Политика обработки персональных данных
УТВЕРЖДАЮ:
Индивидуальный предприниматель
__________________ Стракович О.И.
«____»______________ 2025 г.
ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ
СТРАКОВИЧ ОЛЬГИ ИВАНОВНЫ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных Индивидуального предпринимателя Стракович Ольги Ивановны (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Стракович Ольга Ивановна (далее - Оператор, ИП Стракович О.И.).
1.3. Настоящая Политика в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ИП Стракович О.И.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
2. ОСНОВНЫЕ ПОНЯТИЯ
Индивидуальный предприниматель Стракович Ольга Ивановна - физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Защита персональных данных — деятельность Оператора, включающая принятие правовых, организационных и технических мер, направленных на обеспечение защиты от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Конфиденциальность персональных данных — обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Оператора, позволяет идентифицировать личность Субъекта;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Сайт – интернет – сайт Оператора, расположенный по адресу https://lazurniy.com.
Пользователь Сайта (Пользователь) - любое физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт. Пользователь является субъектом персональных данных по факту прохождения процедуры регистрации на Сайте в установленном порядке.
Учетная запись пользователя (Аккаунт/Личный кабинет) – защищенная паролем страница Сайта, созданная в результате регистрации Пользователя Сайта. Учетная запись содержит личные и контактные данные, предоставленные пользователем при регистрации на Сайте и в ходе работы на Сайте.
Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта, с помощью, установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайтам. Принимая условия Политики, вы соглашаетесь на использование файлов cookie.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных являются нормативные правовые акты, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 15.12.2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Приказ Роскомнадзора от 28.10.2022 г. №179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
- Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных должна осуществляться на законной и справедливой основе;
4.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных;
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки;
4.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
4.6. При обработке персональных данных должны быть обеспечены их точность и достаточность, а в необходимых случаях и актуальность сведений, предоставляемых субъектом персональных данных, по отношению к целям обработки;
4.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
· Кандидаты для приема на работу к Оператору;
· Работники и бывшие работники Оператора;
· Члены семьи работников Оператора;
· Привлечённые для оказания услуг специалисты - физические лица, по договорам возмездного оказания услуг, в т.ч. самозанятые;
· Клиенты Спорткомплекса, получающие услуги по Договору публичной оферты на оказание услуг, а именно:
- Физические лица, достигшие возраста 18 лет, заключившие Договор публичной оферты на оказание услуг Спорткомплекса;
- Физические лица, не являющиеся клиентами Спорткомплекса, посещающие Спорткомплекс в рамках услуги «Гостевой визит»;
- Физические лица в возрасте от 14 до 18 лет, являющиеся клиентами Спорткомплекса и действующие с согласия законного представителя;
- Физические лица в возрасте до 14 лет (несовершеннолетние), в интересах которых заключается Договор публичной оферты на оказание услуг и оплачиваются услуги Спорткомплекса.
- Законные представители несовершеннолетних лиц (до 18 лет), являющиеся клиентами Спорткомплекса;
· Представители контрагентов Оператора (индивидуальных предпринимателей, юридических лиц).
5.2. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
5.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев предусмотренных законодательством РФ.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
|
Цель обработки ПДн |
Перечень обрабатываемых ПДн |
|
1. Заключение трудового договора, ведение кадрового делопроизводства, воинского учета, личных дел работников, постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования, заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности, исполнения трудового, налогового и иного законодательства, регулирующего отношения работника и работодателя |
фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения); пол; дата рождения; место рождения; сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах); вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи; адрес места жительства, дата регистрации по месту жительства (месту пребывания); номер телефона; адрес электронной почты (при наличии); сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета; идентификационный номер налогоплательщика; реквизиты свидетельства о государственной регистрации актов гражданского состояния; сведения о семейном положении, составе семьи и о близких родственниках; сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу; отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его); сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании; сведения об ученой степени, ученом звании; сведения о состоянии здоровья и его соответствии выполняемой работе; сведения о награждениях и поощрениях; сведения о профессиональной переподготовке и (или) повышении квалификации; сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; номер расчетного счета; номер банковской карты. |
