1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика», «Политика конфиденциальности») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
- Пользователи Сайта Оператора.
- Любые физические лица (клиенты, представители клиента), которые предоставляют свои персональные данные Оператору.
1.3. Основные понятия, используемые в Политике:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Оператор персональных данных (Оператор) – ООО «ТК Никес», ИНН 2108003297, ОГРН 1182130010347, адрес: 183034, Мурманская область, г. Мурманск, Домостроительная ул, д. 16, этаж 4 офис 412;
- Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет и расположенной по адресу: zaga-vr.ru.
1.4. Основные права и обязанности Оператора.
1.4.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.4.2. Оператор обязан:
- Предоставлять Субъекту по его запросу информацию об обработке персональных данных.
- Использовать персональные данные исключительно для целей, указанных в настоящей Политике.
- Соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Субъекта.
- Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Субъектов согласно порядку, обычно используемому для защиты такого рода информации.
- Осуществить блокирование персональных данных в случае выявления недостоверных персональных данных или неправомерных действий на период проверки.
- Уточнять персональные данные в случае подтверждения факта их неточности.
- Прекратить обработку персональных данных и обеспечить их уничтожение в срок не более 30 дней с даты достижения цели обработки; уничтожение подтверждается Актом об уничтожении.
1.5. Основные права Субъектов персональных данных:
- получать информацию, касающуюся обработки его персональных данных (с исключениями, предусмотренными федеральными законами);
- требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
- обжаловать в Роскомнадзоре или в суде неправомерные действия или бездействие Оператора.
Субъект может реализовать права, обратившись к Оператору по адресу: 183034, Мурманская область, г. Мурманск, Домостроительная ул, д. 16, этаж 4 офис 412 или по электронной почте: marketing@zaga-game.com.
1.6. Ответственность за нарушение требований законодательства РФ и локальных актов Оператора определяется в соответствии с законодательством Российской Федерации.
Обработка персональных данных осуществляется Оператором на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных с несовместимыми целями обработки;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма данных заявленным целям;
- недопущения избыточной обработки;
- обеспечения точности, достаточности и актуальности данных;
- уничтожения либо обезличивания данных по достижении целей обработки или при утрате необходимости в их достижении.
3.1. Правовые основания:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- иные нормативные правовые акты, регулирующие деятельность Оператора.
3.2. Также правовыми основаниями являются:
- Устав Оператора;
- согласие Субъекта на обработку персональных данных.
Заполняя формы и/или отправляя персональные данные Оператору, Пользователь считается предоставившим согласие посредством конклюдентных действий (установка «веб-метки» рядом с текстом «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности») при условии доступности полного текста Политики в местах сбора данных.
4.1–4.2. Обработка ограничивается законными целями, данные соответствуют целям и не являются избыточными.
4.3. Категории Субъектов:
- Пользователи Сайта Оператора;
- любые физические лица (клиенты, представители клиента), предоставляющие персональные данные Оператору.
Цели обработки:
- обработка заявок на Сайте;
- заключение, исполнение, изменение и расторжение договоров с клиентами;
- подписка на рекламную и информационную рассылку.
Обработка производится при условии получения предварительного согласия.
Перечень данных:
- Фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты.
Биометрические и специальные категории персональных данных Оператором не обрабатываются.
Срок действия согласия — с момента предоставления и на период, необходимый для достижения целей обработки.
Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку; выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
Оператор вправе поручить обработку третьему лицу по договору; при акцепте Политики Субъект соглашается на такую передачу, если она необходима для исполнения обязательств по договору.
Трансграничная передача персональных данных не осуществляется.
- При сборе ПДн граждан РФ обеспечиваются запись, систематизация, накопление, хранение, уточнение и извлечение с использованием БД, находящихся на территории РФ.
- Лица, передавшие сведения о другом субъекте без его согласия, несут ответственность согласно законодательству РФ.
- Хранение осуществляется не дольше, чем требуют цели обработки, если иное не установлено законом или договором.
- Уничтожение данных — при достижении срока/цели обработки, утрате необходимости, отзыве согласия, либо исключении Оператора из ЕГРЮЛ.
- определение угроз безопасности ПДн;
- принятие локальных актов и иных документов по обработке и защите ПДн;
- назначение ответственных лиц за обеспечение безопасности ПДн;
- хранение ПДн в условиях, исключающих неправомерный доступ и обеспечивающих сохранность.
7.1. Подтверждение факта обработки ПДн, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о ПДн, предоставляются Субъекту при обращении/запросе с соблюдением ограничений относительно ПДн других Субъектов.
Запрос должен содержать:
- номер документа, удостоверяющего личность, дату выдачи и орган, выдавший документ;
- сведения, подтверждающие участие Субъекта в отношениях с Оператором или факт обработки ПДн;
- подпись Субъекта или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью. При несоблюдении требований Закона Оператор направляет мотивированный отказ.
7.2. При выявлении неточностей ПДн — блокирование на период проверки; при подтверждении неточностей — уточнение в течение 7 рабочих дней и снятие блокирования.
7.3. При выявлении неправомерной обработки — блокирование ПДн с момента получения обращения/запроса.
7.4. При достижении целей обработки и/или отзыве согласия ПДн подлежат уничтожению при отсутствии иных оснований обработки.
Оператор вправе направлять Субъекту рекламно-информационные сообщения по e-mail, СМС, в мессенджерах только при условии предварительного согласия согласно ч. 1 ст. 18 ФЗ от 13.03.2006 № 38-ФЗ «О рекламе». Согласие может быть дано в письменной форме либо электронно (галочка на Сайте).
Отказ от рекламных сообщений возможен через ссылку в письме, направив уведомление по адресу места нахождения Оператора (183034, Мурманская область, г. Мурманск, Домостроительная ул, д. 16, этаж 4 офис 412) или по e-mail: marketing@zaga-game.com.
Оператор информирует Субъектов о изменении Политики. Местом выражения согласия и исполнения Политики является место нахождения Оператора; применимое право — право РФ. Споры рассматриваются по месту нахождения Оператора, если законом не предусмотрено иное.
Оператор вправе вносить изменения в Политику. При внесении изменений указывается дата последнего обновления; новая редакция вступает в силу с момента размещения на ресурсе Оператора. Утратившие силу редакции доступны в архиве по указанному адресу.
Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика размещается по адресу местонахождения Оператора и публикуется в свободном доступе в сети Интернет на Сайте.
Информация об Операторе:
- ООО «ТК Никес»
- Юридический/почтовый адрес: 183034, Мурманская область, г. Мурманск, Домостроительная ул, д. 16, этаж 4 офис 412
- ОГРН: 1182130010347 ИНН: 2108003297 КПП: 519001001
- Телефон: 8 (800) 500-40-17
- E-mail: marketing@zaga-game.com