Положение
об обработке персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящее Положение об обработке персональных данных (далее – Положение, настоящее Положение) разработано ООО "Велес" (далее также – Оператор) и применяется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
Настоящее Положение определяет политику Оператора в отношении обработки персональных данных. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
Настоящее Положение и изменения к нему утверждаются руководителем Оператора и вводятся приказом Оператора.
1.2 В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» под персональными данными клиентов, физических лиц (Далее «Пользователи») понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому на основании такой информации клиенту, физическому лицу (далее – персональные данные).
1.3 ООО "Велес" является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных проводится Оператором как с использованием, так и без использования средств автоматизации.
2.2. Целью обработки персональных данных является:
2.2.1обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
2.2.2 оказание Оператором физическим и юридическим лицам услуг, связанных с хозяйственной деятельностью Оператора, включая контакты Оператора с такими лицами, в том числе по электронной почте, по телефону, по адресу, предоставленным соответствующим лицом;
2.2.3 направление консультаций, ответов обратившимся лицам с помощью средств связи и указанных ими контактных данных;
2.2.4 продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (допускается только при условии предварительного согласия субъекта персональных данных).
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И СПОСОБЫ ИХ ОБРАБОТКИ
Ниже приводится перечень обрабатываемых персональных данных, которые могут быть запрошены Оператором и по усмотрению Пользователя предоставлены при оформлении Заказа обратной связи на сайте https://велес-охота.рф/
• Адрес электронной почты
• Фамилия, имя, отчество
• Номер телефона
На сайте обработка Пользовательских данных осуществляется с использованием Аналитического сервиса «Яндекс.Метрика», который обрабатывает такие данные, как текущий IP-адрес Пользователя, информацию о браузере Пользователя и операционной системе, данные из «cookie» и иную подобную информацию, которая не содержит персональные данные.
Такие данные передаются устройством Пользователя, с которого открывается сайт https://велес-охота.рф/, автоматически и используются Оператором исключительно в статистических целях, для анализа способов улучшения качества обслуживания, и сопутствующих услуг (сервисов) Оператора.
Пользователь может отказаться от обработки файлов сookie в настройках своего браузера или устройства.
Чтобы узнать, как управлять файлами сookie (в том числе и удалять их) с помощью используемых браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые Пользователь использует.
4. ПОРЯДОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.2 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении в порядке, предусмотренном Положением о хранении персональных данных у Оператора.
4.3 Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.
4.4 Предоставленное Пользователем, в соответствии с настоящим Положением согласие на обработку персональных данных действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки персональных данных или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ.
4.5 Предоставление Пользователем, в соответствии с настоящим Положением согласие на обработку персональных данных может быть в любой момент отозвано Пользователем. Для этого Пользователю необходимо направить заявление на отзыв персональных данных или заявление о прекращении обработки персональных данных в форме электронного документа на эл.почту veles_tour34@mail.ru.
4.6 Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
- До момента их уничтожения - в случае направления Пользователем заявления на отзыв персональных данных в порядке, установленном п.4.4 Положения;
- До момента их уничтожения – в случае направления Пользователем заявления о прекращении обработки персональных данных в порядке, установленном п.4.4. Положения;
- До достижения целей обработки персональных данных.
5. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.2 По достижении цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных
5.3 В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва
5.4 В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку.
- СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ УНИЧТОЖЕНИЯ СЛЕДУЮЩЕГО СОДЕРЖАНИЯ
Срок обработки персональных данных составляет:
1. 30 дней с момента направления Пользователем своих персональных данных,
2. в случае выполнения Пользователем обязательств по Договору, заключенному с Оператором - три года с момента исполнения Сторонами своих обязательств по Договору.
Согласие об обработке персональных данных может быть отозвано путём направления субъектом персональных данных (пользователем) или его представителем письменного заявления по адресу: ООО "Велес", г. Саратов, ул. Сетевая, 12 либо по адресу электронной почты: ohota@velesholding.ru
В случае получения отзыва согласия на обработку персональных данных от субъекта персональных данных обработка персональных данного в отношении данного субъекта прекращается в течении 10 рабочих дней, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, пунктами 2-10 части 2 статьи 10, части 2 статьи 11 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
В случае необходимости уничтожения персональных данных ответственное лицо Пользователя созывает комиссию по защите персональных данных в количестве не менее 3 человек, для принятия решения об уничтожении персональных данных.
Комиссия в течение одного дня проверяет обоснованность необходимости уничтожения персональных данных и выносит соответствующее решение.
Решение комиссии об уничтожении персональных данных должно быть исполнено в течение одного дня с принятия решения о необходимости уничтожения персональных данных.
Уничтожение персональных данных может быть осуществлено двумя способами в зависимости от типа носителя информации (бумажный или электронный):- физическое уничтожение носителя (уничтожение через шредерование, сжигание);
- уничтожение информации с носителя (многократная перезапись в секторах магнитного диска).
Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
Документом, подтверждающим уничтожение персональных данных, является Акт об уничтожении персональных данных. Акт должен соответствовать п. 3 Требований к подтверждению уничтожения персональных данных, утвержденных Приказом Роскомнадзора от 28.10.2022 N 179.
- ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.2 Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
7.3 Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчиненными.