Конфидeнциальность

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«Аврора-интур-Санкт-Петербург»
          

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящий документ (далее, Политика) определяет политику ООО «Аврора –интур-СПб» (далее, Оператор) в отношении обработки персональных данных при заключении договора, в качестве Исполнителя услуг.
2. Настоящий документ разработан для исполнения требований п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее, Закон о персональных данных).
3. Действия настоящей Политики распространяются на все операции, совершаемые Оператором с персональными данными. Работа с персональными данными производится как с использованием средств автоматизации, так и в их отсутствии.
4. Права Оператора:
4.1. Получать от субъекта персональных данных достоверную информацию, документы, содержавшие персональные данные;
4.2. Требовать от субъекта персональных данных уточнения относительно предоставленных персональных данных.
5. Обязанности оператора:
5.1. Производить обработку полученных персональных данных в соответствии с действующим законодательством РФ;
5.2. Принимать к рассмотрению и предоставлять мотивированные ответы на запросы субъектов персональных данных, связанных с обработкой персональных данных;
5.3. Предоставлять беспрепятственный доступ субъекту персональных данных к его персональным данным;
5.4. Принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в случае поступления обоснованного требования от последнего.
5.5. Осуществлять защиту персональных данных в соответствии с действующим законодательством РФ.
6. Прав субъекта персональных данных:
6.1. Получить полную информацию о собственных персональных данных, переданных на обработку Оператору.
6.2. Получить копии данных, содержащих персональную информацию объекта, за исключением предусмотренных Законом о персональных данных.
6.3.Уточнить персональные данные, блокировать или требовать уничтожить, в случаях, если указанные данные являются не полными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.4. Отозвать согласие на обработку персональных данных;
6.5.Принять меры по охране переданных на обработку персональных данных, согласно действующему законодательству РФ.
7. Обязанности субъекта персональных данных:
7.1. Предоставлять Оператору только достоверные данные о себе и в необходимом для обработки объеме;
7.2. Информировать Оператора о внесении изменений в персональные данные, переданные для обработки.
8. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
- работников Оператора, бывших работников, кандидатов при приемке на работу;
- клиентов т контрагентов Оператора, их представителей;
- посетителей сайта Оператора.
9. К персональным данным, запрашиваемым к обработке, относятся:
- фамилия, имя, отчество (при наличии) субъекта персональных данных:
- место проживания;
- сфера трудовой деятельности;
- номер мобильного (контактного) телефона;
- адрес электронной почты;
- фото лица субъекта персональных данных в анфас;
- сведения о здоровье и заболеваниях;
- история запросов и просмотров на сайте (для посетителей сайта);
- иная информация.
Приведенный перечень может быть дополнен в зависимости от конкретной цели обработки.
10. Оператор обеспечивает контроль соответствия и объема обрабатываемых персональных данных заявленным целям обработки. В случае необходимости. Оператор устраняет лишние персональные данные, если они не отвечают цели обработки.
11. Оператор осуществляет трансграничную передачу персональных данных, принятых на обработку.
12. Оператор производит обработку персональных данных для достижения следующих целей:
- заключение с субъектом персональных данных договора/ нескольких договоров и их дальнейшее исполнение;
- проведение Оператором акций, опросов, интервью, тестирований и исследований на сайте;
- предоставление субъектам персональных данных сервисов и услуг Оператора, информирование о разработке новых продуктов и услуг, в том числе рекламного характера;
- обратная связь с субъектами персональных данных, в том числе их обращений и запрос информирование о работе сайта;
- формирование статистической отчетности;
- анализ потребностей субъектов персональных данных для формирования желаемой потребительской (услуговой) корзины;
- ведение кадровой работы и организации работников Оператора, регулирование трудовых и иных, непосредственно связанных с ними отношений;
- осуществление хозяйственной деятельности;
- осуществление иных функций, полномочий и обязанностей, возлагаемых на Оператора законодательством РФ.
13. Оператор осуществляет обработку персональных данных следующими способами:
- автоматизированная обработка персональных данных с передачей данных по информационно – телекоммуникационным сетям или без таковой;
- неавтоматизированная обработка данных;
- смешенная обработка персональных данных.
14. Перечень действий, совершаемых Оператором с полученными персональными данными: сбор, систематизирование, хранение, накопление, уточнение (обновление, изменение), распределение, обезличивание, блокирование, утилизация, а также совершение иных действий в соответствии с действующим законодательством РФ.
15. Обработка персональных данных осуществляется Оператором при условии установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.
16. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, по своей воле и в своем интересе.
17. Согласие дается в любой, позволяющей его идентифицировать, форме. В определенных законодательством РФ случаях, Согласие оформляется в письменном виде.
18. Прекращение обработки персональных данных возможно в следующих случаях:
18.1. Достижение целей обработки;
18.2. Истечение срока действия Согласия;
18.3. Отзыв Согласия субъектов персональных данных;
18.4. Выявление фактов неправомерной обработки данных.
19. Согласие может быть отозвано путем направления письменного уведомления на юридический адрес Оператора постовым отправлением или передано лично, с предоставлением отметки о принятии.
20.При Обработке персональных данных, Оператор принимает комплекс мер (организационного, технического, правового и иного характера), направленных на охрану персональных данных и предотвращение несанкционированного доступа к ним и совершения действий, согласно п.14 Политики.
21. При осуществлении хранения персональных данных, Оператор использует бвзы данных, находящиеся на территории РФ.
22. По письменному запросу субъекта персональных данных (его представителя) Оператор обязан предоставить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать информацию основного документа, удостоверяющего личность субъекта персональных данных (его представителя), либо иной документ, подтверждающий факт обработки Оператором персональных данных данного субъекта, подпись субъекта персональных данных (его представителя).
Если в запросе отсутствует один/несколько запрошенных персональных данных о субъекте персональных данных или субъект не обладает правом доступа к запрашиваемой информации, Оператор направляет мотивированный отказ.
23. В порядке, предусмотренном п.22 Политики, субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, устаревшими, полученными незаконно или не являются необходимыми для заявленной обработки, а также принимать меры предусмотренные законом по защите своих прав.
24. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных Согласия, персональные данные подлежат уничтожению.
25. Все отношения, касающиеся обработки персональных данных, не отраженные в настоящей Политике, регулируются положениями законодательства РФ.
26. Правовые основания обработки персональных данных Оператором являются:
- Конституция РФ;
- Трудовой кодекс РФ;
- Гражданский кодекс РФ;
-Федеральный закон от 27.07.2006г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закон РФ от 27.12.1991г. №2124-1 «О средствах массовой информации»;
- Федеральный закон от 26.12.2008г. №294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и имущественного контроля»;
- Указ Президента РФ от 06.03.1997г. №188 «Об утверждении перечня сведений конфиденциального характера»;
- Постановление Правительства РФ от 06.07.2008г. №512 «Об учреждении требований к материальным носителям биометрических персональных данных и технологиям, хранения таких данных вне информационных систем персональных данных»;
- Постановление Правительства РФ от 15.09.2008г. №687 «Об утверждении требований и защите персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства РФ от 01.11.2021г. №1119 «Об учреждении требований к защите персональных данных при обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора от 05.09.2013г. №996 «Об учреждении требований и методов по обезличиванию персональных данных»;
- Приказ ФСТЭК России от 18.02.2013г. №21 «Об учреждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Уставные документы Оператора;
- Договоры, заключаемые между Оператором и субъектами персональных данных;
- иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
27. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция доступна к ознакомлению на сайте по адресу

Администрация ООО «Аврора-интур-СПб»