|
2. Содействие работникам в трудоустройстве, проведении стажировки, получении образования и продвижении по службе, оформление командировок и иных служебных поездок |
фамилия, имя, отчество (при наличии); дата рождения; место рождения; вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи; номер телефона; адрес электронной почты (при наличии). |
|
3.Подготовка, заключение, исполнение и прекращение гражданско-правовых договоров, в т. ч. с самозанятыми |
фамилия, имя, отчество; число, месяц, год рождения; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его, код подразделения; адрес регистрации по месту жительства (месту пребывания); банковские реквизиты; ИНН физического лица; СНИЛС физического лица; контактный номер телефона. |
|
4. Проверка постановки на учет физического лица в качестве налогоплательщика налога на профессиональный доход (самозанятые) на сервисах Федеральной налоговой службы |
ИНН физического лица. |
|
5. Расчет и выплата заработной платы, доплат, премий, бонусов, возмещений по понесенным расходам, выплата денежных средств по заключенным гражданско–правовым договорам, в т. ч. расчет с самозанятыми; выплата работникам вознаграждений и компенсаций в соответствии с локальными нормативными актами Оператора; |
фамилия, имя, отчество; число, месяц, год рождения; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его, код подразделения; адрес регистрации по месту жительства (месту пребывания); банковские реквизиты; ИНН физического лица; СНИЛС физического лица. |
|
6. Защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных во время производства работ в рамках обеспечения охраны и безопасности труда, обеспечение сохранности имущества |
фамилия, имя, отчество; фотография; видеоизображение. |
|
7. Формирование адресной книги Работников Оператора |
фамилия, имя, отчество; контактный номер телефона; адрес электронной почты. |
|
8. Информирование посредством официального сайта, социальных сетей и каналов в мессенджерах о деятельности Оператора, событий, мероприятий, проводимых акциях |
фамилия, имя, отчество фотография. |
|
9. Размещение рекламной кампании на официальном сайте, в социальных сетях и каналах в мессенджерах, а также при изготовлении наружной рекламы |
фотография. |
|
10. Размещение фотографии работника на доске почета, на сайте |
фамилия, имя, отчество; фотография. |
|
11. Обеспечение служебной формой и средствами индивидуальной защиты |
фамилия, имя, отчество |
|
12. Обеспечение, контроль, обучение (включая инструктаж), проверка знаний в области охраны труда, техники безопасности, пожарной безопасности, гражданской обороны и защиты от чрезвычайных ситуаций |
фамилия, имя, отчество; дата рождения. |
|
13. Оформление полномочий представителей Оператора, выдача доверенностей |
фамилия, имя, отчество; число, месяц, год рождения; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его, код подразделения; адрес регистрации по месту жительства (месту пребывания). |
|
14.Поиск и рассмотрение кандидатов на замещение вакантных должностей и формирования кадрового резерва |
фамилия, имя, отчество; число, месяц, год рождения; Контактный номер телефона; Адрес электронной почты; сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу; сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки; сведения о семейном положении, составе семьи и о близких родственниках. |
|
15. Исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве |
фамилия, имя, отчество; число, месяц, год рождения; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его, код подразделения; адрес регистрации по месту жительства (месту пребывания); ИНН физического лица; СНИЛС физического лица. |
|
16. Обеспечение антитеррористической защиты, осуществление пропускного и внутриобъектового режима на территории Оператора
|
фамилия, имя, отчество; число, месяц, год рождения; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его, код подразделения |
|
17. Использование системы видеонаблюдения на территории Оператора |
видеоизображение. |
|
18. Заключение, исполнение, изменение, расторжение Договора публичной оферты на оказание услуг клиентам Спортивного комплекса «Лазурный» |
фамилия, имя, отчество; число, месяц, год рождения; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его, код подразделения; реквизиты свидетельства о рождении несовершеннолетнего лица; адрес регистрации по месту жительства (месту пребывания); контактный номер телефона; адрес электронной почты. |
|
19. Информирование клиентов Спорткомплекса об изменении в расписании занятий и времени работы Спорткомплекса, с согласия клиента - об акциях, специальных предложениях, скидках, бонусах и прочей информации рекламного характера, направляемой исключительно с целью улучшения качества оказываемых услуг посредством телефонных звонков, смс - оповещений, сообщений через мессенджеры, по адресу электронной почты Клиента |
фамилия, имя, отчество; контактный номер телефона; адрес электронной почты. |
|
20. Регистрации, идентификации, аутентификации, авторизации субъекта персональных данных в личном кабинете на официальном Интернет – сайте Оператора |
фамилия, имя, отчество; число, месяц, год рождения; пол; контактный номер телефона; адрес электронной почты.
