Положение о работе с персональными данными пользователей сайта ООО «АРТФОНИКС»
1. Общие положения
1.1. Настоящее Положение о работе с персональными данными пользователей сайта ООО «АРТФОНИКС» (далее по тексту — Положение) применяется в отношении всей информации и данных, которые ООО «АРТФОНИКС», расположенное по адресу: 140032, Московская область, г.о. Люберцы, РП Малаховка, ул. Шоссейная, д.38, ИНН 5027325943 (далее - Оператор), может получить о субъектах персональных данных – пользователях, клиентах, контрагентах (далее по тексту – Пользователях) при использовании или посещении ими сайта Оператора https://artfonix.com (далее по тексту — Сайт).
ООО «АРТФОНИКС» настоящим уведомляет Пользователей Сайта: использование Вами Сайта означает Ваше безоговорочное согласие с настоящим Положением и указанными в нем условиями обработки Ваших персональных данных.
1.2. Положение определяет порядок обработки и меры по обеспечению безопасности персональных данных Пользователей. Действие настоящего Положения не распространяется на обработку персональных данных работников, соискателей вакантных должностей, иных субъектов персональных данных, прямо не обозначенных в настоящем Положении, поскольку эти отношения регулируются другими внутренними нормативными актами Оператора.
1.3. Действующая редакция Положения постоянно доступна в сети Интернет по адресу https://artfonix.com.
ООО «АРТФОНИКС» вправе вносить изменения в Положение для приведения его в соответствие с действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
При внесении изменений в настоящее Положение Оператор уведомляет об этом Пользователей посредством опубликования новой версии Положения на сайте.
1.4. Персональные данные Пользователей (далее - ПДн), которые получает и обрабатывает Оператор: идентификационные данные - это ПДн (имя, номер контактного телефона, адрес электронной почты (e-mail)), которые Пользователь предоставляет о себе самостоятельно при заполнении формы заявки на приобретение электронного билета на Сайте.
1.5. Трансграничная передача персональных данных
- Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
- Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
2. Цели сбора и обработки персональных данных Пользователей
2.2. Персональные данные Оператором обрабатываются в соответствии с законодательством Российской Федерации для целей:
- идентификации Пользователя для приобретения электронного билета;
- направления рекламы Пользователю с его предварительного согласия;
- использование сайта.
3. Способы и сроки обработки персональных данных
3.1. Обработка ПДн Оператором ведётся с использованием средств автоматизации.
3.2. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки ПДн.
При обнаружении неточных или неполных ПДн может производиться их уточнение и актуализация. В случаях, когда актуализация ПДн находится вне зоны ответственности Оператора, обработка может быть приостановлена до момента актуализации.
3.4. Обработка ПДн осуществляется с момента их получения Оператором и прекращается:
- по достижению целей обработки ПДн;
- в связи с отсутствием необходимости в достижении заранее заявленных целей обработки ПДн;
- в связи с отзывом согласия на обработку ПДн;
- в связи с ликвидацией Оператора, как юридического лица.
3.5. Срок обработки ПДн Пользователей настоящего Положения, с момента (времени) получения (фиксации ПДн) в информационных системах до достижения цели обработки ПДн.
4. Порядок и сроки хранения персональных данных Пользователей
4.1. Под хранением ПДн понимается существование записей в информационных системах и на материальных носителях, принадлежащих Оператору.
4.2. ПДн Пользователей обрабатываются и хранятся в информационных системах Оператора.
ПДн Пользователей в электронном виде хранятся: в локальной компьютерной сети Оператора, в электронных папках и файлах в ПК работников, допущенных к обработке ПДн Пользователей.
4.3. Хранение ПДн Пользователя может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено Федеральными законами РФ.
4.4. В течение срока хранения ПДн не могут быть уничтожены.
4.5. По истечении срока хранения ПДн удаляются в информационных системах без возможности их восстановления в порядке, установленном в настоящем Положении и действующем законодательстве РФ.
5. Порядок уничтожения персональных данных
5.1. Обрабатываемые ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом, подлежат уничтожению (удалению) при наступлении следующих условий:
- 5.1.1. достижение целей обработки ПДн - в течение 10 (десяти) рабочих дней;
- 5.1.2. утрата необходимости в достижении целей обработки ПДн - в течение 10 рабочих (десяти) дней;
- 5.1.3. предоставление Пользователем ПДн или его законным представителем подтверждения того, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 3 (трех) рабочих дней с даты получения запроса Пользователя или его представителя;
- 5.1.4. невозможность обеспечения правомерности обработки ПДн - в течение 10 (десяти) рабочих дней;
- 5.1.5. отзыв Пользователем согласия на обработку ПДн, если сохранение персональных данных более не требуется для целей обработки ПДн - в течение 10 рабочих (десяти) дней с даты получения запроса Пользователя или его представителя;
- 5.1.6. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн – в течение 30 (тридцати) рабочих дней;
- 5.1.7. ликвидация (реорганизация) Оператора при отсутствии какого-либо правопреемника – в течение срока, предусмотренного законодательством.
5.2. Уничтожение ПДн Пользователя подразумевает прекращение какого-либо доступа к его персональным данным.
5.3. При уничтожении ПДн Пользователя работники Оператора не могут получить доступ к персональным данным Пользователя в информационных системах.
5.4. Операция уничтожения персональных данных необратима.
5.5. Срок, после которого возможна операция уничтожения персональных данных Пользователя, определяется окончанием срока, указанным в пункте 4.6. настоящего Положения.
6. Передача персональных данных Пользователей
Оператор не вправе предоставлять ПДн Пользователя третьей стороне без письменного согласия, за исключением случаев:
- Пользователь выразил своё согласие на такие действия;
- если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
7. Меры, применяемые для защиты персональных данных Пользователей
Оператор принимает необходимые и достаточные организационные и технические меры, включая применение новейших антивирусных систем, для защиты ПДн Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
8. Заключительные положения
8.1. Настоящее Положение применимо только к Сайту Оператора.
Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, в том числе в результатах приобретения электронных билетов. На сайтах третьих лиц может быть собственная политика конфиденциальности, и у Пользователя могут собираться или запрашиваться иные персональные данные.
8.2. Оператор в общем случае не проверяет достоверность информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает эту информацию в актуальном состоянии.
8.3. Пользователь может в любой момент отозвать Согласие на обработку персональных данных путем направления письменного заявления Оператору на адрес электронной почты info@artfonix.com, либо нажатием кнопки «отписаться», содержащейся в письме, направленном по электронной почте.
9. Изменение Положения. Применимое законодательство
9.1. Оператор имеет право вносить изменения в Положение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Положения вступает в силу с момента ее размещения. Действующая редакция всегда находится на странице по адресу https://artfonix.com.
9.2. Соглашаясь с настоящей Политикой в установленном ей порядке, любые лица подтверждают, что полностью ознакомлены и согласны с ее условиями в полном объёме.
9.3. Все отношения, касающиеся обработки персональных данных Пользователей, не получившие отражения в настоящем Положении, регулируются согласно положениям законодательства Российской Федерации.
10. Обратная связь. Вопросы и предложения
Все предложения или вопросы по поводу настоящего Положения следует сообщать на адрес электронной почты info@artfonix.com.
Дата публикации: 09 февраля 2024 года.