1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с пп. 2 п. 1 ст. 18.1 Федерального закона «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – 152-ФЗ «О персональных данных») и действует в отношении всех персональных данных, обрабатываемых в Обществе с ограниченной ответственностью производственно-коммерческая фирма «ЛИГА» (далее – «Оператор»).
1.2. Настоящая Политика определяет общие принципы и порядок обработки персональных данных, которыми Оператор руководствуется при обработке персональных данных и меры по обеспечению их безопасности.
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства РФ и международных договоров РФ в области персональных данных.
1.4. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, организациями, получающими либо предоставляющими персональные данные Оператору в рамках исполнения заключенных договоров или в силу требований законодательства РФ, а также физическими лицами, находящимися в договорных отношениях с Оператором.
2. Основные понятия, используемые в Политике
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее – «Субъект персональных данных»);
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
Контрагент – сторона договора с Оператором, не являющаяся работником Оператора;
Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных»;
Пользовательское соглашение – соглашение между Оператором и пользователем Сайта, предоставляемого Оператором;
Специальные категории персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья;
Сайт Оператора – это любой веб-сайт, продукт или сервис, принадлежащий Оператору, в частности https://oooliga.ru.
Персональные данные, полученные через Сайт, разрешённые к обработке в рамках настоящей Политики, передаются Оператору:
- Пользователем этого Сайта путём заполнения форм отправки данных на Сайте.
Сайтом через файлы cookies, с помощью которых собирается информация об IP-адресе, типе и языке браузера, информации о поставщике Интернет-услуг, странице отсылки и выхода, операционной системе, дате и времени посещения, местоположении субъекта персональных данных. Пользователь Сайта имеет возможность запретить сохранение файлов cookies в настройках своего браузера.
Оператор может использовать аналитические инструменты и соответствующие cookie-файлы различных поставщиков услуг, основные из них: Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС».
3. Права и обязанности субъекта персональных данных
3.1. Субъекты персональных данных или их законные представители имеют право:
- получать информацию, касающуюся обработки его персональных данных в порядке, форме и в сроки, установленные законодательством о персональных данных;
- свободно, своей волей и в своем интересе предоставлять свои персональные данные и давать согласие на их обработку;
- отзывать свое согласие на обработку персональных данных;
- осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных федеральным законодательством РФ;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработка которых ведется с нарушением законодательства РФ;
- при отказе Оператора исключить или исправить персональные данные субъекта – заявить в письменной форме о своем несогласии, представив соответствующее обоснование;
- требовать от Оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них;
- обжаловать в суде любые неправомерные действия или бездействие Оператора, осуществляемые при обработке и защите персональных данных субъекта;
- иные права, предусмотренные законодательством о персональных данных.
3.2. Субъекты персональных данных или их законные представители обязаны:
- предоставлять Оператору достоверную информацию о себе;
- своевременно уведомлять Оператора обо всех изменениях персональных данных.
3.3. Оператор имеет право осуществлять обработку персональных данных при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки и требованиям законодательства РФ, положениям настоящей Политики и иных локальных актов Оператора.
3.4. Оператор обязан:
- не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
- предоставлять субъекту персональных данных или его представителю возможность ознакомления с обрабатываемыми персональными данными субъекта;
- разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;
- устранять нарушения законодательства, допущенные при обработке персональных данных.
3.5. Оператор имеет право в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить их обработку без согласия субъекта при наличии правовых оснований, установленных законодательством Российской Федерации.
4. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:
4.1. Законность и справедливая основа обработки персональных данных. Оператор принимает все необходимые меры по выполнению требований законодательства РФ, не обрабатывает персональные данные в случаях, когда это не допускается законодательством РФ и не требуется для достижения определенных Оператором целей.
4.2. Ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей.
4.3. Обработка только тех персональных данных, которые отвечают заранее объявленным целям их обработки; соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки; недопущение обработки персональных данных, не совместимой с целями сбора персональных данных, а также избыточных по отношению к заявленным целям обработки персональных данных.
