Политика обработки персональных данных
01 Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении посетителей Сайта, персональные данные которых обрабатывает Оператор.
1.3. Основные понятия, используемые в Политике:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор персональных данных (Оператор) — ООО «ФУЛЛ ФОКУС», ОГРН 1227800036860, ИНН/КПП 7810943662/781001001, 196128, г. Санкт-Петербург, муниципальный округ Московская застава вн.тер.г., пр-кт Московский, д. 149а, литера А, пом. 1-Н, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Сайт — совокупность программ для ЭВМ и иной информации, содержащейся в информационной системе и доступной через сеть «Интернет» по адресу: https://fullfocusclub.ru/.
1.4. Основные права и обязанности Оператора.
1.4.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и иными актами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании договора;
- при отзыве согласия субъектом персональных данных продолжить обработку при наличии оснований, предусмотренных Законом о персональных данных.
1.4.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки и порядке, предусмотренные законодательством;
- по запросу уполномоченного органа (Роскомнадзора) предоставлять необходимую информацию в течение 10 рабочих дней с даты получения запроса.
1.5. Права субъекта персональных данных:
- получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать уточнения, блокирования или уничтожения своих персональных данных при наличии оснований;
- обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке.
Запросы по вопросам обработки персональных данных направляются по адресу места нахождения Оператора: 196128, г. Санкт-Петербург, пр-кт Московский, д. 149а, литера А, пом. 1-Н, либо на электронную почту info@fullfocusclub.ru. Запрос должен быть оформлен с соблюдением требований раздела 8 настоящей Политики.
1.6. Контроль за соблюдением настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.7. Ответственность за нарушение требований законодательства РФ и локальных актов Оператора определяется законодательством РФ.
02 Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на основе принципов:
- законности и справедливой основы;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки, несовместимой с целями сбора;
- недопущения объединения баз персональных данных, обработка которых осуществляется в несовместимых целях;
- обработки только тех персональных данных, которые отвечают заявленным целям;
- соответствия содержания и объёма обрабатываемых персональных данных целям обработки, недопущения избыточности;
- обеспечения точности, достаточности и актуальности персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законом.
03 Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются Конституция РФ, Гражданский кодекс РФ и иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Дополнительные основания обработки:
- договоры, заключаемые с субъектами персональных данных;
- согласие субъекта персональных данных на обработку персональных данных.
04 Объём, категории и условия обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только персональные данные, отвечающие целям их обработки.
4.2. Оператор обрабатывает персональные данные посетителей Сайта в целях:
- обработки входящих заявок и ведения статистики посещений Сайта;
- оформления заказов на Сайте.
4.3. Обработка персональных данных для обработки заявок и статистики посещений:
- категории персональных данных: фамилия, имя, отчество; город (при необходимости); номер телефона; адрес электронной почты; файлы cookie и данные, собираемые посредством систем веб-аналитики;
- специальные категории персональных данных не обрабатываются;
- биометрические персональные данные не обрабатываются;
- способ обработки: смешанная обработка, включая передачу по сети «Интернет»;
- перечень операций: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение;
- обработка осуществляется при наличии предварительного согласия;
- без согласия субъекта персональные данные не раскрываются третьим лицам и не распространяются, если иное не предусмотрено законодательством РФ;
- трансграничная передача персональных данных не осуществляется.
4.4. Обработка персональных данных для оформления заказов на Сайте:
- категории персональных данных: ФИО, номер телефона, адрес электронной почты, адрес доставки (при необходимости);
- специальные и биометрические персональные данные не обрабатываются;
- способ обработки, перечень операций и иные условия аналогичны п. 4.3;
- трансграничная передача персональных данных не осуществляется.
4.5. Рассылки информационных и (или) рекламных сообщений:
- Оператор может направлять уведомления о продуктах, услугах и мероприятиях;
- персональные данные для рассылок (в т. ч. e-mail и номер телефона) хранятся конфиденциально и не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом;
- согласие на рассылку предоставляется добровольно при оформлении заявки / регистрации;
- субъект вправе отказаться от рассылки, направив письмо на info@fullfocusclub.ru с пометкой «Отказ от уведомлений» либо воспользовавшись ссылкой / инструкцией в сообщении.
05 Файлы Cookie
5.1. Файлы cookie могут использоваться для предоставления персонализированных функций Сайта, персональной рекламы, статистических и исследовательских целей, а также для улучшения работы Сайта.
5.2. Оборудование и программное обеспечение субъекта могут запрещать операции с cookie (для любых сайтов или выборочно), а также удалять ранее полученные cookie.
5.3. Предоставление отдельных функций Сайта может быть возможно только при разрешённом приёме cookie.
5.4. Структура и параметры cookie определяются Оператором и могут изменяться без предварительного уведомления.
5.5. Размещённые на Сайте счётчики могут использоваться для анализа cookie, сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта.
06 Срок хранения персональных данных
6.1. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
6.2. Лица, передавшие Оператору сведения о других субъектах персональных данных без их согласия, несут ответственность в соответствии с законодательством РФ.
6.3. Персональные данные хранятся не дольше, чем того требуют цели обработки, если иной срок не установлен законом или договором.
6.4. Персональные данные подлежат уничтожению при:
- истечении срока обработки;
- достижении целей обработки;
- утрате необходимости в достижении целей обработки;
- отзыве согласия субъектом персональных данных;
- исключении Оператора из ЕГРЮЛ.
07 Защита персональных данных
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных;
- принимает локальные акты и иные документы, регулирующие обработку и защиту персональных данных;
- назначает ответственных лиц;
- создаёт необходимые условия для работы с персональными данными;
- организует учёт документов, содержащих персональные данные;
- обеспечивает безопасность информационных систем;
- хранит персональные данные в условиях, исключающих неправомерный доступ;
- организует обучение работников, обрабатывающих персональные данные.
08 Актуализация, исправление, удаление и доступ
8.1. Сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных, предоставляются субъекту персональных данных по обращению или запросу в течение 10 рабочих дней с момента его получения. В предоставляемые сведения не включаются персональные данные иных субъектов, за исключением случаев законного раскрытия.
8.2. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта (или его представителя), дату выдачи и наименование выдавшего органа;
- сведения, подтверждающие участие субъекта во взаимоотношениях с Оператором (номер и дата договора, условное обозначение и/или иные сведения) либо иные доказательства обработки персональных данных Оператором;
- подпись субъекта персональных данных (или его представителя).
8.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
8.4. При отсутствии необходимых сведений или полномочий у заявителя направляется мотивированный отказ.
8.5. Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных, в том числе если доступ нарушает права и законные интересы третьих лиц.
8.6. При выявлении неточных персональных данных по обращению (запросу) субъекта персональных данных или Роскомнадзора Оператор блокирует такие данные на период проверки (если блокирование не нарушает права субъекта или третьих лиц).
8.7. При подтверждении неточности Оператор уточняет персональные данные в течение семи рабочих дней и снимает блокирование.
8.8. При выявлении неправомерной обработки персональных данных Оператор блокирует такие данные с момента обращения (или получения запроса).
8.9. При достижении целей обработки и (или) отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором или законом.
09 Заключительные положения
9.1. Во исполнение части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается по адресу места нахождения Оператора, а также в свободном доступе в сети «Интернет» на Сайте https://fullfocusclub.ru/.