ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "АКАДЕМИЯ СПОРТА"

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО "Академия спорта" (далее - Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором как с использованием средств автоматизации, так и без использования таких средств.

1.3. Действие Политики распространяется на всех работников Оператора, а также на третьих лиц, привлекаемых Оператором для обработки персональных данных.

1.4. Основные понятия, используемые в Политике:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными;

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных;

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту;

- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется на основе следующих принципов:

- законности и справедливости;

- ограничения обработки достижением конкретных, заранее определенных и законных целей;

- недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;

- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- обработки только тех персональных данных, которые отвечают целям их обработки;

- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

- недопустимости обработки избыточных персональных данных по отношению к заявленным целям их обработки;

- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

- заключение и исполнение договоров с клиентами на оказание физкультурно-оздоровительных услуг;

- осуществление трудовых отношений с работниками Оператора;

- рассмотрение кандидатур соискателей на вакантные должности;

- ведение кадрового, бухгалтерского и налогового учета;

- выполнение требований законодательства Российской Федерации;

- обработка обращений и запросов физических лиц;

- обеспечение безопасности посетителей спортивного комплекса;

- проведение маркетинговых исследований и продвижение услуг Оператора;

- улучшение качества предоставляемых услуг;

- организация и проведение мероприятий в области физической культуры и спорта.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

- работники Оператора;

- соискатели вакантных должностей;

- клиенты Оператора, получающие физкультурно-оздоровительные услуги;

- законные представители несовершеннолетних клиентов;

- посетители официального сайта Оператора;

- контрагенты Оператора (физические лица);

- представители юридических лиц - контрагентов Оператора;

- лица, обратившиеся с запросами или жалобами в адрес Оператора.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В зависимости от категории субъекта персональных данных Оператор может обрабатывать следующие персональные данные:

5.1.1. Для работников и соискателей:

- фамилия, имя, отчество;

- дата и место рождения;

- паспортные данные;

- адрес регистрации и проживания;

- контактные телефоны;

- адрес электронной почты;

- сведения об образовании;

- сведения о трудовой деятельности;

- ИНН, СНИЛС;

- воинский учет (для военнообязанных);

- медицинские данные (в объеме, необходимом для выполнения трудовых обязанностей).

5.1.2. Для клиентов:

- фамилия, имя, отчество;

- дата рождения;

- контактные телефоны;

- адрес электронной почты;

- данные о состоянии здоровья (при необходимости, с согласия субъекта);

- данные о посещениях спортивного комплекса;

- платежные реквизиты.

5.1.3. Для посетителей сайта:

- IP-адрес;

- данные файлов cookie;

- информация о браузере;

- данные, предоставляемые пользователем при заполнении форм на сайте.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

- согласие субъекта персональных данных на обработку его персональных данных;

- заключение и исполнение договора, стороной которого является субъект персональных данных;

- выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

- осуществление прав и законных интересов Оператора или третьих лиц;

- обработка общедоступных персональных данных;

- обработка персональных данных, необходимых для осуществления правосудия или исполнения судебного акта.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется следующими способами:

- сбор;

- запись;

- систематизация;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передача (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7.3. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.4. Оператор не осуществляет трансграничную передачу персональных данных.

7.5. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

8. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Сроки обработки персональных данных определяются:

- сроком действия договора с субъектом персональных данных;

- сроком, установленным законодательством Российской Федерации;

- сроком, необходимым для достижения целей обработки персональных данных.

8.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

- получать информацию, касающуюся обработки его персональных данных;

- требовать уточнения своих персональных данных, их блокирования или уничтожения;

- отозвать согласие на обработку персональных данных;

- требовать устранения неправомерных действий Оператора в отношении его персональных данных;

- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;

- иные права предусмотренные действующим законодательством РФ, в сфере защиты персональных данных;

10. ОТВЕТСТВЕННОСТЬ

10.1. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.

10.2. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети "Интернет".

11.2. Контроль исполнения требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных Оператора.

11.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией Политики.

11.4. Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу электронной почты Оператора: info@ac-sport.ru.

11.5. Настоящая Политика утверждена Генеральным директором ООО "Академия спорта" и вводится в действие с даты ее утверждения.