Политика в отношении обработки персональных данных
Редакция от 24.05.2024
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных, далее «Политика», составлена и опубликована ООО «Ветер спорт», далее «Оператор», в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных», далее «Закон о персональных данных», иными федеральными законами и локальными актами Оператора.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт — сайт ООО «Ветер спорт», доступный по ссылке https://veter.cc.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь (субъект персональных данных) — любой посетитель сайта https://veter.cc, участник стимулирующих мероприятий, заездов, физическое лицо, обратившееся к Оператору, представители контрагентов.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.14. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Сведения об Операторе
3.1. Общество с ограниченной ответственностью «Ветер спорт».
3.2. ИНН 9724061893, ОГРН 1217700533192.
3.3. Адрес: 121351, Россия, г. Москва, вн.тер.г. муниципальный округ Кунцево, ул. Коцюбинского, д. 4, стр. 3, пом. 128.
4. Принципы обработки персональных данных
4.1. Законность и справедливость обработки персональных данных;
4.2. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
4.3. Запрет на обработку персональных данных, несовместимую с целями сбора и обработки персональных данных;
4.4. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
4.5. Обеспечение точности и достаточности персональных данных, обеспечение актуальности персональных данных по отношению к целям обработки, когда это необходимо;
4.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, в течение срока, который требуют цели обработки персональных данных, или срока хранения персональных, установленного федеральным законом, договором;
4.7. Уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Цели обработки персональных данных
5.1. Подготовка, заключение и исполнение договора, стороной которого является субъект персональных данных, а также осуществление законных прав и интересов оператора (п. 5, 7 ч. 1 ст. 6 Закона о персональных данных): ФИО, User ID, дата рождения в формате день, месяц, год, возраст, пол, аудиозапись голоса, контактные данные (адрес, номер телефона, адрес электронной почты), данные документа, удостоверяющего личность, его копия, сведения об участии в стимулирующих мероприятиях, сведения об обращении к оператору и рассмотрении обращений, файлы cookies, сведения об устройстве пользователя.
5.2. Обеспечение функционирования сайта (п. 1 ч. 1 ст. 6 Закона о персональных данных): файлы cookies.
5.3. Ведение статистики и проведение исследований (п. 1, 5 ч. 1 ст. 6 Закона о персональных данных)): ФИО, User ID, дата рождения в формате день, месяц, год, возраст, пол, аудиозапись голоса, контактные данные (адрес, номер телефона, адрес электронной почты), данные документа, удостоверяющего личность, его копия, сведения об участии в стимулирующих мероприятиях, сведения об обращении к оператору и рассмотрении обращений, файлы cookies, сведения об устройстве пользователя.
5.4. Рассмотрение обращений и подготовка ответов, оценка работы служб оператора, оценка удовлетворенности работой оператора (п. 1, 2, 5 ч. 1 ст. 6 Закона о персональных данных): ФИО, User ID, дата рождения в формате день, месяц, год, возраст, пол, аудиозапись голоса, контактные данные (адрес, номер телефона, адрес электронной почты), данные документа, удостоверяющего личность, его копия, сведения об участии в стимулирующих мероприятиях, сведения об обращении к оператору и рассмотрении обращений, файлы cookies, сведения об устройстве пользователя.
5.5. Проведение стимулирующих мероприятий, заездов (п. 1, 5 ч. 1 ст. 6 Закона о персональных данных): ФИО, User ID, дата рождения в формате день, месяц, год, возраст, пол, аудиозапись голоса, фото и видео изображение, данные о состоянии здоровья, контактные данные (адрес, номер телефона, адрес электронной почты), данные документа, удостоверяющего личность, его копия, сведения об участии в стимулирующих мероприятиях, сведения об обращении к оператору и рассмотрении обращений, файлы cookies, сведения об устройстве пользователя.
5.6. Подготовка, заключение, исполнение договора с контрагентом, представителем которого является субъект персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных): ФИО, компания, адрес электронной почты, номер мобильного телефона, данные документа, удостоверяющего личность, его копия.
6. Способы обработки персональных данных
6.1. Положения настоящего раздела Политики применяются ко всем целям обработки персональных данных.
