Политика конфиденциальности Pin-Up

ООО «ИФ «Вектор»
г. Алматы
Утверждено приказом от 02.04.2017г.
«Об утверждении политики в отношении обработки Pin-Up персональных данных»

Политика в отношении обработки персональных Pin-Up данных

1. Общие положения

1.1. Политика обработки персональных данных в ООО Pin-Up «ИФ «Вектор» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «ИФ «Вектор» персональных данных, функции ООО «ИФ «Вектор» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «ИФ «Вектор» требования к защите персональных данных.

1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «ИФ «Вектор» вопросы обработки персональных Pin-Up данных Пользователей.

1.4. Выражая согласие с политикой в отношении обработки персональных данных Пользователь свободно, своей волей и в своих Pin-Up интересах дает бессрочное безотзывное письменное согласие на любые способы обработки своих персональных данных, включая любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в установленных настоящей Политикой целях.

2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в ООО «ИФ «Вектор»

2.1. Политика обработки персональных данных в ООО «ИФ «Вектор» определяется в соответствии со следующими нормативными правовыми Pin-Up актами:

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О Pin-Up персональных данных»;
• Указ Pin-Up Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 Pin-Up «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказ ФСТЭК Казахстана от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при Pin-Up их обработке в информационных системах персональных данных»;
• приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

2.2. В целях реализации положений Политики в ООО «ИФ «Вектор» разрабатываются соответствующие локальные нормативные акты и иные документы, Pin-Up в том числе:

• перечень ответственных Pin-Up лиц ответственных за организацию обработки персональных данных ООО «ИФ «Вектор»;
• иные локальные нормативные акты и документы, регламентирующие Pin-Up в ООО «ИФ «Вектор» вопросы обработки персональных данных.

3. Основные термины и определения, используемые в локальных нормативных актах ООО Pin-Up «ИФ «Вектор», регламентирующих вопросы обработки персональных данных

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому Pin-Up лицу (субъекту персональных данных).

Информация — сведения (сообщения, данные) Pin-Up независимо от формы их представления.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь – физическое лицо, самостоятельно осуществляющее доступ к информационному ресурсу (интернет-сайту Оператора — https://jazzman.click), предоставляющее согласие и право Оператору на обработку персональных данных с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка Pin-Up персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Pin-Up

Распространение персональных данных — действия, направленные на Pin-Up раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка Pin-Up необходима для уточнения персональных данных).

Уничтожение Pin-Up персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — Pin-Up действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и Pin-Up обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы и цели обработки персональных Pin-Up данных

4.1. ООО «ИФ «Вектор», являясь оператором персональных данных, осуществляет обработку персональных Pin-Up данных Пользователей.

4.2. Pin-Up Обработка персональных данных в ООО «ИФ «Вектор» осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

4.3. Pin-Up Обработка персональных данных в ООО «ИФ «Вектор» осуществляется с учетом необходимости обеспечения защиты прав и свобод Пользователей и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется в ООО «ИФ «Вектор» на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, Pin-Up заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки; Pin-Up
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ООО «ИФ «Вектор» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок Pin-Up хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.4. Персональные данные обрабатываются в ООО «ИФ «Вектор» в целях:

• обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных Pin-Up правовых актов Российской Федерации, локальных нормативных актов ООО «ИФ «Вектор»;
• осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Pin-Up ООО «ИФ «Вектор»;
• осуществления функций, полномочий и обязанностей, предусмотренных Уставом и иными локальными нормативными актами ООО «ИФ «Вектор»;
• Предоставление Пользователям информации об оказываемых услугах и выполняемых работах ООО «ИФ «Вектор», получении  ООО «ИФ «Вектор» информации от Пользователей, обеспечения возможности коммуникации с Пользователями в специально обозначенных разделах, размещение Пользователем персональных данных сделанных им общедоступными, на интернет-сайте https://jazzman.click ООО «ИФ «Вектор»;
• осуществления прав и законных интересов ООО «ИФ Pin-Up «Вектор» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «ИФ «Вектор», или третьих лиц либо достижения общественно значимых целей;
• в иных законных целях.

5. Перечень субъектов, персональные данные которых обрабатываются в ООО «ИФ «Вектор»

5.1. В ООО «ИФ «Вектор» обрабатываются персональные данные Pin-Up следующих категорий субъектов:

• Пользователи интернет-сайта https://jazzman.click;
• работники и клиенты ООО Pin-Up «ИФ «Вектор»;
• другие субъекты персональных данных (для обеспечения реализации целей обработки, указанных в разделе 4 Политики). Pin-Up

6. Перечень персональных данных, Pin-Up обрабатываемых в ООО «ИФ «Вектор»

6.1. Перечень персональных данных, обрабатываемых в ООО «ИФ «Вектор», определяется в соответствии с законодательством Российской Федерации и локальными Pin-Up нормативными актами ООО «ИФ «Вектор» с учетом целей обработки персональных данных, указанных в разделе 4 Политики.

Обрабатываемые персональные данные Pin-Up клиентов включают в себя:

• Фамилия, имя, отчество
• Контактный номер телефона
• Паспортные данные
• Краткие данные о состоянии Pin-Up здоровья клиента (в виде анкеты, добровольно заполняемой клиентом при подписании договора с организацией)

6.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «ИФ «Вектор» не осуществляется.

