г. о. город Тверь, г. Тверь, пр-кт Калинина, д. 17, офис 2048.

При отзыве согласия Оператор обязан прекратить обработку персональных данных в срок, не превышающий 30 дней с даты получения отзыва.

9. Передача данных третьим лицам

Передача персональных данных третьим лицам осуществляется только с письменного согласия субъекта, за исключением случаев, предусмотренных законом (например, передача данных в государственные органы по их запросу). Обработка данных третьими лицами регулируется договорами, обязывающими соблюдать конфиденциальность.

Обработка персональных данных при приобретении электронных билетов для посещения АНО "ВОЛГА-ЦЕНТР": 

• В целях приобретения электронных билетов для посещения АНО «ВОЛГА-ЦЕНТР» Пользователь переходит на интернет-сайт стороннего билетного оператора и представляет такому билетному оператору свои персональные данные, при этом сбор и обработка персональных данных Пользователя на стороне билетного оператора осуществляются в соответствии с его политикой обработки персональных данных. 
• АНО «ВОЛГА-ЦЕНТР» не несет ответственности за соблюдение сторонним билетным оператором положений действующего законодательства об обработке и защите персональных данных.

Трансграничная передача персональных данных посетителей Сайта не предусмотрена.

10. Использование cookie-файлов

Оператор использует cookie-файлы в соответствии с действующей Политикой и условиями обработки файлов cookies на сайте Автономной некоммерческой организации в сфере науки, культуры и просвещения «ВОЛГА-ЦЕНТР». Использование Сайта подразумевает согласие посетителя на обработку cookie-файлов согласно указанной политике.

11. Сведения о реализуемых требованиях к защите персональных данных

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 
Оператор регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных, а именно:

• разработка моделей угроз;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление внутренних правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных Оператора, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• шифрование данных при передаче (TLS/SSL);
• двухфакторная аутентификация для доступа к системам;
• резервное копирование (с указанием периодичности).
• учет машинных носителей персональных данных;
• организация пропускного режима на территории Оператора;
• размещение технических средств обработки персональных данных в пределах охраняемой территории;
• поддержание технических средств охраны, сигнализации в постоянной готовности;
• проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику, при этом актуальная версия Политики всегда доступна на Сайте.

По вопросам использования обработки персональных данных посетителей Сайта вы можете обратиться к ответственному лицу по адресу электронной почты: volga-center@yandex.ru.