Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение (политика) о персональных данных (далее – Положение) издано и применяется обществом с ограниченной ответственностью «ВЫБЕРУ СПОРТ» (далее – Общество) в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", другими нормативно-правовыми актами, регулирующими порядок обработки персональных данных, уставом Общества.
1.3. Настоящее Положение определяет цели, порядок и условия обработки Обществом персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений, связанных с обработкой персональных данных.
1.4. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством РФ в области персональных данных.
1.5. Общество, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, признается Оператором персональных данных.
1.6. К Субъектам персональных данных в рамках настоящего Положения относятся:
1.6.1. Потребители. Потребителем в рамках настоящего Положения признается гражданин, который приобрел и (или) использует услугу, которую оказывает Общество.
1.7. Настоящее Положение действует в отношении всех персональных данных субъектов персональных данных, указанных в пункте 1.6. настоящего Положения, которые обрабатывает Общество.
1.8. Целями сбора Обществом персональных данных являются:
- обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
- осуществление своей деятельности в соответствии с уставом Общества;
- реализация Обществом прав и выполнение Обществом обязанностей, возложенных гражданским и иным законодательством Российской Федерации, в частности, законодательством в области защиты прав потребителей;
- осуществление гражданско-правовых отношений;
- соблюдение прав потребителя;
- предоставление информации об услугах, производителем которых является Общество;
- прием, рассмотрение обращений, рекламаций потребителей, связанных с услугами, производителем которых является Общество;
- работа по обращениям, рекламациям Потребителей, связанных с услугами, производителем которых является Общество, включая изучение и расследование ситуации по обращению (рекламации), определение причин возникновения такой ситуации, выявление лиц, задействованных в данной ситуации;
- заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности (при необходимости).
Сбор, обработка и хранение персональных данных осуществляются Обществом с целью: подбора и найма персонала; организации учета персонала для обеспечения соблюдения законов и иных нормативных правовых актов, пользования различного вида льготами в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, в частности: Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами в случаях, предусмотренных действующим законодательством и осуществления комплекса мероприятий направленных на подбор наиболее подходящих предложений в области денежных ставок на различные спортивные события.
Обработка персональных данных должна ограничиваться достижением указанных целей.
1.9. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящим Положением.
Обработка организована Обществом на принципах:
- законности целей и способов обработки персональных данных;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Общество принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
1.10. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 № 14-ФЗ "Об обществах с ограниченной ответственностью";
- Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете"
- Закон Российской Федерации от 07.02.1992 № 2300-1 "О защите прав потребителей";
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества;
- устав Общества;
- согласия Субъектов персональных данных на обработку их персональных данных.
1.11. Способы обработки персональных данных:
- смешанная обработка персональных данных (и автоматизированный, и неавтоматизированный способы одновременно).
1.12. Настоящее Положение вступает в силу с момента его утверждения генеральным директором Общества и действует бессрочно, до замены его новым Положением. Настоящее Положение и изменения к нему утверждаются приказом генерального директора Общества.
1.13. Общество обеспечивает неограниченный доступ к настоящему Положению, к сведениям о реализуемых требованиях к защите персональных данных посредством размещения Положения на сайте https://sport.vbr.ru/policies/privacy-policy/ в свободном доступе.
1.14. Режим конфиденциальности персональных данных снимается по истечении 75 лет срока их хранения, или продлевается на основании заключения экспертной комиссии Общества, если иное не определено законом.
2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
2.2. Состав персональных данных Потребителей (п. 1.6.1. настоящего Положения):
-
e-mail;
-
фамилия, имя, отчество;
-
номер мобильного телефона;
-
данные гражданского паспорта (в том числе, фото документа, скан-копия документа);
-
год рождения;
-
месяц рождения;
-
дата рождения;
-
место рождения;
-
пол;
-
адрес места жительства;
-
адрес регистрации;
-
гражданство.
2.3. Общество вправе получать и использовать только те сведения, указанные в п. 2.2. настоящего Положения, обработка которых соответствует целям сбора персональных данных.
2.4. Общество вправе собирать и обрабатывать следующие данные:
-
персональные данные пользователей сайта «ВЫБЕРУ СПОРТ», находящегося по адресу: https://sport.vbr.ru.ru/;
-
данные, заполняемые и направляемые Потребителями по инициативе Потребителей при регистрации и использовании интернет-сервисов Общества и интернет-сервисов третьих лиц;
-
данные, получаемые Обществом от партнеров и третьих лиц в рамках использования протоколов OpenID и OAuth;
-
информация, автоматически получаемая при доступе к интернет-ресурсам Общества и хранящаяся в браузере Потребителя, в том числе, но не ограничиваясь информацией, содержащейся в закладках (cookies).
3. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Согласие на обработку персональных данных может быть дано Субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
В случае получения согласия на обработку персональных данных от представителя Субъекта персональных данных полномочия данного представителя на дачу согласия от имени Субъекта персональных данных проверяются Обществом.
3.2. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных посредством передачи Обществу заявления об отзыве согласия в письменной форме на бумажном носителе (если согласие получено в письменной форме на бумажном носителе), либо электронным письмом (если согласие получено через электронные и телекоммуникационные виды связи).
В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, установленных законодательством РФ.
3.3. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме Субъекта персональных данных.
Равнозначным содержащему собственноручную подпись Субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
Согласие в письменной форме Субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество Субъекта персональных данных;
2) фамилию, имя, отчество представителя Субъекта персональных данных, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя Субъекта персональных данных);
3) наименование и адрес Общества, получающего согласие Субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие Субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Обществом способов обработки персональных данных;
8) срок, в течение которого действует согласие Субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись Субъекта персональных данных.
Форма Согласия на обработку персональных данных Потребителя оформляется в качестве соответствующего Приложения к настоящему Положению.
3.4. В случае недееспособности Субъекта персональных данных согласие на обработку его персональных данных дает законный представитель Субъекта персональных данных.
4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, за исключением случаев, когда право Субъекта персональных данных на доступ к его персональным данным ограничено в соответствии с федеральными законами.
Такие сведения предоставляются Субъекту персональных данных или его представителю Обществом при обращении либо при получении запроса Субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись Субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
4.2. Сведения, касающейся обработки его персональных данных, должны быть предоставлены Субъекту персональных данных Обществом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4.3. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.4. Субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если он считает, что Общество осуществляет обработку его персональных данных с нарушением требований законодательства РФ или иным образом нарушает его права и свободы.
4.5. По вопросам, связанным с обработкой персональных данных, Субъект персональных данных может обращаться по адресу: 117105, МОСКВА, ВН. ТЕР. МУНИЦИПАЛЬНЫЙ ОКРУГ ДОНСКОЙ, Ш. ВАРШАВСКОЕ, Д. 29, К. 1. по адресу электронной почты: sport@vbr.ru.
5. ОБЩИЕ ТРЕБОВАНИЯ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных – это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, для достижения целей сбора персональных данных.
5.3. При определении объема и содержания обрабатываемых персональных данных Общество должно руководствоваться Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и иными федеральными законами, нормативно-правовыми актами.
5.4. Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством РФ.
5.5. Персональные данные могут быть получены Обществом от лица, не являющегося Субъектом персональных данных, при условии предоставления Обществу подтверждения наличия оснований, предусмотренных законодательством РФ.
5.6. Обработка специальных категорий персональных данных, касающихся состояния здоровья, допускается в случаях, предусмотренных законодательством РФ, в частности, если Субъект персональных данных дал согласие в письменной форме (на бумажном носителе, электронным письмом через электронные и телекоммуникационные виды связи) на обработку своих персональных данных.
5.7. Обработка Обществом биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством РФ при наличии согласия в письменной форме Субъекта персональных данных, за исключением случаев, установленных законодательством РФ.
5.8. Общество осуществляет смешанную обработку персональных данных (и автоматизированный, и неавтоматизированный способы одновременно).
5.9. К обработке персональных данных допускаются работники Общества, в должностные обязанности которых входит обработка персональных данных.
5.10. Обработка персональных данных осуществляется путем:
- получения персональных данных посредством заполнения Субъектами персональных данных (Потребителями) специальных форм на сайте Общества в информационно-коммуникационной сети Интернет;
- получения персональных данных в устной и письменной форме непосредственно от Субъектов персональных данных или их представителей;
- получения персональных данных из общедоступных источников;
- внесения персональных данных в журналы, реестры и информационные системы Общества;
- использования иных способов обработки персональных данных.
5.12. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
5.13. В случае неавтоматизированной обработки персональных данных, должны соблюдаться правила, указанные в п. 5.13 – 5.16. настоящего Положения.
Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее – материальные носители), в специальных разделах или на полях форм (бланков).
При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется Обществом без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ, а также настоящим Положением.
При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее – типовая форма), должны соблюдаться следующие условия:
а) типовая форма или связанные с ней документы должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, наименование и адрес Общества, фамилию, имя, отчество Субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых Обществом способов обработки персональных данных;
б) типовая форма должна предусматривать поле, в котором Субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных;
в) типовая форма должна быть составлена таким образом, чтобы каждый из Субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных Субъектов персональных данных;
г) типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.
