Политика обработки персональных данных
Политика в области обработки и обеспечения безопасности персональных данных пользователей сайта https://betonmobile.ru/, контрагентов
1. Общие положения.
1.1. Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее — «Политика») определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО «ДЖЕТЛИКС» (ИНН 9719021550, ОГРН 1217700619102, адрес: 107023, город Москва, вн.тер. г. Муниципальный Округ Соколиная Гора, пл Журавлёва, дом 2, строение 2, этаж 5, помещ./ком. 515/1 (далее — «Общество»).
1.2. Настоящая Политика определяет политику Общества как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.3. Настоящая Политика подлежит применению для сайта https://betonmobile.ru/ (далее – «Сайт») и контрагентов Общества.
1.4. Обработка персональных данных в Обществе осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
1.5. В целях настоящей Политики используются следующие понятия:
1.5.1. персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.5.2. оператор персональных данных (оператор) — Общество, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.5.3. обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение;
1.5.4. автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
1.5.5. предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.5.6. блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.5.7. уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.5.8. информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.6. Общество как оператор персональных данных обязуется:
1.6.1. обеспечивать конфиденциальность и безопасность персональных данных субъектов персональных данных;
1.6.2. консультировать субъектов персональных данных об их правах, предоставлять им по их запросу информацию об обработке их персональных данных;
1.6.3. по требованию субъекта персональных данных уточнять его персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
1.6.4. уведомлять субъекта персональных данных относительно его персональных данных, в соответствии с обязанностями, возложенными на Общество как на оператора персональных данных.
1.7. Общество как оператор персональных данных вправе:
1.7.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
1.7.2. предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) и настоящей Политикой;
1.7.3. отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
1.7.4. использовать персональные данные субъекта персональных данных без его согласия, в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.
1.7.5. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
1.8. Субъект персональных данных имеет следующие права:
1.8.1. запрашивать информацию, касающуюся обработки его персональных данных;
1.8.2. требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
1.8.3. отозвать свое согласие на обработку персональных данных;
1.8.4. принимать иные предусмотренные законодательством Российской Федерации в области персональных данных меры по защите своих прав.
1.9. Субъект персональных данных обязан:
1.9.1. предоставлять Оператору достоверные данные о себе;
1.9.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
1.9.3. лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
2. Цели обработки персональных данных.
Объем персональных данных.
2.1. Целями обработки Персональных данных Пользователей являются:
2.1.1. создание аккаунта Пользователя на Сайте, последующей авторизации на Сайте, а также для сбора статистической информации, необходимой Оператору для модификации Сайта, улучшения его потребительских свойств, участия Пользователя в стимулирующих мероприятиях (акциях, конкурсах), проводимых Оператором на Сайте);
2.1.2. обработка и отправление Оператором жалоб Пользователей в адрес букмекерских контор.
Заполняя форму жалобы, пользователь предоставляет Оператору следующие данные и соглашается с предоставлением Оператором указанных данных в адрес букмекерской конторы с целью разрешения спора:
— имя игрока; контактную информацию игрока, включая адрес электронной почты; имя пользователя/логин//номер счета на сайте букмекерской конторы; тип спора; содержание спора; прикрепленные документы и файлы; любую иную информацию, которую посетитель сочтет необходимым предоставить.
Оформляя жалобу, пользователь понимает и соглашается с тем, что Оператор может опубликовать указанную в настоящем пункте информацию о жалобе, включая документы/данные, прикрепленные к жалобе, для чего пользователь предоставляет отдельное согласие на распространение неограниченному кругу лиц персональных данных, содержащихся в жалобе, документах, данных в соответствии со статьей 10.1. Закона «О персональных данных» от 27.07.2006 N 152-ФЗ.
Пользователь несет ответственность за нарушение законодательства Российской Федерации, прав чести, достоинства третьих лиц, в связи с информацией, размещаемой Пользователем в жалобе и (или) документов/данных, прикреплённых к жалобе.
2.1.3. персональные данные Пользователя, предоставляемые на Сайте в формах обратной связи, иных формах для отправки сообщений, обращений, вопросов и иной информации, для отправки которой пользователь предоставляет свои персональные данные, могут использоваться Оператором в целях, для которых такие данные были предоставлены;
2.1.4. с согласия Пользователя, его персональные данные могут также использоваться для рекламно-информационной рассылки. В момент регистрации Пользователь может самостоятельно выбрать, хочет ли он получать рассылку, поставив галочку напротив соответствующего предложения о согласии получать рассылку на странице регистрации.
2.2. На сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики («Яндекс Метрика» и «Гугл Аналитика» и других).