|
|
21. Взаимодействие с пользователями Интернет - сайта Оператора и обработка запросов и заявок от пользователей сайта |
фамилия, имя, отчество; контактный номер телефона; адрес электронной почты. |
|
22. Осуществление расчетов с субъектами персональных данных, в т. ч. возврат денежных средств |
фамилия, имя, отчество; число, месяц, год рождения; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его, код подразделения; адрес регистрации по месту жительства (месту пребывания); банковские реквизиты (по запросу - для возврата денежных средств); ИНН физического лица (по запросу - для возврата денежных средств); контактный номер телефона. |
|
23. Выдача справки об оплате физкультурно – оздоровительных услуг для представления в налоговый орган |
фамилия, имя, отчество; число, месяц, год рождения; ИНН физического лица; вид, серия, номер документа, удостоверяющего личность, дата выдачи; адрес регистрации по месту жительства (месту пребывания); контактный номер телефона. |
|
24. Осуществление связи с субъектом персональных данных в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с деятельностью Оператора по оказанию услуг субъектам персональных данных, а также обработки заявлений, заявок и иных сообщений субъектов персональных данных, в том числе в досудебном порядке |
фамилия, имя, отчество; адрес регистрации по месту жительства (месту пребывания); контактный номер телефона; адрес электронной почты.
|
|
25. Организация пропускного режима субъектов персональных данных на территорию Спорткомплекса через систему контроля доступа Pocketkey |
фамилия, имя, отчество; число, месяц, год рождения; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его, код подразделения; реквизиты свидетельства о рождении несовершеннолетнего лица; адрес регистрации по месту жительства (месту пребывания); контактный номер телефона; адрес электронной почты. |
7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ
ДАННЫХ И ОПЕРАТОРА
7.1. Субъекты персональных данных имеют право на:
- полную информацию о своих персональных данных, обрабатываемых Оператором;
- доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральными законами;
- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку своих персональных данных;
- обжалование в соответствии с законодательством Российской Федерации действий Оператора при обработке персональных данных или его бездействия;
- осуществление иных прав, предусмотренных законодательством Российской Федерации.
7.2. Субъект персональных данных обязан:
- предоставить Оператору достоверные персональные данные в соответствии с законодательством Российской Федерации и настоящей Политикой;
- своевременно информировать Оператора об изменениях своих персональных данных.
7.3. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
7.4. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
-в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
- назначать ответственного за организацию обработки персональных данных;
- издавать документы, определяющие политику в отношении обработки персональных данных, нормативные документы по вопросам обработки персональных данных, а также нормативные документы, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
- применять правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- блокировать неправомерно обрабатываемые персональные данные, прекращать обработку персональных данных в соответствии с законодательством Российской Федерации;
- уведомлять субъектов персональных данных об устранении допущенных нарушений при обработке их персональных данных;
- осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных Оператором заключается в сборе, систематизации, накоплении, хранении, использовании, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа персональных данных.
8.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
8.3. Все персональные данные Оператор получает непосредственно от субъекта персональных данных.
Обработка персональных данных для каждой цели обработки, указанной в разделе 6. Политики, осуществляется путем:
• получения персональных данных непосредственно от субъектов персональных данных в устной и письменной форме, в том числе через формы, которые заполняются субъектом на сайте;
• получение от субъекта оригиналов документов или их копий;
• внесения персональных данных в учетные формы и журналы на бумажных и электронных носителях, внесение в информационные системы персональных данных;
• создания документов, содержащих персональные данные, на бумажных и электронных носителях;
• использования иных способов обработки персональных данных.
8.4. Обработка персональных данных ведется методом смешанной обработки: автоматизированная обработка и неавтоматизированная.
8.5. Не допускается обработка Оператором персональных данных в информационных системах персональных данных с использованием средств автоматизации:
- при отсутствии установленных и настроенных сертифицированных средств защиты информации в соответствии с требованиями государственных регуляторов к классам информационных систем;
- при отсутствии утвержденных организационных документов о порядке эксплуатации информационной системы персональных данных.
- без направления уведомления об обработке персональных данных в региональное Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.
8.6. Допуск лиц к обработке персональных данных в автоматизированной информационной системе осуществляется на основании приказа операционного директора. Лица, допущенные к обработке персональных данных, подписывают обязательство о неразглашение информации, содержащей персональные данные.
8.7. Размещение автоматизированных информационных систем и специального оборудования должно обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого пребывания в соответствующих помещениях посторонних лиц.
8.8. Пересылка персональных данных без использования сертифицированных средств криптографической защиты информации по общедоступным сетям связи, в том числе Интернет, не допускается.
