Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана Обществом с ограниченной ответственностью «АПОЛЛО» (ООО «АПОЛЛО») в отношении обработки персональных данных (далее – Политика) во исполнение требований Федерального закона от 27.07.2006 № 152– ФЗ «О персональных данных».

1.2. Политика регулирует отношения, связанные с обработкой персональных данных, определяет принципы, порядок и условия обработки персональных данных посетителей сайта apollo-s.ru, чьи персональные данные обрабатываются ООО «АПОЛЛО» (далее – Оператор) с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных. Политика применяется только к сайту apollo-s.ru.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Во исполнение требований Федерального закона от 27.07.2006 № 152– ФЗ «О персональных данных», настоящая Политика публикуется в свободном доступе в сети Интернет на сайте ООО «АПОЛЛО». Доступ к Политике есть у всех Пользователей сайта, ООО «АПОЛЛО» не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте ООО «АПОЛЛО».

1.6. Использование сайта ООО «АПОЛЛО» означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта.

2. Основные понятия, используемые в Политике

Оператор персональных данных (Оператор) – Общество с ограниченной ответственность «АПОЛЛО», находящееся по адресу: 443095, г. Самара, ул. Ташкентская, зд. 196А, ком. 31 (ИНН 6312161484, ОГРН 1166313089766).

Пользователь (посетитель сайта) – любое лицо, посещающее сайт, использующее информацию, материалы и сервисы сайта (субъект персональных данных).

Персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Объекта персональных данных или наличия иного законного основания.

Сайт – совокупность связанных между собой веб-страниц, объединенных под одним доменным именем и размещенных в сети Интернет по адресу: apollo-s.ru.

3. Цели обработки персональных данных

3.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.4. Обработка персональных данных допускается в следующих случаях:

3.4.1. идентификация Пользователя, зарегистрированного на сайте Оператора;

3.4.2. для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;

3.4.3. идентификация Пользователя, зарегистрированного на сайте Оператора;

3.4.4. предоставления Пользователю обратной связи, включая направление уведомлений, запросов, касающихся использования сайта Оператора

4. Состав персональных данных

4.1. К персональным данным Пользователя, сбор и обработку которых осуществляет Оператор, относятся:

Фамилия, имя, отчество;
номер телефона;
адрес электронной почты;

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Пользователей осуществляется Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152– ФЗ «О персональных данных».

5.2. Обработка персональных данных Оператором заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа персональных данных Пользователя.

5.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.7. Передача Оператором (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.

5.8. Срок хранения персональных данных субъектов определяется в соответствии с действующим законодательством РФ.

6. Защита персональных данных от несанкционированного доступа

6.1. Оператор принимает все необходимые и достаточные меры для защиты персональных данных субъектов в соответствии с Федеральным законом от 27.07.2006 № 152– ФЗ «О персональных данных».

7. Обязанности Сторон

7.1. Права и обязанности Оператора:

7.1.1. Осуществлять обработку персональных данных субъектов исключительно в целях, указанных в Политике.

7.1.2. Поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, либо путем принятия государственным органом или муниципальным органом соответствующего акта.

7.1.3. Не получать и не обрабатывать персональные данные субъекта о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимостях, за исключением случаев, предусмотренных законом.

7.1.4. Обеспечить хранение конфиденциальной информации, не разглашать без предварительного письменного разрешения субъекта.

7.1.5. Обеспечить хранение и защиту персональных данных субъекта от неправомерного их использования или утраты.

7.1.6. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152– ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152– ФЗ «О персональных данных» или другими федеральными законами.

7.1.7. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

7.1.8. В случае выявления недостоверных персональных данных или неправомерных действий с ними Оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.

7.1.9. В случае подтверждения факта недостоверности персональных данных Оператор на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.

7.1.10. В случае выявления неправомерных действий с персональными данными Оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные.

7.1.11. В случае отзыва субъектом согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152– ФЗ «О персональных данных».

7.2. Права и обязанности субъекта:

7.2.1. Предоставить информацию о персональных данных, необходимую для пользования сайтом Оператора.

7.2.2. Уточнять, дополнять, обновлять предоставленную информацию о персональных данных в случае изменения такой информации.

8. Порядок уточнения, блокирования и уничтожения персональных данных

8.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.

8.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

8.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

8.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152– ФЗ «О персональных данных» или другими федеральными законами.

8.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152– ФЗ «О персональных данных» или другими федеральными законами.

8.6. Уничтожение персональных данных осуществляет комиссия, созданная приказом единоличного исполнительного органа Оператора.

9. Правовые основания обработки персональных данных

9.1. Законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из Федерального закона от 27.07.2006 № 152– ФЗ «О персональных данных» и других определяющих случаи и особенности обработки персональных данных федеральных законов.

10. Дополнительные условия

10.1. Оператор вправе вносить изменения в настоящую Политику в отношении обработки персональных данных без согласия субъектов.

10.2. Адрес для направления обращений/вопросов :

443095, г. Самара, ул. Ташкентская, зд. 196, ком. 31 ООО «АПОЛЛО»

e-mail: info@apollo-s.ru