Политика об обработке персональных данных

1. Общие положения

1.1. Настоящая Политика об обработке персональных данных (далее – «Политика») принятая ООО «У Макса», ИНН 7721037377, ОГРН 1027700293378, адрес: 109457, г. Москва, ул. Зеленодольская, д.30 кор.3. (далее - «Оператор») определяет основные принципы, цели, порядок и условия обработки персональных данных, меры по обеспечению безопасности и защиты персональных данных в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

1.2. Настоящая Политика является общедоступным документом и подлежит размещению на официальном Сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: http://bowling-faraon.ru

2. Термины и определения

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики под Оператором понимается ООО «У Макса»;
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Передача персональных данных – действия, направленные на сообщение персональных данных третьей стороне в заранее определенных целях;
• Пользователь – физическое лицо, посещающее Сайт и просматривающее страницы Сайта, осуществляющее иное использование Сайта;
• Сбор персональных данных – действия Оператора, направленные на получение персональных данных непосредственно от субъектов персональных данных;
• Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются Оператором. Для целей настоящей Политики под субъектами персональных данных понимаются Пользователи;
• Удаление персональных данных – действия, в результате которых прекращается хранение обрабатываемых персональных данных на материальных носителях по достижению цели их обработки или вследствие направления запроса субъекта персональных данных об удалении его персональных данных;
• Файлы cookie – небольшие текстовые файлы, которые сохраняются на устройство, используемое субъектом персональных данных для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т.д.). Данные файлы содержат сведения, которые необходимы для работы Сайта (информация о настройках браузера, о просмотренных страницах, о настройках интерфейса Сайта и т.п.);
• Хранение персональных данных – поддержание персональных данных в неизменном состоянии после их сохранения, обеспечивающее возможность их последующего считывания в произвольный момент времени.

3. Принципы обработки персональных данных

Обработка ПДн осуществляется на основе следующих принципов:

• законности и справедливости;
• конфиденциальности;
• своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных;
• обработки только персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.

Цели и категории данных

Обработка ПДн осуществляется на основе следующих принципов:

4.1. Цели обработки:

• Исполнение гражданско-правовых договоров
• Информирование о продуктах/услугах
• обеспечение возможности обратной связи от Оператора по запросам Пользователей;
• обеспечения исполнения обязательств Оператора перед Пользователями;
• в целях исследовании рынка;
• статистических целях;
• в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных.

4.2. Категория данных:

Основные: Оператор осуществляет обработку следующих персональных данных Пользователей:
• Фамилия, Имя, Отчество;
• Адрес электронной почты;
• Номер телефона;
• иные данные, необходимые Оператору при оказании услуг Пользователям, для обеспечения функционирования сайта.
Автоматически собираемые:
• IP-адрес, файлы cookie, данные браузера (для анализа посещаемости сайта).



Цель обработки персональных данных:	В целях определения уникального посетителя сайта и формирования сведений о его предпочтениях и поведении
Категории субъектов, персональные данные которых подлежат обработке:	Посетители Сайта Оператора
Обрабатываемые персональные данные:	файлы cookie: файлы cookie, необходимые для обеспечения корректной работы сайта; файлы cookie, регистрирующие данные о поведении пользователей на сайте; файлы cookie, позволяющие оптимизировать содержание сайта для пользователей
Перечень действий:	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение
Способы обработки:	автоматизированная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
Цель обработки персональных данных:	В целях исполнения договорных обязательств
Категории субъектов, персональные данные которых подлежат обработке:	Клиенты и контрагенты Оператора (физические лица) либо лица, намеревающиеся ими стать, представители/работники клиентов и контрагентов Оператора (индивидуальных предпринимателей, юридических лиц)
Обрабатываемые персональные данные:	Фамилия, имя, отчество; контактные данные, включая номер телефона, адрес электронной почты;
Перечень действий:	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение
Способы обработки:	Смешанная, автоматизированная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

5. Способы обработки и меры безопасности

5.1. Оператор осуществляет обработку персональных данных субъектов персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств.

Меры защиты:

Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

1. назначено лицо, ответственное за организацию обработки персональных данных;
2. изданы документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
3. обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
4. осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
5. работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников.