2.3. Соглашаясь на рассылку, Пользователь соглашается получать от Betonmobile.ru электронные письма, смс-сообщения и уведомления в мессенджерах и соцсетях в зависимости от настроек рассылки, которые задаются в личном кабинете пользователя на Betonmobile.ru.
2.4. Пользователь имеет право в любой момент отказаться от рассылок и обработки персональных данных Оператором в личном кабинете пользователя на Сайте.
2.5. До момента отказа Пользователь признается согласившимся лицом на обработку его персональных данных с заявленными в настоящем пункте целями.
2.6. При отзыве согласия на обработку персональных данных Пользователь также полностью отказывается от получения рекламно-информационных рассылок на указанный при регистрации или подписке на рассылку адрес электронной почты.
2.7. Пользователь согласен, что обрабатываемые Оператором персональные данные не являются избыточными по отношению к заявленным целям их обработки.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных в Обществе являются:
— Налоговый кодекс Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации,
— Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
— иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества;
— Устав Общества;
— договоры, заключаемые между Обществом и субъектами персональных данных;
— согласия на обработку персональных данных, получаемые Обществом в целях, указанных в разделе 2 настоящей Политики;
— осуществление прав и законных интересов Общества;
— участие в судопроизводстве.
4. Порядок, принципы и условия обработки персональных данных. Защита персональных данных
4.1. Обработка персональных данных субъектов персональных данных производится Обществом в соответствии со следующими принципами:
4.1.1. обработка персональных данных осуществляется на законной и справедливой основе;
4.1.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
4.1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
4.1.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, Общество не обрабатывает избыточные персональные данные;
4.1.6. при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
4.1.7. обеспечивается принятие мер по удалению или уточнению неполных или неточных данных;
4.1.8. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ или настоящей Политикой;
4.1.9. обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.
4.2. Обработка персональных данных осуществляется Обществом на условиях, определенных законодательством Российской Федерации, а именно:
4.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4.2.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
4.2.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.
4.2.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
4.2.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.2.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – общедоступные персональные данные).
4.2.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ.
4.3. Общество совершает следующие действия с персональными данными:
— сбор;
— запись;
— систематизация;
— накопление;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передача (предоставление, доступ);
— блокирование;
— удаление;
— уничтожение.
4.4. Субъект персональных данных, предоставивший Обществу свои персональные данные, дает согласие на их обработку.
4.5. Общество вправе раскрыть персональные данные субъекта в следующих случаях:
— в соответствии с требованиями действующего законодательства:
— в ответ на требования органов государственной власти;
— в соответствии с требованиями судебного процесса в связи с осуществлением правосудия;
— в случае необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
— в целях защиты прав Общества или уменьшения возможного ущерба Обществу;
— в чрезвычайных ситуациях.
4.6. При поручении обработки персональных данных третьему лицу Общество заключает соответствующий договор поручения с этим лицом. При этом Общество в таком договоре поручения обязует лицо, осуществляющее обработку персональных данных, соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством РФ.
4.7. В случаях, когда Общество поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом в соответствии с условиями договора поручения.
4.8. Общество обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.
4.9. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
4.10. В случае, если оператор поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет Оператор и лицо, осуществляющее обработку персональных данных по поручению Оператора.
4.11. Меры обеспечения защиты персональных данных субъектов, реализуемые в Обществе:
4.11.1. назначается ответственный за организацию обработки персональных данных и их защиту;
4.11.2. определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- создает необходимые условия для работы с персональными данными;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
4.11.6. доступ к персональным данным имеют минимально необходимое количество работников Общества и только в целях выполнения ими их должностных обязанностей;
4.11.7. Общество проводит обучение своих работников, занятых в процессе обработки персональных данных;
4.11.8. Общество постоянно повышает уровень безопасности персональных данных субъектов с помощью системы внутреннего контроля и, при обнаружении несоответствий, в самые короткие сроки устраняет их причины.
5. Сроки обработки и хранения персональных данных.
Уничтожение персональных данных
5.1. Хранение персональных данных в Обществе осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен законодательством РФ или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.2. Общество обеспечивает раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящей Политикой.
5.3. Условием прекращения обработки персональных данных в Обществе является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, ликвидация Общества, а также выявление неправомерной обработки персональных данных.
5.4. В случае подтверждения факта неправомерности обработки персональных данных, обработка таких персональных данных прекращается Обществом.
5.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если у Общества отсутствуют иные правовые основания для продолжения обработки персональных данных.
Такими основаниям являются:
— наличие в договоре, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, условия о продолжении обработки персональных данных после достижения целей обработки;
— наличие у Общества права осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Федеральным Законом № 152 «О персональных данных» или иными федеральными законами;
— наличие в ином соглашении между Обществом и субъектом персональных данных условия о продолжении обработки персональных данных после достижения целей обработки.