4.4. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
4.5. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых персональных данных.
4.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок и основания хранения не установлены законодательством, договором или согласием субъекта персональных данных.
4.7. Уничтожение персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, при отзыве согласия на обработку субъектом персональных данных, истечении срока обработки, если иное не предусмотрено законодательством РФ.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:
- Работники Оператора, с которыми у Оператора заключены или были заключены трудовые договоры, включая бывших работников (далее – «Работники»);
- Близкие родственники, супруги Работников Оператора и лица, находящиеся на иждивении Работников (далее – «Члены семьи Работника»);
- Контрагенты – физические лица, с которыми у Оператора заключены или были заключены гражданско-правовые договоры (далее – «Контрагенты»);
- Представители контрагентов Оператора, являющихся юридическими лицами и индивидуальными предпринимателями, действующие на основании доверенности (далее – «Представители контрагентов»);
- Пользователи/Клиенты – физические лица, пользователи интернет-Сайта Оператора (далее – «Пользователи»);
- Соискатели вакантных должностей Оператора (кандидаты для приема на работу), представившие свои резюме или анкеты, содержащие персональные данные (далее – «Соискатели»).
5.2. Персональные данные Соискателей на должность включают в себя следующие сведения:
Фамилия, имя, отчество; фотография; дата рождения; место рождения; паспортные данные; адрес регистрации, адрес проживания; ИНН, СНИЛС; номер телефона; электронная почта; сведения о предыдущих местах работы; сведения об образовании; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о владении иностранными языками; гражданство.
5.3. Персональные данные Работников включают в себя следующие сведения:
Фамилия, имя, отчество; дата рождения; место рождения; информация о документе, удостоверяющем личность; банковские реквизиты; СНИЛС, ИНН; фотография; пол; адрес места жительства; адрес регистрации; гражданство; сведения об образовании; сведения о стаже работы; семейный статус; состав семьи; номер телефона; электронная почта; сведения о воинском учете; сведения о приеме на работу и переводе; должность; место работы; тарифная ставка (оклад); сведения о доходах; сведения о повышении квалификации; награды и поощрения; данные о командировках; сведения о трудовой деятельности; копии документов (паспорт, ИНН, СНИЛС, документ об образовании, трудовая книжка, свидетельство о браке, свидетельство о рождении детей, военный билет).
5.4. Персональные данные Членов семьи Работника включают в себя следующие сведения:
Фамилия, имя, отчество; дата рождения; степень родства; сведения о документе, удостоверяющем личность; адрес проживания; данные из свидетельства о рождении или усыновлении ребенка; данные из документа о регистрации брака; данные из документа об опеке или попечительстве над ребенком.
5.5. Персональные данные Представителей контрагентов включают в себя следующие сведения:
Фамилия, имя, отчество; наименование юридического лица; должность; данные документа, удостоверяющего личность; адрес электронной почты; номер телефона.
5.6. Персональные данные Контрагентов включают в себя следующие сведения:
Наименование юридического лица; фамилия, имя, отчество; дата рождения; пол; адрес места регистрации; номер телефона; адрес электронной почты; банковские реквизиты.
5.7. Персональные данные Пользователей включают в себя следующие сведения:
Фамилия, имя, отчество; дата рождения; пол; адрес места регистрации; номер телефона; адрес электронной почты; банковские реквизиты; IP-адрес; информация из cookie; информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту); время доступа; статистика использования функций Сервиса; иная техническая информация в отношении устройства.
6. Цели обработки персональных данных
6.1. Для каждой категории персональных данных Оператором определены и утверждены конкретные цели обработки. Обработка персональных данных, несовместимая с утвержденными целями, не допускается.
6.2. Целями обработки персональных данных Оператором являются:
В отношении Работников – исполнение заключенных трудовых договоров, содействие в обучении и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества; расчет и выплата заработной платы, иных вознаграждений, расчет и перечисление налогов и страховых взносов; ведение воинского учета; предоставление Работникам дополнительных услуг за счет работодателя; выполнение требований нормативных правовых актов органов государственного статистического учета; выдача доверенностей и иных уполномочивающих документов; обеспечение безопасности и сохранение материальных ценностей.