6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор совершает с персональными данными следующие действия (операции), а также совокупности действий (операций): сбор, назначение, фиксацию, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.4. Передача персональных данных оператором другому оператору или третьему лицу, обрабатывающему персональные данные по договору с оператором, осуществляется с соблюдением применимых требований законодательства. Персональные данные передаются в минимально необходимом для достижения целей передачи объеме.
6.5. В случае привлечения к обработке персональных данных третьего лица на основе договора и поручения оператора ответственность перед субъектами персональных данных за обработку, осуществляемую третьим лицом, несет ООО «Ветер спорт».
6.6. При сборе персональных данных оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России.
6.7. Оператор не принимает решения в отношении субъектов персональных данных на основании исключительно автоматизированной обработки персональных данных.
7. Срок обработки персональных данных
7.1. Положения настоящего раздела Политики применяются ко всем целям обработки персональных данных.
7.2. Обработка персональных данных осуществляется оператором вплоть до:
7.2.1.достижения заявленных целей обработки либо утраты необходимости в достижении цели;
7.2.2.истечения срока, указанного в согласии субъекта персональных данных (если обработка осуществляется на основании согласия);
7.2.3.отзыва согласия субъектом персональных данных (если обработка осуществляется на основании согласия);
7.2.4.истечения срока обработки персональных данных, установленного законодательством РФ.
8. Основные права и обязанности оператора
8.1. Оператор имеет право:
8.1.1.получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
8.1.2.в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
8.1.3.самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
8.1.4.Вносить изменения в настоящую Политику путем опубликования новой редакции на сайте.
8.2. Оператор обязан:
8.2.1.предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
8.2.2.организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
8.2.3.отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
8.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
8.2.5.публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
8.2.6.принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
8.2.7.прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
8.2.8.исполнять иные обязанности, предусмотренные Законом о персональных данных.
9. Основные права и обязанности субъектов персональных данных
9.1. Субъекты персональных данных имеют право:
9.1.1.получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
9.1.2.требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
9.1.3.на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных, путем направления оператору уведомления посредством электронной почты на электронный адрес оператора info@veter.cc с пометкой «Отзыв согласия на обработку персональных данных» или «Прекращение обработки персональных данных» соответственно;
9.1.4.обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
9.1.5.на осуществление иных прав, предусмотренных законодательством РФ.
9.2. Субъекты персональных данных обязаны:
9.2.1.предоставлять оператору достоверные данные о себе;
9.2.2.сообщать оператору об уточнении (обновлении, изменении, обнаружении ошибок и неточностей) своих персональных данных путем направления оператору уведомления на адрес электронной почты оператора info@veter.cc с пометкой «Актуализация персональных данных». Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
10. Конфиденциальность персональных данных
10.1. Доступ к персональным данным ограничивается в соответствии с законодательством РФ.
10.2. Доступ к обрабатываемым персональным данным предоставляется только тем работникам ООО «Ветер спорт», которым он необходим в связи с исполнением ими своих должностных обязанностей.
10.3. Работники ООО «Ветер спорт», получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
10.4. ООО «Ветер спорт» не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством РФ.
11. Сведения о реализуемых мерах по защите персональных данных
11.1. В ООО «Ветер спорт» назначено лицо, ответственное за организацию обработки персональных данных и за обеспечение безопасности персональных данных.
11.2. В ООО «Ветер спорт» приняты документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
11.3. ООО «Ветер спорт» принимает правовые, организационные, технические меры по обеспечению безопасности персональных данных, в т.ч. определяет угрозы безопасности персональных данных, необходимый уровень защищенности персональных данных в соответствии с применимыми НПА, применяет средства защиты информации, предотвращает внедрение в свои информационные системы вредоносных программ, ограничивает доступ к материальным носителям (документам), съемным (машинным) носителям персональных данных, выявляет инциденты, связанные с нарушением требований по обработке и обеспечению безопасности персональных данных, и реагирует на них, осуществляет ознакомление работников ООО «Ветер спорт», непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, а также обучение указанных работников, проводит внутренние и внешние проверки (аудит) соответствия безопасности персональных данных требованиям настоящей Политики, локальных нормативных актов, требованиям законодательства о персональных данных.
12. Заключительные положения
12.1. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
12.2. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
12.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к оператору с помощью электронной почты info@veter.cc.
