Политика в отношении обработки и защиты персональных данных

Творческий центр «Сфера»

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных в Творческом центре «Сфера» (далее — Оператор, Общество).

1.2. Политика разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает:

от пользователей сайта;
от клиентов и контрагентов;
от соискателей;
от работников;
от иных субъектов персональных данных, состоящих с Оператором в договорных или иных гражданско-правовых отношениях.

1.4. Политика распространяется на персональные данные, полученные как до, так и после её утверждения.

1.5. Политика размещается в свободном доступе на официальном сайте Оператора и вступает в силу с момента её публикации.

2. Правовые основания обработки персональных данных

2.1. Правовым основанием обработки персональных данных являются:

Конституция Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
иные федеральные законы и подзаконные акты РФ;
уставные документы Оператора;
договоры, заключаемые с субъектами персональных данных;
согласие субъекта персональных данных на обработку его персональных данных.

2.2. Обработка персональных данных осуществляется на основании и в строгом соответствии с требованиями ФЗ-152.

3. Основные термины

В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор — юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — лицо, имеющее доступ к сайту через сеть Интернет и использующее его.

Cookies — фрагменты данных, сохраняемые на устройстве пользователя.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных в соответствии с принципами, установленными ФЗ-152:

законность и справедливость обработки;
ограничение обработки достижением конкретных, заранее определённых целей;
недопустимость обработки, несовместимой с целями сбора данных;
соответствие объёма и содержания персональных данных заявленным целям;
точность и актуальность данных;
хранение данных не дольше, чем этого требуют цели обработки.

5. Категории обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
контактный телефон;
адрес электронной почты;
адрес проживания;
иные данные, предоставленные субъектом добровольно через формы сайта или при заключении договора.

5.2. Автоматически собираемые данные:

IP-адрес;
данные cookies;
информация о браузере;
время доступа;
посещённые страницы;
реферер.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях и т.д.), а также биометрических персональных данных.

6. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

заключения и исполнения договоров;
предоставления услуг;
обратной связи с пользователями;
обработки заявок и обращений;
ведения кадрового учета;
выполнения требований законодательства РФ;
улучшения качества услуг;
направления информационных и рекламных материалов (при наличии согласия);
проведения статистических исследований на основе обезличенных данных.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется:

с согласия субъекта персональных данных;
без согласия — в случаях, предусмотренных законодательством Российской Федерации.

7.2. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора, при условии соблюдения требований ФЗ-152.

7.3. Передача персональных данных государственным органам осуществляется исключительно в случаях, предусмотренных законодательством РФ.

7.4. Трансграничная передача персональных данных не осуществляется.

7.5. Принятие решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основе автоматизированной обработки не осуществляется.

8. Сроки хранения и уничтожение персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством РФ.

8.2. В случае достижения целей обработки либо отзыва согласия субъекта данные уничтожаются в срок не более 30 календарных дней, если иное не предусмотрено законодательством.

8.3. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления:

удаление из информационных систем;
уничтожение бумажных носителей (шредирование);
оформление соответствующего акта об уничтожении.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию о факте обработки его персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку;
требовать прекращения обработки в целях продвижения товаров и услуг;
обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

10. Обязанности Оператора

В соответствии с ФЗ-152 Оператор обязан:

обеспечивать законность обработки персональных данных;
принимать меры по защите персональных данных;
предоставлять субъекту информацию по его запросу;
назначить ответственное лицо за организацию обработки персональных данных;
вести учет обращений субъектов персональных данных;
уведомлять уполномоченный орган в случаях, предусмотренных законом.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая:

ограничение доступа к персональным данным;
использование средств защиты информации;
учет носителей информации;
внутренний контроль за соблюдением требований законодательства;
проведение инструктажа сотрудников;
предотвращение несанкционированного доступа;
восстановление данных в случае инцидентов безопасности.

12. Использование файлов Cookies

12.1. Сайт использует cookies для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта.

12.2. Пользователь вправе отключить cookies в настройках своего браузера, однако это может повлиять на функциональность сайта.

13. Ответственность

13.1. Лица, виновные в нарушении законодательства Российской Федерации в области персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.

13.2. Работники Оператора несут ответственность за разглашение персональных данных в соответствии с законодательством Российской Федерации.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.