В отношении Членов семьи Работника – предоставление Работникам льгот и гарантий, предусмотренных законодательством РФ для лиц, имеющих детей; выполнение требований Трудового кодекса РФ об информировании родственников о несчастных случаях; страхование жизни и медицинское страхование за счет Оператора.
В отношении Соискателей – принятие решения о возможности замещения вакантных должностей соискателями, наиболее полно соответствующими требованиям Оператора.
В отношении Контрагентов – подготовка, заключение, исполнение и прекращение договоров; ведение переговоров; проверка и идентификация контрагента; создание учетной записи на Сайте; обработка запросов и заявок; использование в рассылках для передачи информации об услугах, акциях и специальных предложениях Оператора; предоставление клиентской и технической поддержки.
В отношении Представителей контрагентов – соблюдение норм Гражданского кодекса РФ, регулирующих договорную работу.
В отношении Пользователей – идентификация Субъекта, зарегистрированного на Сайте; создание учетной записи; установление обратной связи, включая направление уведомлений и запросов, касающихся использования Сайта; рассылки с информацией о новых услугах, акциях и специальных предложениях Оператора (при наличии согласия); предоставление клиентской и технической поддержки; улучшение качества товаров и услуг Оператора; предоставление доступа к персонализированным ресурсам Сайта; обработка статистической информации; реклама и продвижение услуг Оператора; обработка обращений и претензий.
Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
7. Правовые основания получения и обработки персональных данных
7.1. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает письменное согласие на их обработку Оператору по форме, представленной в Приложении №1 к настоящей Политике.
7.2. Согласие на обработку персональных данных может быть отозвано Субъектом. Форма отзыва согласия на обработку персональных данных представлена в Приложении №2 к настоящей Политике.
7.3. Биометрические персональные данные могут обрабатываться только при наличии согласия субъекта в письменной форме.
7.4. Субъекты персональных данных несут ответственность за предоставление Оператору достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.
7.5. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Правовыми основаниями для обработки являются:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Семейный кодекс РФ;
- Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Федеральный закон от 06.04.2011 г. № 63-ФЗ «Об электронной подписи»;
- Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 22.10.2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»;
- Приказ Росархива от 20.12.2019 г. №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
- Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- иные нормативно-правовые акты РФ в рамках осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
- Устав Оператора, локальные нормативные акты Оператора.
8. Порядок и условия обработки персональных данных
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
Обработка персональных данных осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных;
- смешанная обработка персональных данных.
Решение, порождающее юридические последствия в отношении субъекта персональных данных, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами.
8.1. Хранение персональных данных
Персональные данные субъектов персональных данных хранятся как на машинных (электронных), так и на бумажных носителях персональных данных. Бумажные носители персональных данных хранятся только в местах, определенных в перечне мест хранения бумажных носителей персональных данных Оператора.
Документы на бумажных носителях хранятся в папках в надежно запираемых сейфах/шкафах в помещениях Оператора, электронные носители хранятся в специально выделенных помещениях, доступ к которым предоставляется работникам в соответствии с исполняемыми должностными обязанностями.
Сроки обработки персональных данных регламентированы в соответствии с:
- целями обработки персональных данных;
- приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
- договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- сроком исковой давности.
Прекращение обработки персональных данных осуществляется по истечении установленных сроков обработки, при отзыве согласия субъекта персональных данных (за исключением случаев, когда Оператор вправе продолжить обработку на ином правовом основании), при достижении цели обработки или утрате необходимости в достижении цели, а также при выявлении неправомерной обработки персональных данных.
8.2. Условия передачи персональных данных
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого договора.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законом 152-ФЗ «О персональных данных» и настоящей Политикой.