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных, далее «Политика», составлена и опубликована ООО «Ветер спорт», далее «Оператор», в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных», далее «Закон о персональных данных», иными федеральными законами и локальными актами Оператора.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт — сайт ООО «Ветер спорт», доступный по ссылке https://veter.cc.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь (субъект персональных данных) — любой посетитель сайта https://veter.cc, участник стимулирующих мероприятий, заездов, физическое лицо, обратившееся к Оператору, представители контрагентов.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.14. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Сведения об Операторе
3.1. Общество с ограниченной ответственностью «Ветер спорт».
3.2. ИНН 9724061893, ОГРН 1217700533192.
3.3. Адрес: 121351, Россия, г. Москва, вн.тер.г. муниципальный округ Кунцево, ул. Коцюбинского, д. 4, стр. 3, пом. 128.
4. Принципы обработки персональных данных
4.1. Законность и справедливость обработки персональных данных;
4.2. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
4.3. Запрет на обработку персональных данных, несовместимую с целями сбора и обработки персональных данных;
4.4. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
4.5. Обеспечение точности и достаточности персональных данных, обеспечение актуальности персональных данных по отношению к целям обработки, когда это необходимо;
4.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, в течение срока, который требуют цели обработки персональных данных, или срока хранения персональных, установленного федеральным законом, договором;
4.7. Уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Цели обработки персональных данных
5.1. Подготовка, заключение и исполнение договора, стороной которого является субъект персональных данных, а также осуществление законных прав и интересов оператора (п. 5, 7 ч. 1 ст. 6 Закона о персональных данных): ФИО, User ID, дата рождения в формате день, месяц, год, возраст, пол, аудиозапись голоса, контактные данные (адрес, номер телефона, адрес электронной почты), данные документа, удостоверяющего личность, его копия, сведения об участии в стимулирующих мероприятиях, сведения об обращении к оператору и рассмотрении обращений, файлы cookies, сведения об устройстве пользователя.
5.2. Обеспечение функционирования сайта (п. 1 ч. 1 ст. 6 Закона о персональных данных): файлы cookies.
5.3. Ведение статистики и проведение исследований (п. 1, 5 ч. 1 ст. 6 Закона о персональных данных)): ФИО, User ID, дата рождения в формате день, месяц, год, возраст, пол, аудиозапись голоса, контактные данные (адрес, номер телефона, адрес электронной почты), данные документа, удостоверяющего личность, его копия, сведения об участии в стимулирующих мероприятиях, сведения об обращении к оператору и рассмотрении обращений, файлы cookies, сведения об устройстве пользователя.
5.4. Рассмотрение обращений и подготовка ответов, оценка работы служб оператора, оценка удовлетворенности работой оператора (п. 1, 2, 5 ч. 1 ст. 6 Закона о персональных данных): ФИО, User ID, дата рождения в формате день, месяц, год, возраст, пол, аудиозапись голоса, контактные данные (адрес, номер телефона, адрес электронной почты), данные документа, удостоверяющего личность, его копия, сведения об участии в стимулирующих мероприятиях, сведения об обращении к оператору и рассмотрении обращений, файлы cookies, сведения об устройстве пользователя.
5.5. Проведение стимулирующих мероприятий, заездов (п. 1, 5 ч. 1 ст. 6 Закона о персональных данных): ФИО, User ID, дата рождения в формате день, месяц, год, возраст, пол, аудиозапись голоса, фото и видео изображение, данные о состоянии здоровья, контактные данные (адрес, номер телефона, адрес электронной почты), данные документа, удостоверяющего личность, его копия, сведения об участии в стимулирующих мероприятиях, сведения об обращении к оператору и рассмотрении обращений, файлы cookies, сведения об устройстве пользователя.
5.6. Подготовка, заключение, исполнение договора с контрагентом, представителем которого является субъект персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных): ФИО, компания, адрес электронной почты, номер мобильного телефона, данные документа, удостоверяющего личность, его копия.
6. Способы обработки персональных данных
6.1. Положения настоящего раздела Политики применяются ко всем целям обработки персональных данных.
6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор совершает с персональными данными следующие действия (операции), а также совокупности действий (операций): сбор, назначение, фиксацию, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.4. Передача персональных данных оператором другому оператору или третьему лицу, обрабатывающему персональные данные по договору с оператором, осуществляется с соблюдением применимых требований законодательства. Персональные данные передаются в минимально необходимом для достижения целей передачи объеме.
6.5. В случае привлечения к обработке персональных данных третьего лица на основе договора и поручения оператора ответственность перед субъектами персональных данных за обработку, осуществляемую третьим лицом, несет ООО «Ветер спорт».
6.6. При сборе персональных данных оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России.
6.7. Оператор не принимает решения в отношении субъектов персональных данных на основании исключительно автоматизированной обработки персональных данных.
7. Срок обработки персональных данных
7.1. Положения настоящего раздела Политики применяются ко всем целям обработки персональных данных.
7.2. Обработка персональных данных осуществляется оператором вплоть до:
7.2.1.достижения заявленных целей обработки либо утраты необходимости в достижении цели;
7.2.2.истечения срока, указанного в согласии субъекта персональных данных (если обработка осуществляется на основании согласия);
7.2.3.отзыва согласия субъектом персональных данных (если обработка осуществляется на основании согласия);
7.2.4.истечения срока обработки персональных данных, установленного законодательством РФ.
8. Основные права и обязанности оператора
8.1. Оператор имеет право:
8.1.1.получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
8.1.2.в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
8.1.3.самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
8.1.4.Вносить изменения в настоящую Политику путем опубликования новой редакции на сайте.
8.2. Оператор обязан:
8.2.1.предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
8.2.2.организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
8.2.3.отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
8.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
8.2.5.публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
8.2.6.принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
8.2.7.прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
8.2.8.исполнять иные обязанности, предусмотренные Законом о персональных данных.
9. Основные права и обязанности субъектов персональных данных
9.1. Субъекты персональных данных имеют право:
9.1.1.получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
9.1.2.требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
9.1.3.на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных, путем направления оператору уведомления посредством электронной почты на электронный адрес оператора info@veter.cc с пометкой «Отзыв согласия на обработку персональных данных» или «Прекращение обработки персональных данных» соответственно;
9.1.4.обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
9.1.5.на осуществление иных прав, предусмотренных законодательством РФ.
9.2. Субъекты персональных данных обязаны:
9.2.1.предоставлять оператору достоверные данные о себе;
9.2.2.сообщать оператору об уточнении (обновлении, изменении, обнаружении ошибок и неточностей) своих персональных данных путем направления оператору уведомления на адрес электронной почты оператора info@veter.cc с пометкой «Актуализация персональных данных». Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
10. Конфиденциальность персональных данных
10.1. Доступ к персональным данным ограничивается в соответствии с законодательством РФ.
10.2. Доступ к обрабатываемым персональным данным предоставляется только тем работникам ООО «Ветер спорт», которым он необходим в связи с исполнением ими своих должностных обязанностей.
10.3. Работники ООО «Ветер спорт», получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
10.4. ООО «Ветер спорт» не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством РФ.
11. Сведения о реализуемых мерах по защите персональных данных
11.1. В ООО «Ветер спорт» назначено лицо, ответственное за организацию обработки персональных данных и за обеспечение безопасности персональных данных.
11.2. В ООО «Ветер спорт» приняты документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
11.3. ООО «Ветер спорт» принимает правовые, организационные, технические меры по обеспечению безопасности персональных данных, в т.ч. определяет угрозы безопасности персональных данных, необходимый уровень защищенности персональных данных в соответствии с применимыми НПА, применяет средства защиты информации, предотвращает внедрение в свои информационные системы вредоносных программ, ограничивает доступ к материальным носителям (документам), съемным (машинным) носителям персональных данных, выявляет инциденты, связанные с нарушением требований по обработке и обеспечению безопасности персональных данных, и реагирует на них, осуществляет ознакомление работников ООО «Ветер спорт», непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, а также обучение указанных работников, проводит внутренние и внешние проверки (аудит) соответствия безопасности персональных данных требованиям настоящей Политики, локальных нормативных актов, требованиям законодательства о персональных данных.
12. Заключительные положения
12.1. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
12.2. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
12.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к оператору с помощью электронной почты info@veter.cc.