8.9. При обработке персональных данных в автоматизированной информационной системе должны обеспечиваться:
- реализация требований защиты информации в информационных системах персональных данных;
- инструктаж лиц, использующих средства защиты информации по правилам работы с ними;
- учет лиц, допущенных к работе с персональными данными в автоматизированной информационной системе;
- регистрация обращений пользователей к персональным данным в автоматизированной информационной системе в электронном журнале;
- учет применяемых средств защиты информации, эксплуатационной и технической документации к ним;
- контроль соблюдения условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
- резервное копирование и оперативное восстановление персональных данных.
8.10. Обработка персональных данных без использования средств автоматизации (далее - неавтоматизированная обработка) осуществляется на материальных носителях при непосредственном участии человека без применения средств вычислительной техники Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с требованиями Постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
8.11. При неавтоматизированной обработке персональных данных на материальных носителях:
- не допускается фиксация на одном материальном носителе персональных данных, цели, обработки которых заведомо не совместимы, а также персональных данных различных категорий.
- персональные данные должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков).
- должны быть определены места хранения материальных носителей и установлен перечень лиц, допущенных к обработке персональных данных.
- должны обеспечиваться условия, направленные на сохранность персональных данных и исключение несанкционированного доступа к ним.
8.12. Неавтоматизированная обработка персональных данных в электронном виде может осуществляться на внешних электронных носителях информации без использования их на средствах вычислительной техники. В частности, такой обработкой может являться хранение, передача или уничтожение персональных данных.
8.13. При несовместимости целей неавтоматизированной обработки персональных данных, зафиксированных на одном материальном носителе, если носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:
8.14. При необходимости использования определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих использованию.
8.15. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
9.2. Персональные данные на бумажных носителях хранятся Оператором в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 г. № 236)).
9.3. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
10. КОНФИДИЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Сведения о персональных данных являются конфиденциальными.
10.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10.3. Лица, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности, и должны быть предупреждены о нераспространении персональных данных.
10.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Работников распространяются на все носители информации как на бумажные, так и на автоматизированные.
10.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора).
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 закона о персональных данных, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 закона о персональных данных, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 закона о персональных данных.
10.6. При передаче персональных данных Оператор должен соблюдать следующие требования:
10.6.1. Предупредить лиц, получающих персональные данные о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать режим конфиденциальности.
10.6.2. Разрешать доступ к персональным данным, только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
10.7. Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону или факсу.
10.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10.9. Оператор вправе предоставлять или передавать персональные данные органам дознания и следствия, в Федеральную налоговую службу, Социальный Фонд России и другие уполномоченные органы власти и организации в соответствии с требованиями законодательства Российской Федерации.
10.10. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.
11. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ,
11.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
· номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
· сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
· подпись субъекта персональных данных или его представителя.
Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться с запросом, обращением или жалобой к Оператору следующими способами:
- заказным письмом по адресу: 650000, г. Кемерово, пр. Советский, д. 70;
- при личном посещении Спортивного комплекса «Лазурный»;
- направлением на адрес электронной почты Оператора: info@lazurniy.com.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
11.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
11.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
11.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
· в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
· в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
11.5. Порядок уничтожения персональных данных Оператором.
11.5.1. Условия и сроки уничтожения персональных данных Оператором:
· достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
· достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
· предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 рабочих дней;
· отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
11.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
· иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
· оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
· иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
11.5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом Операционного директора.
11.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
11.5.5. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, и выгрузка из журнала регистрации событий в информационной системе персональных данных.
11.5.6. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
12.ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ
12.1. Политика Оператора, с учетом особенностей настоящего раздела, действует в отношении всей информации, которую может получить Оператор о Пользователе сайта - субъекте персональных данных во время использования им официального сайта Оператора в сети Интернет по адресу: https://lazurniy.com/, его сервисов, программ и продуктов.
12.2. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
12.3. Оператор собирает и обрабатывает следующие персональные данные Пользователей сайта: фамилия, имя и отчество, адрес электронной почты, пол, дата рождения, контактный телефон.
12.4. Целями сбора и обработки персональных данных Пользователей являются:
- Создания учетной записи для получения услуг Спортивного Комплекса «Лазурный»;
- Идентификации Пользователя, зарегистрированного на Сайте, для предоставления доступа к Личному кабинету и получения услуг Спортивного Комплекса «Лазурный»;
- Приобретения услуг Спортивного комплекса «Лазурный»;
- Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- Осуществления рекламной деятельности с согласия Пользователя, информирования Пользователя (с его согласия) об услугах, событиях в деятельности и действующих акциях Спортивного комплекса «Лазурный».