В соответствии с требованиями закона 152-ФЗ «О персональных данных» в договорах с лицами, осуществляющими обработку персональных данных по поручению Оператора, определен перечень действий (операций) с персональными данными, цели обработки, установлены обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.3. Обеспечение конфиденциальности и безопасности персональных данных при их обработке
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается принятием правовых, организационных и технических мер, определенных действующим законодательством Российской Федерации, а также внутренними нормативными документами Оператора в области защиты информации.
Обеспечение Оператором защиты персональных данных достигается, в частности, следующими принятыми мерами:
- назначение лица, ответственного за организацию обработки персональных данных;
- определение перечня работников, имеющих доступ к персональным данным;
- разработка и утверждение организационно-распорядительных документов, определяющих порядок обработки персональных данных;
- определение перечня мест хранения материальных носителей персональных данных; организация порядка уничтожения персональных данных по истечении срока их обработки;
- определение угроз безопасности персональных данных при их обработке, формирование модели угроз;
- проведение внутренних проверок за соблюдением требований по обеспечению безопасности персональных данных;
- ознакомление работников Оператора с требованиями законодательства Российской Федерации и организационно-распорядительными документами Оператора;
- физическая защита помещений, в которых осуществляется обработка персональных данных (пропускной режим, электронная система доступа, видеонаблюдение);
- обеспечение антивирусной защиты информационных систем персональных данных;
- обновление программного обеспечения на регулярной основе;
- защита сетевой инфраструктуры (разграничение доступа, межсетевое экранирование);
- обеспечение отказоустойчивости и резервного копирования;
- регистрация и учет событий информационной безопасности;
- проведение внешних тестирований на проникновение.
Обеспечение конфиденциальности персональных данных, обрабатываемых Оператором, является обязательным требованием для всех работников Оператора, допущенных к обработке персональных данных. Все работники, деятельность которых связана с получением, обработкой и защитой персональных данных, подписывают соглашение о конфиденциальности и несут персональную ответственность за соблюдение требований по обработке и обеспечению безопасности персональных данных.
8.4. Порядок обработки запросов субъектов персональных данных
Субъект персональных данных может обращаться к Оператору по вопросам обработки своих персональных данных в следующих случаях:
- для получения информации, касающейся обработки его (субъекта) персональных данных;
- для уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- для подачи жалобы на неправомерную обработку Оператором его (субъекта) персональных данных;
- для отзыва своего согласия на обработку персональных данных.
Согласно требованиям 152-ФЗ «О персональных данных» запрос должен содержать, в частности: серию, номер документа, удостоверяющего личность субъекта персональных данных (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором; подпись субъекта персональных данных (его представителя); в случае, если запрос направлен представителем субъекта персональных данных, – документ, подтверждающий полномочия данного представителя.
Запросы субъектов персональных данных или их представителей принимаются по адресу: 454031, Челябинская область, г. Челябинск, ул. Электростальская, д. 23, кв. 66
Также запрос может быть направлен по адресу электронной почты: info@oooliga.ru
Ответ на запрос направляется субъекту персональных данных или его представителю в срок, не превышающий 30 (тридцать) дней со дня обращения. При отказе в предоставлении информации или осуществления действия, отраженного в запросе, субъекту направляется мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 (тридцати) дней со дня обращения.
Субъект персональных данных может повторно обратиться к Оператору для получения информации, касающейся обработки его (субъекта) персональных данных не ранее, чем через 30 (тридцать) дней после первоначального обращения.
В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты выявления, обеспечивает прекращение неправомерной обработки персональных данных. В случае, если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, уничтожает такие персональные данные.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва (за исключением случаев мотивированного отказа в отзыве согласия, установленных законодательством Российской Федерации).
По истечении сроков хранения персональных данных Оператор обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней. В случае отсутствия возможности уничтожения персональных данных в течение установленного срока Оператор обеспечивает их блокирование и уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Российской Федерации.
9. Ответственность за нарушение требований законодательства РФ и Политики
Обязанности и права Оператора как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством РФ в области персональных данных.
