Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://nastole.ru (далее — Сайт), принадлежащего ООО «Теннисный клуб На Столе» (далее — Оператор), и разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Документ разработан на основании Конституции РФ, Гражданского кодекса РФ и Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика является основой для организации обработки и защиты персональных данных Оператором и определяет: принципы обработки персональных данных; правовые основания обработки персональных данных; цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки обработки и хранения персональных данных, порядок их уничтожения; порядок и условия обработки персональных данных; меры обеспечения конфиденциальности и безопасности персональных данных; порядок рассмотрения обращений субъектов персональных данных по вопросам обработки персональных данных; права и обязанности Оператора и субъектов персональных данных.

1.4. Политика подлежит размещению в информационно-телекоммуникационной сети «Интернет» на Сайте и на страницах информационных ресурсов Оператора (включая мобильные приложения Оператора), с использованием которых осуществляется сбор персональных данных.

1.5. Использование Сайта и его сервисов означает ознакомление Пользователя с условиями настоящей Политики и принятие их. Согласие на обработку персональных данных предоставляется Пользователем отдельно в установленной форме.

2. Термины и определения

2.1. В Политике используются термины и определения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Дополнительно в Политике используются следующие термины:

Оператор — ООО «Теннисный клуб На Столе», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь / Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором в рамках использования Сайта.

Иные данные — данные, не относящиеся к персональным данным.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором производится с учетом следующих принципов: обработки персональных данных на законной и справедливой основе; ограничения обработки персональных данных заранее определенными и законными целями; недопущения обработки персональных данных, несовместимой с целями их сбора (получения); обработки исключительно тех персональных данных, которые отвечают целям обработки; обеспечения соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки, в том числе недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки; обеспечения точности персональных данных, их достаточности и в необходимых случаях актуальности по отношению к целям их обработки; хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения персональных данных не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных, руководствуясь: Гражданским кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» (в части осуществления коммуникаций маркетингового характера при наличии соответствующих оснований); Согласием субъектов персональных данных; Публичной офертой, стороной которой являются Субъекты персональных данных; Договорами, стороной которых либо выгодоприобретателем или поручителем по которым являются Субъекты персональных данных.

5. Права и обязанности сторон

5.1. Пользователь обязан: предоставлять Оператору достоверную информацию о себе, необходимую для использования Сайта; своевременно сообщать Оператору об уточнении (обновлении, изменении) своих данных.

5.2. Оператор имеет право: в случае отзыва Пользователем согласия продолжить обработку персональных данных без него при наличии иных законных оснований (например, в связи с исполнением договора (в том числе акцептированной оферты), стороной которого является Пользователь); требовать от Пользователя своевременного уточнения предоставленных данных.

5.3. Оператор обязан: обеспечивать конфиденциальность персональных данных и принимать меры по их защите от неправомерного доступа; выполнять обязанности, предусмотренные законодательством РФ, при получении запросов и/или обращений по вопросам персональных данных от субъекта персональных данных и/или от уполномоченного органа по защите прав субъектов персональных данных.

6. Цели, объем и способы обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется в заранее определенных целях. В зависимости от конкретных целей обработка может включать в себя, в частности, следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Оператор обрабатывает персональные (и иные) данные в следующих целях:

Оказание услуг (подготовка, заключение и исполнение гражданско-правовых договоров на оказание услуг) — фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес места жительства; дата рождения; пол; данные документа, удостоверяющего личность.

Идентификация пользователя и обеспечение доступа к личному кабинету на Сайте — фамилия, имя, отчество; адрес электронной почты; номер телефона; дата рождения.

Обеспечение взаимодействия с пользователем, включая обработку запросов, заявок и предоставление клиентской и технической поддержки — фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес места жительства.

Продвижение товаров и услуг, направление специальных предложений и информационных рассылок — фамилия, имя, отчество; адрес электронной почты; номер телефона.

Проведение статистических и аналитических исследований на основе обезличенных данных — сведения о действиях пользователя на сайте; данные файлов cookie; технические данные (IP-адрес, тип устройства, браузер).

6.3. Обработка персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом.

6.4. Оператор вправе направлять уведомления о новых продуктах и акциях только при наличии предварительного согласия Пользователя.

6.5. Пользователь может в любой момент отказаться от рассылок, направив письмо на info@nastole.ru с пометкой «Отказ от уведомлений».

6.6. Пользователь согласен с тем, что Оператором автоматически могут собираться технические данные, включая IP-адрес, файлы cookies, информацию о браузере и времени доступа.

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Передача (предоставление, доступ) персональных данных органам государственной власти, дознания и следствия, местного самоуправления и иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством РФ.

7.2. Передача (предоставление, доступ) персональных данных третьим лицам, а также поручение обработки персональных данных такому лицу осуществляется только при наличии согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

7.3. Пользователь согласен на передачу Оператором персональных данных Пользователя третьим лицам (уполномоченным Оператором обработчикам): ООО «Майндбокс» (ИНН: 7713688880, ОГРН: 1097746380380) в целях проведения маркетинговых кампаний, в том числе электронных рассылок, создания сегментов данных Клиентов, анализа данных Клиентов; ООО «Телетайп» (ИНН: 7729744709, ОГРН: 1137746560786) в целях обмена текстовыми и медиа-сообщениями в режиме онлайн-диалога с посетителями Сайта; ООО «СМС-центр» (ИНН: 7724805644, ОГРН: 1117746756489) в целях обмена СМС, текстовыми и медиа-сообщениями в режиме онлайн-диалога с посетителями Сайта; ООО «СМС Аэро» (ИНН: 5507109692, ОГРН: 1155543029619) в целях обмена СМС, текстовыми и медиа-сообщениями в режиме онлайн-диалога с посетителями Сайта.

