Юридическая информация

Политика обработки персональных данных Согласие на обработку Cookie для сайта Согласие на обработку ПД для сайта

ПОЛИТИКА

в отношении обработки персональных данных

в ООО «СЗ «Стадион «Спартак»

1. Основные понятия

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Политика – настоящая политика в отношении обработки персональных данных;

Общество – ООО «СЗ «Стадион «Спартак» (ОГРН 1047796801920, ИНН 7709574093), адрес (место нахождения): 125424 город Москва, ш. Волоколамское, д. 69, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств;

Сайт Общества (далее – «Сайт») – совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет. Сайт имеет доменное имя https://primavera.moscow/.

2. Общие положения

2.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

2.2. Политика определяет условия обработки и обеспечения безопасности персональных данных в Обществе.

2.3. Политика действует в отношении всех персональных данных, которые Общество может получить от лица, представляющего сторону по гражданско-правовому или трудовому договору с Обществом, от потенциального клиента (или лица, представляющего потенциального клиента) или кандидата на работу, запрашивающего у Общества информацию в целях обсуждения вопросов сотрудничества или трудоустройства, от лица, желающего получать информацию на Сайте, от лица, желающего участвовать в маркетинговых мероприятиях Общества, а также в отношении данных, которые Общество может получить в результате использования лицом Сайта (в том числе, ip-адрес устройства, использованного лицом для посещения Сайта, файлы cookie, иные идентификационные, статистические и технические данные, автоматически передаваемые устройством и/или программным обеспечением, использованными для посещения Сайта).

2.4. Положения Политики являются основой для организации работы по обработке персональных данных, в том числе, для разработки локальных актов Общества, регламентирующих порядок и процессы обработки персональных данных.

2.5. Политика является общедоступной.

3. Цели обработки персональных данных, категории персональных данных и категории субъектов персональных данных

3.1. Общество осуществляет сбор только тех персональных данных, которые необходимы для достижения заявленных целей их обработки.

3.2. Обработка персональных данных осуществляется Обществом в следующих целях:

- ведение кадровой работы и учета работников Общества;

- привлечение и отбор кандидатов на работу;

- идентификация личности субъекта персональных данных при обращении в Общество;

- заключение, исполнение и прекращение гражданско-правовых и трудовых договоров, стороной которых является или будет являться субъект персональных данных;

- продвижение недвижимости и других товаров, работ, услуг на рынке;

- проведение анкетирования и опросов субъекта персональных данных, осуществление статистических и иных исследований для улучшения качества услуг, оказываемых Обществом, иная маркетинговая деятельность Общества;

- обработка входящих звонков, заявлений, запросов и заявок;

- обеспечение возможности пользования персонифицированными сервисами на Сайте;

- анализ действий пользователей на Сайте, анализ полученных данных для проработки и оптимизации рекламных кампаний и Сайта, обеспечение технической возможности таких анализа и оптимизации;

- направление субъекту персональных данных почтовых сообщений и смс-уведомлений и сообщений, в том числе рекламного содержания от Общества и/или привлеченных им подрядчиков/субподрядчиков, информационных и новостных рассылок, приглашений на мероприятия Общества и другой информации рекламно-новостного содержания.

- в иных целях, предусмотренных уставом Общества и действующим законодательством Российской Федерации.

3.3. Перечень персональных данных, обрабатываемых Обществом, определяется локальными актами Общества с учетом заявленных целей обработки персональных данных. Обществом не осуществляется обработка специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.4. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных:

- работники Общества, уволенные работники, кандидаты на замещение вакантных должностей, лица в кадровом резерве, родственники работников;

- клиенты и потенциальные клиенты Общества, их законные представители;

- физические лица, персональные данные которых сделаны ими общедоступными;

- иные физические лица, выразившие согласие на обработку их персональных данных.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки Обществом персональных данных являются:

- договор, заключаемый между Обществом и субъектом персональных данных;

- действующее законодательство Российской Федерации (в том числе, ст.ст. 85-90 Трудового кодекса Российской Федерации от 30.12.2001 N 197-ФЗ);

- устав Общества;

- согласие субъекта персональных данных на обработку его персональных данных.

5. Права субъекта персональных данных

5.1. Субъект персональных данных имеет право на получение от Общества информации, касающейся обработки его персональных данных, в том числе содержащей сведения, указанные в п. 7 ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

5.2. Субъект персональных данных имеет право требовать уточнения, блокирования или уничтожения своих персональных данных, в случае если персональные данные являются неполными, устаревшими, недостоверными или незаконно полученными, или не являются необходимыми для заявленной цели обработки.

5.3. Субъект персональных данных имеет право обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6. Условия обработки персональных данных

6.1. Общество обрабатывает персональные данные с использованием средств автоматизации и без их использования. Общество в заявленных целях обработки осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Персональные данные обрабатываются Обществом с соблюдением требований российского законодательства.

6.3. Доступ к обрабатываемым персональным данным предоставляется Обществом только тем работникам, которым он необходим в связи с исполнением ими своих должностных обязанностей.

6.4. Общество вправе поручить обработку персональных данных другому

лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

6.5. Общество вправе передать персональные данные третьему лицу с согласия субъекта персональных данных либо если передача необходима для исполнения договора, заключенного между Обществом и субъектом персональных данных, либо если передача предусмотрена действующим законодательством Российской Федерации.

6.6. Передача персональных данных органам государственной власти (в том числе, контролирующим, надзорным, правоохранительным и иным органам) в рамках их полномочий осуществляется Обществом в соответствии с действующим законодательством Российской Федерации.

6.7. Общество вправе передавать третьим лицам обезличенные персональные данные, обезличенные статистические данные для проведения исследований, выполнения работ или оказания услуг в интересах Общества.

6.8. Общество прекращает обработку и уничтожает персональные данные по достижении целей обработки, а также по истечении срока действия согласия или в случае отзыва согласия субъектом персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и нет правовых оснований осуществлять обработку персональных данных без согласия субъекта персональных данных, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

7. Обеспечение безопасности персональных данных

7.1. Общество применяет комплексную систему организационно-технических и правовых мер по защите информации в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

7.2. В целях обеспечения безопасности персональных данных Обществом реализуются следующие мероприятия:

- разработка локальных актов Общества по вопросам обработки персональных данных;

- ознакомление работников с нормативными правовыми актами и локальными актами Общества в области обработки персональных данных;

- определение требуемого уровня защищенности персональных данных;

- определение угроз безопасности персональных данных при их обработке;

- разработка и эксплуатация системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз;

- учет применяемых средств обработки и защиты персональных данных, учет машинных носителей персональных данных;

- учет лиц, допущенных к обработке персональных данных;

- контроль за принимаемыми мерами по обеспечению безопасности персональных данных;

- разбирательство и составление заключений по фактам несоблюдения правил доступа к персональным данным, условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

8. Заключительные положения

8.1. Общество обеспечивает повседневный и периодический контроль за выполнением требований нормативных правовых актов и локальных актов Общества, регулирующих обработку и защиту персональных данных.

8.2. Работники Общества, вовлеченные в процесс обработки персональных данных, несут ответственность за несоблюдение условий обработки персональных данных, за нарушение требований локальных актов Общества, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации и условиями трудового договора.

8.3. Общество имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.