Обработку персональных данных осуществляет оператор персональных данных - АНО «Спортивно социальный сервис» (ОГРН 1246100003203, адрес: 344082, Ростовская область, г. Ростов-на-Дону, пер. Халтуринский, д. 4Д, кв. 124) (далее – АНО «Спортивно социальный сервис», Оператор).
1.
ОПРЕДЕЛЕНИЕ ТЕРМИНОВ 1.1 В Политике используются следующие термины:
- Персональные данные (далее – ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Субъект персональных данных (далее – Субъект) - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. Перечень субъектов установлен Политикой.
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации
- или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор персональных данных – юридическое или физическое лицо, самостоятельно осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- Сайт (далее – Сайт) – сайт в сети Интернет, принадлежащий Оператору и расположенный по адресу http://inkluzia.pro
- Пользователь Сайта (далее – Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
- Файлы Cookie — текстовые файлы, которые сохраняются в интернет-браузере или интернет-браузером при посещении Сайта на компьютерной системе Пользователя. Файлы Cookie содержат характерный набор символов, который позволяет осуществлять уникальную идентификацию браузера при повторном обращении к Сайту. Некоторые файлы Сookie используются исключительно для обеспечения функциональности Сайта, другие – в аналитических целях.
2. ОБЩИЕ ПОЛОЖЕНИЯ 2.1 Политика разработана в соответствии с:
Конституцией Российской Федерации;
Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ;
Федеральным законом от 27.07.2007 г. № 152-ФЗ «О персональных данных»2.2 В случае несогласия с условиями Политики Субъект должен прекратить использование Сайта, не вступать в договорные отношения с Оператором.
2.3. Политика применяется только к сайту http://inkluzia.pro. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.4 Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом.
3.
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1 Обработка персональных данных соответствует принципам, обозначенным в ст. 5
ФЗ от 27.07.2007 г. № 152-ФЗ «О персональных данных».
3.2 Законность и справедливость. Обработка персональных данных осуществляется на законной и справедливой основе.
3.3 Целевое ограничение. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.4 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.5 Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.6 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.7 Точность. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.8 Минимизация данных. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.
ПРЕДМЕТ ПОЛИТИКИ4.1 Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных Субъектов.
4.2 Персональные данные, разрешённые к обработке в рамках Политики, делятся на две категории:
- Персональные данные, предоставляемые Субъектом;
- Персональные данные, автоматически сохраняемые при посещении Пользователем страниц Сайта.
4.3 Персональные данные предоставляются Субъектом путём заполнения любых онлайн-форм обратной связи на Сайте, путём заключения с Оператором договоров, путем дачи согласия на обработку персональных данных и иными законными способами.
4.4 Перечень персональных данных, автоматически сохраняемых при посещении Пользователем страниц Сайта: IP адрес; информация из файлов Cookies.
4.5 Отключение Cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
4.6 Сайт осуществляет сбор статистики об IP-адресах своих Пользователей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
4.7 Вся информация, которая собирается сторонними сервисами, в том числе ООО «КЛАУДПЭЙМЕНТС», ООО «Яндекс», средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой. Политика конфиденциальности ООО «Яндекс» расположена по адресу
https://yandex.ru/legal/confidential/. Политика ООО «КЛАУДПЭЙМЕНТС» расположена по адресу https://static.cloudpayments.ru/docs/policy-cloudpayments.pdf.
Субъект персональных данных соглашается с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
4.8 Оператор обрабатывает только общие категории персональных данных. Специальные и биометрические категории персональных данных обработке не подлежат.
5.
ФАЙЛЫ COOKIE 5.1 На Сайте используются Файлы Cookie, которые могут подразумевать обработку персональных данных, автоматически сохраняемых при посещении Пользователем страниц Сайта.
5.2 На Сайте используются следующие Файлы Cookie, необходимые для технического обеспечения работы Сайта:
- технические Cookie – это функциональные cookie–файлы, которые обеспечивают корректную работу Сайта;
- аналитические Cookie – файлы позволяющие анализировать Сайт на предмет улучшения его работы. Для этого используются средства веб-аналитики. Полученная при этом информация может передаваться третьим лицам в анонимной форме на сервер службы веб-аналитики, сохраняться и обрабатываться службой. Оператор использует аналитические инструменты и соответствующие Файлы Cookie (ООО «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д.16.) (далее – поставщик услуг).
6.
СУБЪЕКТЫ, ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ6.1 Субъектами персональных данных, чьи данные обрабатываются Оператором, являются:
- работники Оператора, с которыми у Оператора заключены или были заключены трудовые договоры, включая бывших работников, с которыми трудовые договоры расторгнуты (далее – Работники);
- соискатели вакантных должностей Оператора (кандидаты для приема на работу Оператором), предоставившие свои резюме или анкеты, содержащие персональные данные, лично или через специализированные организации по подбору персонала (далее – Соискатели);
- контрагенты Оператора, с которыми у Оператора существуют договорные отношения, с которыми оно намерено вступить в договорные отношения или которые намерены вступить в договорные отношения с Оператором;
- представители Субъектов персональных данных, не являющиеся работниками Оператора и обращающиеся к Оператору по поручению и от имени Субъектов персональных данных (далее – Представители субъектов);
- Пользователи Сайта;
6.2 В Приложении № 1 Политики содержатся все цели обработки персональных данных. Каждой цели обработки соответствуют категории персональных данных, субъекты
персональных данных, действия и способы обработки, сроки обработки персональных данных.