Должностные лица и Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством РФ.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
10.2. Действующая редакция Политики хранится в месте нахождения единоличного исполнительного органа Оператора по адресу: 454031, Челябинская область, г. Челябинск, ул. Электростальская, д. 23, кв. 66. Электронная версия Политики доступна для ознакомления на сайте Оператора по адресу: https://oooliga.ru/privacy-policy
10.3. Политика пересматривается по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений законодательства РФ в сфере персональных данных. При внесении изменений в Политику учитываются:
- изменения в информационной инфраструктуре и (или) в используемых Оператором информационных технологиях;
- сложившаяся в Российской Федерации практика правоприменения законодательства в области персональных данных;
- изменение условий и особенностей обработки персональных данных Оператором в связи с внедрением новых информационных систем, процессов и технологий.
10.4. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством РФ или иными документами Оператора, регулирующими обязательства по обработке персональных данных, применяются положения действующего законодательства РФ.
Приложение 1. Согласие на обработку персональных данных
Заполняя форму регистрации или первичной авторизации, форму подписки на рассылку, форму регистрации на мероприятия, обратной связи или иные формы на сайте https://oooliga.ru, Я, именуемый в дальнейшем «Субъект персональных данных», в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» выражаю свое свободное, однозначное и информированное согласие на обработку предоставленных мною персональных данных Обществом с ограниченной ответственностью производственно-коммерческая фирма «ЛИГА» (ООО «ЛИГА»), юридический адрес: 454031, Челябинская область, г. Челябинск, ул. Электростальская, д. 23, кв. 66 (далее – Оператор) в соответствии с Политикой обработки персональных данных на обработку моих персональных данных, а именно: фамилия, имя, отчество, номер телефона, адрес электронной почты, любым способом, включая, но не ограничиваясь, согласие на сбор, регистрацию, накопление, хранение, адаптирование, изменение, возобновление, использование, распространение, обезличивание, блокирование и уничтожение моих персональных данных.
Мне сообщили, что обработка моих персональных данных осуществляется в целях, указанных в разделе 6 Политики обработки персональных данных, в отношении каждого конкретного субъекта в зависимости от заполняемой формы.
Мне сообщили, что при обработке моих персональных данных Оператор осуществляет все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, искажения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий.
Согласие вступает в силу с момента даты выражения согласия и действует в течение срока действия договора или до достижения цели обработки. Согласие может быть отозвано в любой момент.
Способ отзыва согласия: путем направления Оператору соответствующего заявления на электронный адрес info@oooliga.ru. В случае отзыва согласия Оператор прекращает обработку в срок до 15 дней с момента получения заявления, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством РФ.
Мне сообщили о том, что в любой момент времени, обратившись к Оператору, я имею право запросить информацию об обработке моих персональных данных, а также требовать внесения любых необходимых изменений в персональные данные для их уточнения путем подачи заявления.
Я согласен, что Оператор персональных данных может поручить обработку персональных данных третьему лицу без предварительного уведомления и без согласования со мной.
Мне известно, что Политика в отношении обработки персональных данных Сайта размещена по адресу: https://oooliga.ru/privacy-policy
Я ознакомлен(-а) с Политикой обработки персональных данных, где разъяснены мои права и механизм их реализации, а также с последствиями дачи и отказа в даче согласия.
Приложение 2
Директору ООО «ЛИГА»
______________________________.
ЗАЯВЛЕНИЕ
на отзыв согласия об обработке персональных данных
Я, _____________________________________________________________________________,
логин на Сайте: ________________________________,
номер телефона: ________________________________,
электронный адрес _____________________________
отзываю свое согласие на обработку моих персональных данных
ЛИБО прошу (НЕ нужное зачеркнуть):
1) прекратить обработку моих персональных данных и удалить их с Сайта
2) предоставить мне информацию, касающуюся обработки моих персональных данных, содержащую
__________________________________________________________________
__________________________________________________________________
3) внести изменения в мои персональные данные, а именно:
__________________________________________________________________
__________________________________________________________________
4) предоставить мне информацию о предоставлении моих персональных данных третьим лицам
_______________ ____________________ ________________________
дата личная подпись ФИО