Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении следующих категорий субъектов персональных данных: работники; соискатели на вакантные места; клиенты (Арендаторы); посетители сайта.

Оператор персональных данных — ИП Медведев Александр Александрович (ИНН 781136523105, ОГРНИП 318784700396317), адрес: 193313, г. Санкт-Петербург, Дальневосточный пр., д. 14, офис 4-15.

Оператор в установленном порядке уведомил Роскомнадзор об осуществлении обработки персональных данных. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

Настоящая Политика размещается по адресу местонахождения Оператора, а также в открытом доступе в сети «Интернет» на официальном сайте Киберспортивного комплекса DARKWALL (далее — «КК»).

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора персональных данных;
• обработки только тех персональных данных, которые соответствуют заявленным целям;
• обеспечения точности, достаточности и актуальности персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки.

3. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность следующих нормативных актов:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные применимые нормативные правовые акты.

Дополнительными основаниями для обработки персональных данных являются: договоры, заключаемые с субъектом персональных данных; согласие субъекта персональных данных на обработку.

4. Цели, категории и условия обработки персональных данных

4.1. Работники Оператора

Цель: обеспечение соблюдения трудового законодательства Российской Федерации.

Категории обрабатываемых данных: ФИО; дата и место рождения; пол; адрес места жительства и регистрации; e-mail; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; номер расчётного счёта; должность; стаж работы; сведения о воинском учёте; сведения об образовании.

Биометрические персональные данные (изображение лица — фото/видео): обрабатываются исключительно на основании отдельного письменного согласия работника в соответствии со ст. 11 Закона.

Основание: п. 2 ч. 1 ст. 6 Закона (трудовой договор); письменное согласие — для биометрических данных.

Срок хранения: определяется законодательством РФ. Бухгалтерская документация — не менее 5 лет. Личные дела — 50 лет (архивное хранение).

Трансграничная передача: не осуществляется.

4.2. Соискатели на вакантные места

Цель: рассмотрение кандидатуры и принятие решения о приёме либо отказе в приёме на работу.

Категории обрабатываемых данных: ФИО; дата рождения; пол; e-mail; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность.

Биометрические персональные данные (изображение лица — фото/видео): обрабатываются исключительно на основании отдельного письменного согласия соискателя в соответствии со ст. 11 Закона.

Основание: согласие субъекта. Отправка резюме на электронную почту Оператора является конклюдентным согласием на обработку персональных данных (за исключением биометрических).

Срок хранения: до достижения цели обработки. После отказа в трудоустройстве — уничтожение в течение 30 дней.

Трансграничная передача: не осуществляется.

4.3. Клиенты (Арендаторы)

Цель: подготовка, заключение и исполнение договоров на оказание услуг проката оборудования.

Категории обрабатываемых данных: ФИО; дата рождения; пол; e-mail; номер телефона; гражданство; данные документа, удостоверяющего личность; данные свидетельства о рождении (для несовершеннолетних); фотография; сведения, собираемые посредством метрических программ.

Биометрические персональные данные (изображение лица — фото/видео): обрабатываются исключительно на основании отдельного письменного согласия клиента в соответствии со ст. 11 Закона.

Основание: п. 5 ч. 1 ст. 6 Закона (договор); письменное согласие — для биометрических данных.

Срок хранения: в течение срока действия договора и 3 лет после его прекращения, если иное не установлено федеральным законом.

Трансграничная передача: не осуществляется.

4.4. Посетители сайта КК

Цель: обработка входящих заявок с сайта и ведение статистики посещений.

Категории обрабатываемых данных: ФИО; e-mail; номер телефона; сведения, собираемые посредством метрических программ (для статистики).

Основание: согласие субъекта.

Передача данных третьим лицам: с согласия посетителей Оператор вправе передавать метрические данные в ООО «Яндекс» (ИНН 7736207543) в рамках сервиса Яндекс.Метрика для целей статистики посещений. Между Оператором и ООО «Яндекс» заключён договор на обработку персональных данных в соответствии с ч. 3 ст. 6 Закона.

Трансграничная передача: не осуществляется.

5. Обработка персональных данных с использованием файлов Cookie

Файлы Cookie могут использоваться для: предоставления персонализированных функций сайта; персональной рекламы; статистических и исследовательских целей; улучшения работы сайта. На сайте используется сервис Яндекс.Метрика для анализа поведения посетителей и формирования статистики.

Субъект персональных данных вправе запретить обработку файлов Cookie с помощью настроек браузера. Отключение Cookie может повлиять на доступность отдельных функций сайта.

6. Порядок сбора и хранения персональных данных

При сборе персональных данных через сеть Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона.

Оператор хранит персональные данные в форме, позволяющей идентифицировать субъекта, не дольше, чем того требуют цели обработки, если более длительный срок не установлен федеральным законом или договором.

Обрабатываемые персональные данные подлежат уничтожению в случае: достижения целей обработки; отзыва согласия субъекта или истечения его срока; утраты необходимости в достижении целей обработки; прекращения деятельности Оператора.

7. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных;
• организует учёт документов, содержащих персональные данные;
• хранит персональные данные в условиях, исключающих неправомерный доступ к ним;
• организует обучение работников, осуществляющих обработку персональных данных.

8. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, неточности или незаконного получения;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по адресу: 193313, г. Санкт-Петербург, Дальневосточный пр., д. 14, офис 4-15, или по электронной почте: staff@darkwall.ru. Срок ответа — 10 рабочих дней.

9. Актуализация, исправление, удаление и уничтожение персональных данных

В случае выявления неточных данных Оператор блокирует их с момента обращения субъекта на период проверки и уточняет в течение 7 рабочих дней.

В случае достижения цели обработки или отзыва согласия Оператор уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законодательством РФ.

В случае выявления неправомерной обработки Оператор уничтожает соответствующие данные в срок, не превышающий 10 рабочих дней с даты выявления нарушения.

10. Рекламные коммуникации

Оператор вправе направлять субъекту персональных данных сообщения рекламно-информационного характера посредством e-mail, СМС и push-уведомлений исключительно при наличии предварительного согласия в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Субъект вправе в любое время отказаться от получения рекламных сообщений, обратившись к Оператору по контактам, указанным в разделе 8 настоящей Политики.