Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативно-правовыми актами Российской Федерации в области персональных данных и внутренними регламентами ООО «НЕКСУС».
Политика определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности ООО «НЕКСУС», выступающего в роли Оператора персональных данных.
Политика распространяется на все персональные данные, которые Оператор получает от субъектов в процессе осуществления уставной деятельности: при заключении и исполнении договоров, проведении закрытых мероприятий и взаимодействии с пользователями информационных ресурсов Оператора.
Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет». Оператор вправе вносить изменения в Политику без предварительного уведомления; новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
Общие положения
1.1. Оператором персональных данных, организующим и осуществляющим обработку персональных данных в соответствии с настоящей Политикой, является Общество с ограниченной ответственностью «НЕКСУС» (ИНН 7000019974, ОГРН 1247000007320, юридический адрес: 634009, Томская область, г.о. город Томск, г. Томск, ул. Мельничная, дом 45А).
1.2. Ответственным за организацию обработки персональных данных является Генеральный директор ООО «НЕКСУС» — Ермак Олег Николаевич.
1.3. Настоящая Политика вступает в силу с момента её размещения на сайте Оператора и действует бессрочно до замены её новой редакцией.
1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями законодательства Российской Федерации.
Основные понятия, используемые в Политике
- «Персональные данные» (ПД)
- любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- «Оператор»
- ООО «НЕКСУС», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия (операции) с ними.
- «Обработка персональных данных»
- любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- «Автоматизированная обработка персональных данных»
- обработка персональных данных с помощью средств вычислительной техники.
- «Распространение персональных данных»
- действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- «Блокирование персональных данных»
- временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
- «Уничтожение персональных данных»
- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- «Обезличивание персональных данных»
- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- «Субъект персональных данных»
- физическое лицо, чьи персональные данные обрабатываются Оператором.
- «Конфиденциальность персональных данных»
- обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно для достижения следующих целей:
- 3.1. Заключение, исполнение и прекращение гражданско-правовых договоров с Заказчиками, клиентами и контрагентами.
- 3.2. Осуществление обратной связи с субъектом ПД: направление уведомлений, информационных и рекламных сообщений, ответов на обращения.
- 3.3. Организация участия субъектов в закрытых тематических мероприятиях, в том числе проводимых с использованием общепринятых мессенджеров.
- 3.4. Предоставление субъектам доступа к закрытым информационным каналам и материалам.
- 3.5. Ведение бухгалтерского и налогового учёта, исполнение требований налогового и иного законодательства Российской Федерации.
- 3.6. Обработка обращений и заявок, поступающих через формы обратной связи, по электронной почте и иным каналам связи.
Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты;
- договоры, заключаемые между Оператором и субъектом ПД, в том числе публичный договор-оферта Оператора;
- согласие субъекта ПД на обработку его персональных данных;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
4.2. Оператор обрабатывает персональные данные только при наличии одного из указанных оснований.
Категории субъектов и состав обрабатываемых персональных данных
- Заказчики (клиенты) услуг Оператора — физические лица, заключившие или намеревающиеся заключить договор с Оператором;
- посетители сайта и информационных ресурсов Оператора;
- участники закрытых тематических мероприятий Оператора;
- контрагенты Оператора и их представители;
- соискатели на вакантные должности Оператора.
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- почтовый адрес (при необходимости направления корреспонденции);
- реквизиты документа, удостоверяющего личность (при заключении отдельных договоров);
- банковские реквизиты (для целей расчётов);
- идентификаторы в общепринятых мессенджерах;
- иные данные, добровольно предоставленные субъектом для достижения целей обработки.
Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных ФЗ-152, когда обработка допускается без отдельного согласия.
6.2. Обработка включает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством.
6.5. Трансграничная передача персональных данных на территории иностранных государств осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации, либо при наличии отдельного согласия субъекта.
6.6. Принятие решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не допускается, за исключением случаев, прямо предусмотренных ФЗ-152.
Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или договором с субъектом.
7.2. Персональные данные, обрабатываемые на основании согласия субъекта, хранятся до момента отзыва согласия или истечения срока, указанного в нём.
7.3. По истечении сроков обработки, при отзыве согласия субъектом либо при достижении целей обработки персональные данные уничтожаются в срок, не превышающий 30 (тридцати) календарных дней с момента наступления соответствующего основания.
7.4. При уничтожении Оператор составляет акт об уничтожении персональных данных и при необходимости уведомляет субъекта в порядке, предусмотренном ФЗ-152.
Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
- по запросу уполномоченных государственных органов в порядке, предусмотренном законодательством Российской Федерации;
- в целях исполнения договора с субъектом ПД (платёжным системам, банкам, почтовым и курьерским службам, провайдерам мессенджеров и иным сервисам);
- при наличии предварительного согласия субъекта ПД;
- в иных случаях, прямо предусмотренных ФЗ-152.
8.2. Лица, получающие персональные данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность ПД в соответствии с требованиями ФЗ-152.
8.3. Передача персональных данных иностранным государствам осуществляется только при наличии надлежащей защиты прав субъектов ПД в этих государствах, за исключением случаев, прямо предусмотренных законом.
Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать от Оператора информацию об обработке своих персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания, цели, состав обрабатываемых данных и сроки обработки;
- требовать от Оператора уточнения (обновления, исправления), блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных путём направления Оператору письменного заявления;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- на иные права, предусмотренные ФЗ-152.
9.2. Запросы субъекта направляются Оператору в письменной форме по адресу: 634009, Томская область, г.о. город Томск, г. Томск, ул. Мельничная, дом 45А, либо на адрес электронной почты nexusclubtomsk@gmail.com.
9.3. Запросы субъекта рассматриваются Оператором в срок, не превышающий 10 (десяти) рабочих дней с момента их получения, если иное не предусмотрено законодательством Российской Федерации.
Защита и конфиденциальность персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
10.2. К применяемым мерам относятся:
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным (доступ предоставляется только работникам Оператора, которым ПД необходимы для исполнения должностных обязанностей);
- применение средств антивирусной защиты и шифрования каналов связи;
- регулярное резервное копирование данных;
- обновление программного обеспечения и парольной политики;
- подписание соглашений о неразглашении с работниками, имеющими доступ к персональным данным;
- проведение внутренних проверок соблюдения Политики и требований ФЗ-152.
10.3. Оператор обеспечивает режим конфиденциальности в отношении персональных данных. Доступ к персональным данным предоставляется только лицам, допущенным к обработке в установленном порядке.
Заключительные положения
11.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.
11.2. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется ФЗ-152 и иными нормативными правовыми актами Российской Федерации.
11.3. Контроль за исполнением Политики осуществляется Генеральным директором ООО «НЕКСУС».
11.4. В случае противоречия между положениями Политики и применимыми нормативными правовыми актами применяются положения действующего законодательства Российской Федерации.
11.5. Ответственность за нарушение требований законодательства о персональных данных определяется в соответствии с действующим законодательством Российской Федерации.