5.14. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:
а) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;
б) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
5.15. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
5.16. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
5.17. Общество вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ.
5.18. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав Субъектов персональных данных Общество обязано осуществить блокирование персональных данных, относящихся к этому Субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав Субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в течение 7 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
5.19. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
5.20. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.
6. ПРАВИЛА ПРЕДОСТАВЛЕНИЯ ПОТРЕБИТЕЛЯМИ ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ АВТОМАТИЗИРОВАННЫХ СРЕДСТВ
6.1. Заполняя электронные формы, размещенные на сайте «ВЫБЕРУ СПОРТ», Субъект персональных данных (Потребитель) гарантирует, что они являются достоверными и принадлежат именно ему.
6.2. С целью использования сервисов сайта «ВЫБЕРУ СПОРТ», мобильных приложений «ВЫБЕРУ СПОРТ», регистрации на сайте, в мобильном приложении, отправления отзывов о букмекерских организациях, заполнения анкет, заявок, а также с целью подписки на рассылку рекламных и информационных материалов, Потребитель принимает все условия настоящего Положения и дает согласие Обществу с ограниченной ответственностью «ВЫБЕРУ СПОРТ» (117105, МОСКВА, ВН. ТЕР. МУНИЦИПАЛЬНЫЙ ОКРУГ ДОНСКОЙ, Ш. ВАРШАВСКОЕ, Д. 29, К. 1. ОГРН 1267700125736 ИНН 9726113233) на обработку, в том числе автоматизированную, персональных данных Потребителя, а именно: e-mail; фамилия, имя, отчество; номер мобильного телефона; данные гражданского паспорта (в том числе, фото документа, скан-копия документа); год рождения; месяц рождения; дата рождения; место рождения; пол; адрес места жительства; адрес регистрации; гражданство, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", включая сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение персональных данных Потребителя. Подтверждением такого согласия Потребителя является любое его действие, направленное на регистрацию на сайте «ВЫБЕРУ СПОРТ», в том числе вход на сайт с помощью социальных сетей.
Принимая условия обработки персональных данных Общества, содержащиеся в настоящем Положении, Потребитель также соглашается на передачу своих персональных данных третьим лицам, являющимся партнерами Общества на основании заключенных с ними договоров.
Состав персональных данных, которые Общество вправе передавать третьим лицам: e-mail; фамилия, имя, отчество; номер мобильного телефона; данные гражданского паспорта (в том числе, фото документа, скан-копия документа); год рождения; месяц рождения; дата рождения; место рождения; пол; адрес места жительства; адрес регистрации; гражданство. Цель передачи персональных данных третьим лицам: получение Потребителем услуг, оказываемых партнерами Общества, а также получение Потребителем рекламных и информационных материалов. Обрабатывая персональные данные по поручению Общества, третье лицо, являющееся обработчиком персональных данных, имеет право осуществлять с персональными данными следующие действия (операции): включая сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление.
Соглашаясь с условиями обработки персональных данных, содержащимися в настоящем Положении, Потребитель уведомлен, что согласие на обработку персональных данных дано Потребителем бессрочно и Потребитель может отозвать указанное согласие путем направления в Общество заявления в простой письменной форме в соответствии с действующим законодательством РФ.
6.3. Потребитель обязан принимать меры для обеспечения безопасности и сохранности своих персональных данных, такие как использование антивирусных программ, хранение паролей вне доступа посторонних лиц.
6.4. Использование Потребителем чужих персональных данных при заполнении электронных форм категорически запрещено.
6.5. Сообщение Потребителем своих данных в заявке не накладывает на Общество никаких дополнительных обязательств, кроме закрепленных законодательством Российской Федерации о защите персональных данных и настоящим Положением. При использовании ссылок на сайты сторонних организаций, собирающих персональные данные, Потребитель должен самостоятельно ознакомиться с политикой обработки персональных данных указанных сторонних организаций.
7. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. При сборе персональных данных Общество обязано предоставить Субъекту персональных данных по его просьбе следующую информацию:
1) подтверждение факта обработки персональных данных Обществом;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Обществом способы обработки персональных данных;
4) наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления Субъектом персональных данных прав, предусмотренных законодательством РФ;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные законодательством РФ.
7.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Общество обязано разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
7.3. Если персональные данные получены не от Субъекта персональных данных, Общество до начала обработки таких персональных данных обязано предоставить Субъекту персональных данных следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес Общества или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные законодательством РФ права Субъекта персональных данных;
5) источник получения персональных данных.