12.5. Персональные данные Пользователь предоставляет Оператору лично, добровольно в электронном виде посредством заполнения соответствующих веб-форм на Сайте, при этом Пользователь подтверждает, что все указанные им в полях веб-формы данные принадлежат лично ему.
Пользователь самостоятельно принимает решение о предоставлении своих персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе, что подразумевает полное безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. Согласие с Политикой Пользователь выражает путем проставления галочки-согласия в чек – боксах Сайта.
В случае несогласия с условиями Политики Оператора Пользователь должен воздержаться от регистрации на сайте и использования его сервисов.
12.6. В ряде случаев Оператор может получать персональную информацию автоматически с помощью метрических программ:
· при помощи файлов Cookie и внешних сервисов (счетчиков). Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Сайтом для предоставления Пользователю персонализированных интернет-сервисов, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения сервисов Сайта. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie. Сайт вправе установить, что предоставление определенного сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем. Структура файла cookie, его содержание и технические параметры определяются сайтом и могут изменяться без предварительного уведомления Пользователя. Счетчики, размещенные на Сайте, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании ресурсов, а также для обеспечения работоспособности ресурсов в целом или их от дельных функций в частности. Технические параметры работ счетчиков определяются Сайтом и могут изменятся без предварительного уведомления Пользователя. Запрет обработки cookies файлов устанавливается в настройках браузера Пользователя.
· через используемый на Сайте сервис веб-аналитики «Яндекс.Метрика» - ООО «ЯНДЕКС», ОГРН 1027700229193, Россия, 119021, г. Москва, ул. Льва Толстого, 16, предоставляемый Яндекс на следующих условиях: Сервис веб-аналитики «Яндекс.Метрика» использует Cookies; Информация об использовании Сайта Посетителем, собранная при помощи Cookies, подлежит передаче Яндексу и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования Сайта Посетителем и составления отчетов о деятельности Сайта. ООО «Яндекс» обрабатывает полученную информацию в порядке, установленном Политикой использования файлов cookie, размещенной в сети «Интернет», Условиями использования сервиса «Яндекс.Метрика», размещенными в сети «Интернет», Политикой конфиденциальности, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/.
12.7. Согласие может быть отозвано Пользователем в любое время путем:
- направления письменного отзыва/заявления заказным письмом на почтовый адрес 650000, Кемеровская область – Кузбасс, г. Кемерово, пр. Советский, д, 70.
- личного обращения в отдел продаж Спортивного комплекса «Лазурный» с отзывом/заявлением;
- направления письменного отзыва/заявления на адрес электронной почты Оператора info@lazurniy.com.
12.7.1. Посетитель осознает, что отзыв согласия на обработку персональных данных влечёт за собой удаление учётной записи Пользователя с интернет-сайта Оператора, а также уничтожение записей, содержащих персональные данные Пользователя, в системах обработки персональных данных ИП Стракович О.И., что может сделать невозможным пользование интернет-сервисами и другими информационными системами СК «Лазурный».
12.7.2. В случае отзыва Пользователем или его представителем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–9.1, 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.
13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ РЕЖИМА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор обязан при обработке персональных данных Субъектов принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения персональных данных, а также от иных неправомерных действий.
В частности:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- разграничены права доступа к обрабатываемым персональным данным.
13.2. Защита доступа к электронным базам данных, содержащим персональные данные Работников, обеспечивается:
- использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным
- системой паролей. Пароли устанавливаются и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Работников.
14. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Лица, виновные в нарушении законодательства Российской Федерации и нормативных документов Оператора в области обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность.
14.2. Моральный вред, причиненный субъектам персональных данных вследствие нарушения их прав, правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством Российской Федерации и нормативными документами Оператора в области обработки и защиты персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. К настоящей политике обеспечивается неограниченный доступ всех заинтересованных лиц, в том числе субъектов персональных данных и органов власти, осуществляющих контрольно-надзорную функцию в области персональных данных.
15.2. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно. Изменения в Политику вносятся приказом ИП Стракович О.И.
15.3. Актуальная редакция Политики хранится по адресу: 650000, Кемеровская область – Кузбасс, г. Кемерово, пр. Советский, д. 70 и подлежит размещению на официальном Интернет-сайте ИП Стракович О.И. www.lazurniy.com и на стойке рецепции Спортивного комплекса «Лазурный».
