Положение о работе с персональными данными пользователей сайта ООО «АРТФОНИКС»

1. Общие положения

1.1. Настоящее Положение о работе с персональными данными пользователей сайта ООО «АРТФОНИКС» (далее по тексту — Положение) применяется в отношении всей информации и данных, которые ООО «АРТФОНИКС», расположенное по адресу: 140032, Московская область, г.о. Люберцы, РП Малаховка, ул. Шоссейная, д.38, ИНН 5027325943 (далее - Оператор), может получить о субъектах персональных данных – пользователях, клиентах, контрагентах (далее по тексту – Пользователях) при использовании или посещении ими сайта Оператора https://artfonix.com (далее по тексту — Сайт).

ООО «АРТФОНИКС» настоящим уведомляет Пользователей Сайта: использование Вами Сайта означает Ваше безоговорочное согласие с настоящим Положением и указанными в нем условиями обработки Ваших персональных данных.

1.2. Положение определяет порядок обработки и меры по обеспечению безопасности персональных данных Пользователей. Действие настоящего Положения не распространяется на обработку персональных данных работников, соискателей вакантных должностей, иных субъектов персональных данных, прямо не обозначенных в настоящем Положении, поскольку эти отношения регулируются другими внутренними нормативными актами Оператора.

1.3. Действующая редакция Положения постоянно доступна в сети Интернет по адресу https://artfonix.com.

ООО «АРТФОНИКС» вправе вносить изменения в Положение для приведения его в соответствие с действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

При внесении изменений в настоящее Положение Оператор уведомляет об этом Пользователей посредством опубликования новой версии Положения на сайте.

1.4. Персональные данные Пользователей (далее - ПДн), которые получает и обрабатывает Оператор: идентификационные данные - это ПДн (имя, номер контактного телефона, адрес электронной почты (e-mail)), которые Пользователь предоставляет о себе самостоятельно при заполнении формы заявки на приобретение электронного билета на Сайте.

1.5. Трансграничная передача персональных данных

  • Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
  • Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

2. Цели сбора и обработки персональных данных Пользователей

2.2. Персональные данные Оператором обрабатываются в соответствии с законодательством Российской Федерации для целей:

  • идентификации Пользователя для приобретения электронного билета;
  • направления рекламы Пользователю с его предварительного согласия;
  • использование сайта.

3. Способы и сроки обработки персональных данных

3.1. Обработка ПДн Оператором ведётся с использованием средств автоматизации.

3.2. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки ПДн.

При обнаружении неточных или неполных ПДн может производиться их уточнение и актуализация. В случаях, когда актуализация ПДн находится вне зоны ответственности Оператора, обработка может быть приостановлена до момента актуализации.

3.4. Обработка ПДн осуществляется с момента их получения Оператором и прекращается:

  • по достижению целей обработки ПДн;
  • в связи с отсутствием необходимости в достижении заранее заявленных целей обработки ПДн;
  • в связи с отзывом согласия на обработку ПДн;
  • в связи с ликвидацией Оператора, как юридического лица.

3.5. Срок обработки ПДн Пользователей настоящего Положения, с момента (времени) получения (фиксации ПДн) в информационных системах до достижения цели обработки ПДн.

4. Порядок и сроки хранения персональных данных Пользователей

4.1. Под хранением ПДн понимается существование записей в информационных системах и на материальных носителях, принадлежащих Оператору.

4.2. ПДн Пользователей обрабатываются и хранятся в информационных системах Оператора.

ПДн Пользователей в электронном виде хранятся: в локальной компьютерной сети Оператора, в электронных папках и файлах в ПК работников, допущенных к обработке ПДн Пользователей.

4.3. Хранение ПДн Пользователя может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено Федеральными законами РФ.

4.4. В течение срока хранения ПДн не могут быть уничтожены.

4.5. По истечении срока хранения ПДн удаляются в информационных системах без возможности их восстановления в порядке, установленном в настоящем Положении и действующем законодательстве РФ.

5. Порядок уничтожения персональных данных

5.1. Обрабатываемые ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом, подлежат уничтожению (удалению) при наступлении следующих условий:

  1. 5.1.1. достижение целей обработки ПДн - в течение 10 (десяти) рабочих дней;
  2. 5.1.2. утрата необходимости в достижении целей обработки ПДн - в течение 10 рабочих (десяти) дней;
  3. 5.1.3. предоставление Пользователем ПДн или его законным представителем подтверждения того, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 3 (трех) рабочих дней с даты получения запроса Пользователя или его представителя;
  4. 5.1.4. невозможность обеспечения правомерности обработки ПДн - в течение 10 (десяти) рабочих дней;
  5. 5.1.5. отзыв Пользователем согласия на обработку ПДн, если сохранение персональных данных более не требуется для целей обработки ПДн - в течение 10 рабочих (десяти) дней с даты получения запроса Пользователя или его представителя;
  6. 5.1.6. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн – в течение 30 (тридцати) рабочих дней;
  7. 5.1.7. ликвидация (реорганизация) Оператора при отсутствии какого-либо правопреемника – в течение срока, предусмотренного законодательством.

5.2. Уничтожение ПДн Пользователя подразумевает прекращение какого-либо доступа к его персональным данным.

5.3. При уничтожении ПДн Пользователя работники Оператора не могут получить доступ к персональным данным Пользователя в информационных системах.

5.4. Операция уничтожения персональных данных необратима.

5.5. Срок, после которого возможна операция уничтожения персональных данных Пользователя, определяется окончанием срока, указанным в пункте 4.6. настоящего Положения.

6. Передача персональных данных Пользователей

Оператор не вправе предоставлять ПДн Пользователя третьей стороне без письменного согласия, за исключением случаев:

  • Пользователь выразил своё согласие на такие действия;
  • если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.

7. Меры, применяемые для защиты персональных данных Пользователей

Оператор принимает необходимые и достаточные организационные и технические меры, включая применение новейших антивирусных систем, для защиты ПДн Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

8. Заключительные положения

8.1. Настоящее Положение применимо только к Сайту Оператора.

Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, в том числе в результатах приобретения электронных билетов. На сайтах третьих лиц может быть собственная политика конфиденциальности, и у Пользователя могут собираться или запрашиваться иные персональные данные.

8.2. Оператор в общем случае не проверяет достоверность информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает эту информацию в актуальном состоянии.

8.3. Пользователь может в любой момент отозвать Согласие на обработку персональных данных путем направления письменного заявления Оператору на адрес электронной почты info@artfonix.com, либо нажатием кнопки «отписаться», содержащейся в письме, направленном по электронной почте.

9. Изменение Положения. Применимое законодательство

9.1. Оператор имеет право вносить изменения в Положение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Положения вступает в силу с момента ее размещения. Действующая редакция всегда находится на странице по адресу https://artfonix.com.

9.2. Соглашаясь с настоящей Политикой в установленном ей порядке, любые лица подтверждают, что полностью ознакомлены и согласны с ее условиями в полном объёме.

9.3. Все отношения, касающиеся обработки персональных данных Пользователей, не получившие отражения в настоящем Положении, регулируются согласно положениям законодательства Российской Федерации.

10. Обратная связь. Вопросы и предложения

Все предложения или вопросы по поводу настоящего Положения следует сообщать на адрес электронной почты info@artfonix.com.

Дата публикации: 09 февраля 2024 года.