7.4. Общество освобождается от обязанности предоставить Субъекту персональных данных сведения, предусмотренные в п. 7.3. настоящего Положения, в случаях, если:
1) Субъект персональных данных уведомлен об осуществлении обработки его персональных данных Обществом;
2) персональные данные получены Обществом на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных;
3) персональные данные сделаны общедоступными Субъектом персональных данных или получены из общедоступного источника;
4) Общество осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы Субъекта персональных данных;
5) предоставление Субъекту персональных данных сведений, предусмотренных п. 6.3. настоящего Положения, нарушает права и законные интересы третьих лиц.
7.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Общество обязано обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Общество и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.2. Общество вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.
9. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
9.1. Право доступа к персональным данным имеют:
- Генеральный директор Общества;
- менеджеры по работе с клиентами;
- руководители структурных подразделений и работники Общества, в соответствии с Приказом генерального директора Общества имеющие доступ к персональным данным – в отношении персональных данных Субъекта персональных данных, обращения (рекламации) которого имеют отношение к трудовой функции руководителя конкретного структурного подразделения;
- сам Субъект персональных данных.
9.2. Персональные данные вне Общества могут представляться, в частности, следующим лицам и органам в соответствии с требованиями законодательства:
- налоговые органы;
- правоохранительные органы;
- органы статистики;
- скоринговые агентства;
- аудиторские компании.
10. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
10.2. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
10.3. Хранение персональных данных осуществляется как на бумажных носителях, так и в электронном виде.
10.4. Хранение персональных данных осуществляется в запирающемся шкафу/сейфе (данные, полученные на бумажном носителе), менеджером по работе с клиентами (в базе данных с авторизованным доступом, системы управления – MS SQL, Mongo DB, при передаче данных используется шифрование, авторизованный доступ – только для допущенных Приказом генерального директора Общества к данной информации лиц).
10.5. При хранении материальных носителей Обществом соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ, посредством хранения документов, содержащих персональные данные, в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа.
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Защита персональных данных Субъектов персональных данных от неправомерного их использования или утраты обеспечивается Обществом за счет его средств в порядке, установленном законодательством РФ.
11.2. В соответствии с поставленными целями и задачами Общество до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных (далее – Ответственное лицо), который получает указания непосредственно от генерального директора Общества.
Приказ о назначении Ответственного лица оформляется в качестве Приложения к настоящему Положению.
11.3. Ответственное лицо осуществляет:
- внутренний контроль за соблюдением Обществом и его работниками законодательства РФ о персональных данных, в том числе требований к защите персональных данных, за исполнением в Обществе настоящего Положения;
- доведение до сведения работников Общества положений законодательства РФ о персональных данных, локальных актов Общества по вопросам обработки персональных данных, требований к защите персональных данных;
- организацию приема и обработки обращений и запросов Субъектов персональных данных или их представителей и (или) контроль за приемом и обработкой таких обращений и запросов;
- в случае обработки персональных данных без использования средств автоматизации, организует сохранность персональных данных и исключение несанкционированного к ним доступа в порядке, предусмотренном настоящим Положением;
11.4. Ответы на письменные запросы третьих лиц в пределах компетенции и предоставленных полномочий даются в письменной форме на бланке Общества и в том объеме, который позволяет не разглашать излишний объем персональных сведений о Субъектах персональных данных.
11.5. Персональные компьютеры, в которых содержатся персональные данные, должны быть защищены паролями доступа.
Пароли устанавливает системный администратор Общества, затем они сообщаются индивидуально Ответственному лицу и работникам Общества, имеющим доступ к персональным данным.
11.6. Общество осуществляет издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
11.7. Общество принимает меры по осуществлению внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, политике Общества в отношении обработки персональных данных, локальным актам Общества.
11.8. Общество обязуется ознакомить работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, с настоящим Положением, иными локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
Лист ознакомления с настоящим Положением оформляется в качестве Приложения к настоящему Положению.
11.9. Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Обеспечение безопасности персональных данных достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
11.10. В целях обеспечения защищенности персональных данных при их обработке в информационной системе, Общество осуществляет:
-
организацию режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
-
обеспечение сохранности носителей персональных данных;
-
утверждение генеральным директором Общества документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.
12. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ИНФОРМАЦИИ, СВЯЗАННОЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
12.1. Лица, виновные в нарушении положений законодательства РФ в области персональных данных, несут предусмотренную законодательством РФ ответственность.
12.2. Моральный вред, причиненный Субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, требований к защите персональных данных, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Субъектом персональных данных убытков.