7.
СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ7.1 Обработка персональных данных Субъекта осуществляется с использованием средств автоматизации или без таковых.
7.2 Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
7.3 Согласие на обработку персональных данных может быть отозвано Субъектом путем письменного уведомления, направленного в адрес Оператора, посредством электронного сообщения на адрес sport_social_service@mail.ru с адреса электронной почты, предоставленного Оператору при заполнении форм обратной связи на Сайте или заключении гражданско-правовых договоров с Оператором.
7.4 В случае получения уведомления от Субъекта об отзыве согласия на обработку персональных данных, Оператор прекращает обработку персональных данных Субъекта в срок, не превышающий 10 рабочих дней с момента получения уведомления.
7.5 В отношении персональной информации Субъекта сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом информации о себе для общего доступа неограниченному кругу лиц.
7.6 Персональные данные Субъекта могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
7.7 При утрате или разглашении персональных данных Оператор информирует Субъекта об утрате или разглашении персональных данных.
7.8 Оператор принимает необходимые организационные и технические меры для защиты персональной информации Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.9 Оператор совместно с Субъектом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Субъекта.
8.
ВАШИ ПРАВА И ОБЯЗАННОСТИ КАК СУБЪЕКТА ДАННЫХ8.1 Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
8.2 Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
8.3 Субъекты, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
9.
ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ 9.1 Оператор персональных данных обязан:
- Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Субъекта, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Субъекта, за исключением предусмотренных настоящей Политикой.
- Принимать меры предосторожности для защиты конфиденциальности персональных данных Субъекта согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
- Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту, с момента обращения или запроса Субъекта или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
10.
ОБРАЩЕНИЯ И ЗАПРОСЫ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ10.1 Субъект имеет право на получение сведений об Операторе, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными.
10.2 Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.3 Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператора, а также цель такой обработки; способы обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения.
11.
ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ11.1 Действующая Политика размещена на странице по адресу http://inkluzia.pro.
11.2 Оператор вправе вносить изменения и обновлять настоящую Политику без согласия Субъекта.
11.3 Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики
12.
СВЯЖИТЕСЬ С НАМИ12.1. Все предложения или вопросы по Политике, а также запросы по получению информации об обработке персональных данных следует присылать на электронный адрес: sport_social_service@mail.ru.
12.2 Срок для ответа на обращение Субъекта об обработке персональных данных или на запрос об удалении его персональных данных – 10 дней.
Приложение № 1 к Политике обработки персональных данных
№ | Цель обработки ПД | Перечень ПД | Субъекты ПД | Действия и способы обработки ПД | Сроки обработки ПД |
1 | Взаимодействие с работниками в рамках трудовых отношений | − ФИО − дата и место рождения; − паспортные данные (серия, номер, когда и кем выдан); − номер телефона; − гражданство; − адрес регистрации и фактического проживания; − ИНН; − сведения из страховых полисов обязательного и добровольного медицинского страхования; − СНИЛС; − сведения о социальных льготах; − сведения об образовании; − сведения о заработной плате; − сведения о трудовой деятельности; − сведения о воинском учете; − сведения о составе семьи, семейном положении и детях. | Работники | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение с использованием или без использования средств автоматизации | В течение срока действия трудового договора и в течение 5 лет с момента его расторжения |
2 | Принятие решения о возможности замещения вакантных должностей соискателями | − ФИО − дата и место рождения; − паспортные данные (серия, номер, когда и кем выдан); − номер телефона; − адрес электронной почты; − адрес регистрации и фактического проживания; − сведения о трудовой деятельности; − сведения о составе семьи, семейном положении и детях; − cведения о ближайших родственниках. | Соискатели | Сбор, запись, систематизация, хранение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение с использованием или без использования средств автоматизации | С начала рассмотрения субъекта в качестве кандидата до момента принятия решения о возможности замещения должности |
3 | Договорное взаимодействие с контрагентами Оператора, в том числе: − заключение и исполнение договоров с контрагентами; − уведомление об изменениях условий предоставления Оператором услуг в рамках своей основной деятельности; − направление субъекту предложений и информации о дальнейшем сотрудничестве; − установление с субъектом ПД обратной связи. | − ФИО − дата и место рождения; − паспортные данные (серия, номер, когда и кем выдан); − номер телефона; − адрес регистрации и фактического проживания; − ИНН; − адрес электронной почты | Контрагенты, их представители | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение с использованием или без использования средств автоматизации | До достижения целей обработки |
4 | Взаимодействие с Пользователями, в частности: − предоставление функционала Сайтов и сервисов Оператора; − направление субъекту ПД предложений и информации о дальнейшем сотрудничестве; − предоставление Пользователю информации об услугах, - установление с субъектом ПД обратной связи. | − Имя; − номер телефона; − адрес электронной почты | Пользователи | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение с использованием или без использования средств автоматизации | 10 лет с даты предоставления согласия на обработку ПД |