Установлено антивирусное компьютерное программное обеспечение, обеспечивается конфиденциальность паролей доступа

При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»:

• обеспечена безопасность помещений, в которых размещена информационная система;
• обеспечена сохранность носителей персональных данных;
• утвержден перечень лиц. доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
• назначено должностное лицо, ответственный за обеспечение безопасности персональных данных в информационной системе.

6. Порядок и условия обработки оператором персональных данных

1. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных, за исключением случаев, установленных Законом о персональных данных, когда обработка персональных данных может осуществляться без такого согласия.
2. Согласие на обработку персональных данных дается субъектом персональных данных с момента начала использования сайта, в том числе, путем проставления отметок в графе «я даю согласие на обработку персональных данных», посредством совершения субъектом персональных данных конклюдентных действий.
3. Получение и обработка персональных данных на сайте используется с помощью метрических программ Яндекс.Метрика. Перечень обрабатываемых персональных данных посредством программных средств Яндекс. Метрика https://yandex.ru/support/metrica/code/data-collected.html
4. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
6. Трансграничная передача персональных данных Оператором не осуществляется.
7. Передача третьим лицам: Оператор может передавать персональные данные пользователей сторонним организациям для обеспечения работы сайта, технической поддержки сайтов, получения маркетинговой и статистической информации, для целей информационного взаимодействия, хранения данных в базах данных.
8. Сроки хранения, уничтожение данных, расследование утечек Данные хранятся не дольше, чем требуется для целей обработки. Условием прекращения обработки персональных данных является также истечение срока действия согласия или отзыв согласия Субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. Срок обработки персональных данных: с момента представления согласия оператору до даты его ликвидации, или до отзыва пользователем согласия на обработку его персональных данных, или выявления неправомерной обработки персональных данных, или в течение трех лет после окончания срока договора, или до окончания срок использования данных, установленных законодательством РФ.
   Уничтожение данных осуществляется в течение 30 календарных дней с момента:
   (а) достижения цели обработки персональных данных,
   (б) отзыва согласия на обработку персональных данных или истечения срока действия согласия (если согласие – единственное законное основание обработки данных),
   (в) вынесения законного предписания (требования) уполномоченным органом,
   (г) истечения срока хранения данных,
   (д) выявления неправомерности дальнейшей обработки персональных данных.
   Утечки данных подлежат расследованию в соответствии с требованиями законодательства РФ и осуществляются уполномоченными лицами Оператора в порядке и в сроки, установленным законодательством РФ.

7. Права субъектов персональных данных

Субъекты ПДн имеют право:
• принимать решение о предоставлении своих ПДн Оператору и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
• отозвать свое согласие на обработку ПДн;
• получить от Оператора информацию, касающуюся обработки их ПДн посредством направления соответствующего запроса;
• требовать от Оператора уточнения ПДн, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• осуществлять иные права, предусмотренные законодательством Российской Федерации. Права и обязанности оператора персональных данных:
• принимать необходимые организационные и технические меры по обеспечению безопасности персональных данных;
• по требованию субъекта ПДн немедленно прекратить обработку его ПДн в порядке, предусмотренном законодательством Российской Федерации;
• в случае прекращения обработки ПДн субъекта ПДн уничтожить его ПДн безопасным образом и уведомить об этом субъекта ПДн в срок, не превышающий 30 (тридцать) календарных дней;
• предоставить субъекту ПДн возможность ознакомления с ПДн, относящимися к нему, в течение 30 (тридцати) календарных дней со дня получения соответствующего заявления субъекта ПДн за исключением случаев, предусмотренных законодательством Российской Федерации;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации

8. Заключительные положения

В случае возникновения любых споров или разногласий, связанных с исполнением настоящих Правил, Субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

Настоящая Политика вступает в силу для Субъекта персональных данных с момента начала использования Сайта Оператора и действует в течение неопределенного срока. Адрес для направления запросов Субъектов персональных данных: г. Москва, ул. Зеленодольская, 30 к. 3.

Настоящая Политика может быть изменена и/или дополнена Оператором в любое время по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных. Все изменения и/или дополнения размещаются Оператором в соответствующем разделе Сайта и вступают в силу в день такого размещения. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями. При несогласии Субъекта персональных данных с внесенными изменениями он обязан отказаться от доступа к Сайту, прекратить использование материалов и сервисов Сайта.