7. Функции ООО «ИФ «Вектор» Pin-Up при осуществлении обработки персональных данных

7.1. ООО «ИФ «Вектор» Pin-Up при осуществлении обработки персональных данных:

• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов ООО Pin-Up «ИФ «Вектор» в области персональных данных;
• принимает правовые, организационные и технические меры для защиты персональных данных от Pin-Up неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• назначает лицо, ответственное за организацию обработки персональных данных в ООО Pin-Up «ИФ «Вектор»;
• издает локальные нормативные акты, определяющие политику и вопросы обработки Pin-Up и защиты персональных данных в ООО «ИФ «Вектор»;
• осуществляет ознакомление работников ООО «ИФ «Вектор», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов ООО «ИФ «Вектор» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
• публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Pin-Up Российской Федерации;
• прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
• совершает иные действия, предусмотренные Pin-Up законодательством Российской Федерации в области персональных данных.

8. Условия обработки персональных Pin-Up данных в ООО «ИФ «Вектор»

8.1. Обработка персональных Pin-Up данных в ООО «ИФ «Вектор» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

8.2. ООО «ИФ «Вектор» без согласия субъекта Pin-Up персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

8.3. ООО «ИФ «Вектор» вправе передавать персональные Pin-Up данные третьим лицам в следующих случаях:

• Пользователь выразил свое согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление Pin-Up определенной информации;
• Передача необходима в рамках использования Пользователем функциональных возможностей интернет-сайта ООО «ИФ «Вектор»;
• По запросу суда или иного Pin-Up уполномоченного государственного органа в рамках установленной законодательством процедуры;

8.4. ООО «ИФ «Вектор» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

8.5. Доступ к обрабатываемым в ООО «ИФ «Вектор» персональным данным разрешается только работникам ООО «ИФ «Вектор», занимающим должности, включенные в перечень должностей ООО «ИФ Pin-Up «Вектор», при замещении которых осуществляется обработка персональных данных.

9. Перечень действий с персональными данными и способы их обработки

9.1. ООО «ИФ «Вектор» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка Pin-Up персональных данных в ООО «ИФ «Вектор» осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка Pin-Up персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

10. Права субъектов персональных данных

10.1. Субъекты персональных Pin-Up данных имеют право на:

• полную информацию Pin-Up об их персональных данных, обрабатываемых в ООО «ИФ «Вектор»;
• доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные Pin-Up являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных путем направления в ООО «ИФ «Вектор»  запроса на удаление своей учетной записи по адресу manager@jazzman.click;
• принятие предусмотренных законом Pin-Up мер по защите своих прав;
• обжалование действия или бездействия ООО «ИФ «Вектор», осуществляемого с нарушением требований законодательства Pin-Up Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.

10.2. Сведения предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта Pin-Up персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11. Меры, принимаемые ООО Pin-Up «ИФ «Вектор» для реализации требований к защите персональных данных

11.1. Меры, необходимые и достаточные для Pin-Up реализации требований к защите персональных данных и выполнения ООО «ИФ «Вектор» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

• назначение лица, ответственного Pin-Up за организацию обработки персональных данных в ООО «ИФ «Вектор»;
• издание в ООО «ИФ «Вектор» Pin-Up документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• принятие иных локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
• организацию обучения и проведение методической работы с работниками ООО «ИФ «Вектор», занимающими должности, включенные в перечень должностей Pin-Up ООО «ИФ «Вектор», при замещении которых осуществляется обработка персональных данных;
• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации Pin-Up на отдельных материальных носителях персональных данных, в специальных разделах;
• обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
• установление запрета на передачу персональных данных по открытым каналам связи и сетям Интернет без применения установленных в ООО «ИФ «Вектор» мер Pin-Up по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
• хранение материальных носителей Pin-Up персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с Pin-Up ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО «ИФ «Вектор»;
• ознакомление работников ООО «ИФ «Вектор», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение Pin-Up указанных работников.
• иные меры, предусмотренные законодательством Российской Федерации в области персональных Pin-Up данных.

11.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ООО «ИФ «Вектор», регламентирующими вопросы обеспечения безопасности персональных данных при их Pin-Up обработке в информационных системах персональных данных ОООО «ИФ «Вектор»

12. Контроль за соблюдением Pin-Up законодательства Российской Федерации и локальных нормативных актов ООО «ИФ «Вектор» в области персональных данных, в том числе требований к защите персональных данных

12.1. Контроль за соблюдением ООО «ИФ «Вектор», законодательства Российской Федерации и локальных нормативных актов ООО «ИФ «Вектор» в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в ООО «ИФ «Вектор», законодательству Российской Федерации Pin-Up и локальным нормативным актам ООО «ИФ «Вектор» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

12.2. Внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО «ИФ «Вектор», а также обеспечение конфиденциальности и безопасности персональных данных в ООО «ИФ «Вектор» осуществляет ответственные лица за организацию обработки персональных данных (Приказы от 02.04.2017г. «О назначении ответственного за работу с персональными данными клиентов и обеспечении их защиты» и «Приказ о назначении ответственного за работу с персональными данными сотрудников и обеспечении их защиты»): Pin-Up

Горбань Анна Витальевна Pin-Up (контактный номер телефона: +7-965-988-95-99),

Лопатина Татьяна Владимировна (контактный номер телефона: Pin-Up +7-962-047-56-01).

13. Уничтожение персональных данных при достижении целей обработки или при наступлении иных законных оснований

13.1. Сотрудниками ООО «ИФ «Вектор», ответственными за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

13.2. Pin-Up Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

14. Изменение Политики в отношении обработки персональных данных

14.1. Настоящая Политика может быть изменена или прекращена ООО «ИФ «Вектор» в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на интернет-сайте ООО «ИФ «Вектор» https://jazzman.click, если иное не предусмотрено новой редакцией Политики.

14.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке Pin-Up и защите персональных данных.

14.3. Действующая редакция Политики находится на интернет-сайте ООО «ИФ «Вектор»  по адресу: https://jazzman.click/o-klube/politika-konfidentsialnosti/