7.4. Третьи лица получают доступ к персональным данным при наличии договоров и соглашений, обеспечивающих соблюдение ими требований конфиденциальности и безопасности персональных данных.

7.5. При передаче персональных данных третьим лицам Оператор ограничивает передаваемую информацию только теми персональными данными, которые необходимы для выполнения указанными лицами их функций (услуг, работ).

8. Обработка персональных данных, разрешенных для распространения

8.1. Публикация личных профилей пользователей на Сайте не осуществляется; доступ к личным кабинетам ограничен самим пользователем.

8.2. Публикация отзывов пользователей на Сайте осуществляется на основании согласия субъекта персональных данных, оформленного отдельно от иных согласий, если иное не предусмотрено законодательством РФ.

8.3. Оператор предоставляет право субъекту персональных данных в согласии на распространение установить запреты на передачу, обработку и условия обработки (кроме предоставления доступа) персональных данных неограниченному кругу лиц.

8.4. Действие согласия на обработку персональных данных, разрешенных для распространения, прекращается с момента поступления Оператору требования субъекта персональных данных о прекращении такой обработки.

9. Безопасность и хранение персональных данных

9.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством РФ либо договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

9.2. При сборе персональных данных с использованием информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.

9.3. Для обеспечения конфиденциальности и безопасности персональных данных, их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий Оператором принимаются необходимые правовые, организационные и технические меры. В частности: назначен ответственный за организацию обработки персональных данных; разработаны и утверждены организационно-распорядительные документы, определяющие политику Оператора в отношении обработки и обеспечения безопасности персональных данных; работники (при наличии доступа) ознакомлены с положениями законодательства РФ и локальных нормативных актов в отношении обработки и обеспечения безопасности персональных данных; проводится внутренний контроль соответствия обработки персональных данных требованиям действующего законодательства и локальным актам Оператора; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; установлен порядок доступа к персональным данным; обеспечивается регистрация и учет действий, совершаемых с персональными данными в информационных системах персональных данных, в пределах, предусмотренных действующим законодательством РФ; осуществляется выявление инцидентов и реагирование на них, реализуются меры по устранению инцидентов в случае их появления.

9.4. Информация, собираемая сторонними сервисами (платежные системы, Яндекс.Метрика, Teletype, Mindbox и др.), хранится и обрабатывается ими в соответствии с их собственными политиками конфиденциальности. Оператор не несет ответственности за действия этих третьих лиц.

9.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 3 (трех) рабочих дней — о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с выявленным инцидентом; в течение 10 (десяти) рабочих дней — о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).

10. Прекращение обработки и уничтожение персональных данных

10.1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает такую обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий 1 (одного) месяца с даты поступления указанного отзыва, если иное не предусмотрено законодательством РФ, нормами архивного хранения документов, а также договором (в том числе Публичной офертой), стороной которого является субъект персональных данных, либо иным соглашением между Оператором и субъектом персональных данных.

10.2. В случае утраты необходимости в достижении целей Оператор уничтожает обрабатываемые персональные данные в срок, не превышающий 1 (одного) месяца, если иное не предусмотрено законодательством РФ.

10.3. Уничтожение персональных данных производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные (бумажные) носители персональных данных.

10.4. В случае удаления Пользователем своего профиля через настройки Сайта обработка прекращается, а уничтожение персональных данных осуществляется в порядке и сроки, определяемые законодательством РФ и настоящей Политикой.

11. Порядок рассмотрения обращений и/или запросов субъектов персональных данных

11.1. Субъект персональных данных вправе обратиться и/или направить запрос по вопросам обработки его персональных данных Оператору по адресу электронной почты: info@nastole.ru.

11.2. Обращение и/или запрос субъекта персональных данных должны содержать сведения, достаточные для подтверждения достоверности факта обращения непосредственно Субъекта персональных данных либо его уполномоченного представителя.

11.3. Оператор, получив обращение и/или запрос Субъекта персональных данных и убедившись в его законности, предоставляет Субъекту персональных данных (представителю) сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики обращения и/или запроса.

11.4. Предоставляемые Оператором сведения не могут содержать персональные данные, принадлежащие другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

11.5. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/или запросов производится Оператором в объеме и сроки, предусмотренные законодательством РФ. Срок ответа может быть продлен в случаях и порядке, предусмотренных законодательством РФ, с направлением Субъекту персональных данных уведомления.

11.6. Оператор вправе отказать Субъекту персональных данных в удовлетворении требований, указанных в обращении и/или запросе, путем направления Субъекту персональных данных или его представителю мотивированного отказа при наличии у Оператора в соответствии с законодательством РФ таких оснований.

12. Заключительные положения

12.1. Оператор имеет право вносить изменения в Политику без согласия Пользователя.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

12.3. Оператором направлено уведомление в уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в порядке, предусмотренном статьей 22 Федерального закона № 152-ФЗ. Сведения об Операторе включены в реестр операторов персональных данных Роскомнадзора.

13. Реквизиты Оператора

Общество с ограниченной ответственностью «ТЕННИСНЫЙ КЛУБ НА СТОЛЕ»

ИНН/КПП 9719087952/771901001, ОГРН 1267700185390

Юридический адрес: 107023, город Москва, Семёновский пер., д. 15, помещ. 1/1

Фактический адрес: 107023, город Москва, Семёновский пер., д. 15, помещ. 1/1

Почтовый адрес: 107023, город Москва, Семёновский пер., д. 15, помещ. 1/1

Банк: АО «АЛЬФА-БАНК», БИК 044525593, р/с 40702810806230000338, к/с 30101810200000000593