ПОЛИТИКА ОПЕРАТОРА

в отношении обработки персональных данных 

ООО «ИКСТРИМ КЛУБ»

 Общие положения

Настоящий документ определяет политику (в отношении обработки персональных данных (далее — Политика) ООО «Икстрим Клуб» (далее – Оператор), ИНН 2901091007, расположенного по адресу: 163000 г. Архангельск, ул. Карла Маркса, д. 15, этаж 2.

Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом 27 июля 2006 года № 152-ФЗ «О персональных данных», иными федеральными законами и нормативно-правовыми актами и действует в отношении всех персональных данных, обрабатываемых Оператором, которые могут быть получены как от физического или юридического лица (контрагента), состоящего в договорных отношениях с Оператором, так и от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее – Работника).

Политика обработки персональных данных разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПДн).

Политика распространяется на персональные данные полученные как до, так и после утверждения настоящей Политики.

Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «Икстрим Клуб» вопросы обработки персональных данных работников ООО «Икстрим Клуб» и других субъектов персональных данных.

Политика обязательна для ознакомления лицами, передающими Оператору персональные данные.

Основные понятия, используемые в Политике:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Текущая редакция Политики размещается на Веб-сайте Оператора в общем доступе и вступает в силу с момента её размещения.

Цели обработки персональных данных

Оператор собирает и хранит персональные данные работников, посетителей сайтов Оператора, а также персональные данные других субъектов персональных данных полученные от контрагентов, необходимые для обеспечения коммуникации и взаимодействия между оператором и субъектами, для оказания услуги, исполнения соглашения или договора, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

Оператор может использовать данные в следующих целях:

Идентификация стороны в рамках договоров с Оператором;

Связь с субъектом в случае необходимости, в том числе направление уведомлений, информации и запросов, связанных с оказанием услуг, а также обработка заявлений, запросов и заявок;

Улучшение качества услуг, оказываемых Оператором;

Продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных;

Проведение статистических и иных исследований, на основе обезличенных данных;

Выполнение требований законодательства в сфере труда и налогообложения;

Ведение текущего кадрового, бухгалтерского и налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности;

Выполнение целей, обозначенных в Уставе Оператора.

Сбор персональных данных посетителей сайта ООО «Икстрим Клуб» осуществляется путем получения в форме обратной связи таких данных как ФИО, номер мобильного телефона и адрес электронной почты. Файлы “cookies” и аналогичные технологии (например, пиксели, тэги, кэш, локальное хранилище и т.п.) – это небольшие фрагменты данных чаще всего реализованные в виде текстовых файлов-идентификатор, которые устанавливаются на устройство или платформу подключения при посещении им интернет-ресурсов, отдельных страниц / модулей Сервиса, при взаимодействии с ними для получения и создания информации. В работе Сервиса используются файлы “cookies” различных видов, которые могут создаваться как самим Сервисом, так и третьими лицами - партнерами Оператора, предоставляющими, функционально-технические решения, необходимые для работы Сервиса. Файлы “сookies” и аналогичные технологии позволяют: 1. посетителям, пользователям - персонализировать настройки работы с Сервисом, 2. Оператору - собирать данные, необходимые для оптимизации работы Сервиса, исправления ошибок и сбоев в его работе, развития продуктов и услуг Оператора и его партнеров. Для этого Оператор сохраняет информацию о совершенных пользователями действиях в Сервисе, например, информацию об авторизации в личном кабинете, эффективности интерфейса на той или иной странице Сервиса, использовании или неиспользовании отдельных возможностей Сервиса и тому подобное. Посетители / пользователи могут самостоятельно настроить параметры установки, блокировки, либо отказа от использования файлов “cookies”, в конфигурациях используемого им браузера либо устройства, через которое осуществляется доступ к Сервису. Информация о настройке установок, блокировке и удалении файлов “cookies” может быть найдена в справочных разделах браузера или устройства пользователя. Удаление или запрет установки определенных файлов “cookies” может стать причиной невозможности использования отдельных функций Сервиса.

Сайт использует сервис Яндекс Метрика для оценки количественных показателей

Правовое основание обработки персональных данных

 Обработка ПДн осуществляется на основе следующих федеральных законов и нормативно-правовых актов:

Конституции Российской Федерации;

Гражданского кодекса Российской Федерации;

Трудового кодекса Российской Федерации;

Налогового кодекса Российской Федерации;

Устава Оператора;

Договоров, заключаемых между оператором и субъектом персональных данных;

Согласие на обработку персональных данных;

Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

Состав обрабатываемых персональных данных

 Обработке Оператором подлежат ПДн следующих субъектов ПДн:

работники оператора, бывшие работники, кандидаты на замещение вакантных должностей Оператора;

клиенты оператора (физические лица) Оператора;

контрагенты оператора (физические лица) Оператора;

представители/работники клиентов и контрагентов (юридических лиц) Оператора;

физические лица, обратившиеся к Оператору в порядке, установленном Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации".

Состав ПДн каждой из перечисленных в п. 4.1 настоящего Положения категории субъектов определяется согласно нормативным документам, перечисленным в разделе 3 настоящего Положения, а также нормативным документам Оператора, изданным для обеспечения их исполнения.

В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его ПДн Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.

Оператор обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «Икстрим Клуб» не осуществляется.

Порядок и условия обработки персональных данных

 В ООО «Икстрим Клуб» обрабатываются ПДн следующих категорий субъектов:

работники;

клиенты ООО «Икстрим Клуб»;

контрагенты, в том числе физические лица руководители и представители контрагентов – юридических лиц;

посетители, участники мероприятий, проводимых ООО «Исктрим Клуб»;

другие субъекты ПДн (для обеспечения реализации целей обработки, указанных в разделе 2 Политики).

Для указанных категорий субъектов могут обрабатываться:

фамилия, имя, отчество;

год, месяц, дата рождения;

место рождения;

адрес;

семейное положение;

образование;

профессия;

доходы;

ИНН;

СНИЛС;

контактная информация (телефон, адрес электронной почты);

иные сведения, предусмотренные типовыми формами и установленным порядком обработки.

К обрабатываемым персональным данным относятся также сведения, содержащиеся в документах, определенных п.п. 5.4. настоящей Политики.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

Персональные данные субьектов ПДн могут содержаться в следующих документах:

резюме и (или) автобиография – письменные данные о профессиональной деятельности субъекта, которую он вправе представить при приеме на работу, заключении гражданско-правового договора, договора на обучение в целях более полной оценки его профессиональных и деловых качеств;

копии документов об образовании и повышении квалификации;

личная карточка формы Т-2;

результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей (для ряда должностей) или предусмотренного Трудовым законодательством Российской Федерации;

приказ о приеме на работу, зачислении, отчислении переводе;

трудовой договор, договор гражданско-правового характера;

документы, связанные с переводом и перемещением субъекта ПДн (заявления, служебные записки руководителей, приказ о переводе и т.п.);

выписки (копии) из документов о присвоении почетных званий, ученой степени, награждении государственными наградами;

копии наградных листов;

аттестационные листы;

объяснительные, служебные записки;

различные приказы в рамках Уставной деятельности;

характеристики (рекомендации) с прежнего места работы, учебы;

фотографии;

характеристики и рекомендательные письма, заявления;

иные документы, содержащие персональные данные субъекта ПДн..

Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральными законами.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных.

В целях внутреннего информационного обеспечения ООО «Икстрим Клуб» может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

Доступ к обрабатываемым Оператором персональным данным разрешается только сотрудникам, занимающим должности, включенные в перечень должностей осуществляющих обработку персональных данных.

Работники Оператора, которые обрабатывают ПДн, заблаговременно, до начала обработки ПДн, должны убедиться в ее допустимости и законности, удостовериться относительно обладания Оператором соответствующими полномочиями и/или согласиями субъектов ПДн. При отсутствии таких полномочий и/или согласий указанный работник должен обеспечить получение согласия от субъекта, обработка ПДн которого планируется. В этой связи он может:

предусматривать в различных электронных регистрационных формах, переписке по электронной почте и телефонных переговорах получение согласий на обработку ПДн от соответствующих субъектов ПДн с обязательной фиксацией такого согласия в любой позволяющей подтвердить факт его получения форме, в том числе с последующим личным подтверждением предоставления согласий такими субъектами;

 применять рекомендуемую форму письменного согласия.

Согласие субъекта ПДн на обработку ПДн может быть выражено в форме совершения действий, принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах, бланках, или оформлено в письменной форме в соответствии с законодательством.

Персональные данные могут получаться, обрабатываться и храниться как на бумажных носителях, так и в электронном виде. Бумажные документы, содержащие ПДн, должны храниться в запираемых на ключевой замок шкафах, обеспечивающих защиту от несанкционированного доступа. Электронные версии документов должны храниться на защищенных серверах, доступ на которые ограничен.

Обработка персональных данных осуществляется следующими способами:

не автоматизированная обработка персональных данных;

автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

смешанная обработка персональных данных.

Доступ к ПДн, содержащимся в каких-либо электронных базах данных и в информационных системах Института, осуществляется на основании решения должностного лица, в чьи полномочия входит обеспечение информационной безопасности Оператора. В основе такого решения лежит совокупность различных факторов, влияющих на возможность нарушения законодательства о ПДн, в частности, возможность неправомерного доступа и распространения ПДн.

Защита ПДн, хранящихся в электронных базах данных и в информационных системах Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается разграничением прав доступа с использованием учетной записи и системы паролей.

В соответствии с требованиями законодательством Российской Федерации документы, содержащие ПНд, могут быть переданы для хранения в архив.

Хранение ПНд должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, либо договором, стороной которого является субъект персональных данных.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

При обработке обеспечиваются точность ПДн, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:

достижение целей обработки персональных данных или максимальных сроков хранения — в течение 30 дней;

утрата необходимости в достижении целей обработки персональных данных — в течение 30 дней;

предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней;

невозможность обеспечения правомерности обработки персональных данных — в течение 10 дней;

отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней;

отзыв субъектом персональных данных согласия на использование персональных данных для контактов с потенциальными потребителями при продвижении товаров и услуг — в течение 2 дней;

истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;

ликвидация (реорганизация) Оператора.

Субъект ПДн имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Институту по почте или обратившись лично.

Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных.

Передача ПДн по запросам третьих лиц возможна только в случаях, предусмотренных законодательством РФ.

Оператор: ООО «Икстрим Клуб» ИНН 2901091007, расположенного по адресу: 163000 г. Архангельск, ул. Карла Маркса, д. 15, этаж 2. Тел. 8-921-241-68-70, 47-40-00. ixstrim29@yandex.ru, tatiana.matvienko@mail.ru