Политика в отношении обработки персональных данных

1. Общие положения

1.1 Настоящая политика Автономной некоммерческой организации «Краевой центр развития физической культуры и спорта» (ОГРН 192468022273) (далее – Компания, Оператор) в отношении обработки и конфиденциальности персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных, Закон), в целях обеспечения защиты прав и свобод человека и гражданина, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну при обработке его персональных данных и применяется в отношении всех персональных данных, которые Оператор может получить при использовании Пользователями веб-сайта https://sibswim24.ru.

1.2 Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

2. Основные понятия, используемые в Политике

2.1 «Администрация сайта компании (далее – Администрация сайта, Оператор)» – уполномоченные на управление сайтом сотрудники и/или представители АНО «КЦРФКИС», действующие от имени АНО «КЦРФКИС» (ОГРН 192468022273), которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.2 «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.

2.3 «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.4 «Веб-сайт», «Сайт» – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу sibswim24.ru

2.5 «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.6 «Обезличивание персональных данных» – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.7 «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.8  «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а также посетителю/ пользователю веб-сайта sibswim24.ru

2.9 «Персональные данные, разрешенные субъектом персональных данных для распространения» персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные для распространения).

2.10 «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11 «Пользователь сайта компании (далее Пользователь, субъект персональных данных)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

2.12 «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.13 «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.14 «Распространение персональных данных» – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.15 «Уничтожение персональных данных» – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Общие положения

3.1 Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.

3.2 В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта компании.

3.3 Настоящая Политика применяется только к сайту АНО «КЦРФКИС». Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте компании.

3.4 Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта компании, но будет принимать разумные и возможные меры для этого

3.5 Настоящая Политика устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на сайте компании или при заполнении различных форм, располагающихся на сайте.

3.6 Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы на Сайте, и могут включать в себя следующую информацию:

– фамилию, имя, отчество Пользователя, если Пользователем является несовершеннолетний его законного представителя;

– контактный телефон Пользователя /законного представителя;

– адрес электронной почты (e-mail)/ законного представителя;

– иные сведения, необходимые для осуществления целей обработки персональных данных, перечень которых может дополняться, с обязательным информированием Пользователя, указанные в разделе 7 настоящей Политики.

3.7 Персональная информация, разрешенная к обработке в рамках настоящей Политики, помимо персональных данных Пользователя, перечисленных в п. 3.6. настоящей Политики, предоставляется автоматически посредством использования программного обеспечения, установленного на Сайте и у Пользователя, и включает в себя:

– IP адрес;

– информация из cookies;

– информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);

– время доступа;

– адрес страницы, на которой расположен рекламный блок;

– реферер (адрес предыдущей страницы);

– информация, предоставляемая браузером Пользователя (тип устройства, тип и версия браузера, операционная система и т.п.);

– история посещений.

3.8 Сбор данных из cookies и IP-адресов осуществляется с целью улучшения работы сайта, анализа трафика и персонализации контента. Пользователь может управлять настройками cookies через свой браузер. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

3.9 Сайт компании осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

3.10 Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных настоящей Политикой.

4. Основные права и обязанности оператора

4.1 Администрация сайта/Оператор имеет право:

4.1.1 получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

4.1.2 в случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

4.1.3 самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

4.1.4 поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.

4.2 Администрация сайта/Оператор обязана:

4.2.1 предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

4.2.2 организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

4.2.3 отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

4.2.4 сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

4.2.5 публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

4.2.6 принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

4.2.7 прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

4.2.8 исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.2.9 использовать полученную информацию исключительно для целей, указанных в настоящей Политике.

4.2.10 обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением тех, что предусмотрены настоящей Политикой.

4.2.11 принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

4.2.12 осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

4.3 Субъект персональных данных/Пользователь обязан:

4.3.1 предоставлять Оператору достоверные данные о себе;

4.3.2 сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3.3 предоставить информацию о персональных данных, необходимую для пользования Сайтом.

4.3.4 обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

4.4 Субъект персональных данных/Пользователь имеет право:

4.4.1 получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступном формате, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

4.4.2 требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

4.4.3 дать предварительное согласие на обработку персональных в целях продвижения на рынке товаров, работ, услуг.

5. Цели сбора и обработки персональных данных

5.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.2 Обработке подлежать только персональные данные, которые отвечают целям их обработки.

5.3 Обработка Оператором персональных данных осуществляется в следующих целях:

– осуществление и выполнение полномочий и обязанностей Оператора, которые предусмотрены законодательством Российской Федерации, включая, но не ограничиваясь: налоговое, гражданское, в том числе законодательство в области защиты прав потребителей;

– осуществление хозяйственной деятельности, включая предоставление доступа к ИТ- ресурсам Оператора, оказание технической поддержки в их использовании, мониторинг и контроль использования ИТ-ресурсов Оператора и обеспечение защиты информации;

– продвижения и предоставления /оказание услуг Оператора, в том числе:

– заключение любых договоров, по которым Пользователи являются стороной и дальнейшее исполнение обязательств по заключенным договорам в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами АНО «КЦРФКИС»;

– исследование степени удовлетворенности Пользователями качеством услуг Оператора;

– осуществление прав и законных интересов АНО «КЦРФКиС» в рамках осуществления видов деятельности, предусмотренных уставом, в том числе для достижения общественно значимых целей;

– идентификации субъекта, представившего свои персональные данные для оформления заявки на веб-сайте Оператора и /или другого действия, связанного с системами обратной связи на веб-сайте Оператора;

– установления с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования веб-сайта Оператора, оказания услуг, обработки запросов и заявок от субъекта персональных данных;

– предоставление субъекту персональных данных, с его согласия, информации о специальных предложениях, открытых вакансиях, новостной рассылки и иных сведений от имени веб-сайта Оператора;

– обезличенные данные субъектов персональных данных, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях субъектов персональных данных на веб-сайте Оператора, улучшения качества веб-сайта и его содержания;

– осуществление пропускного режима;

– осуществление налогового, бухгалтерского, статистического и других видов учета, определенных законами РФ;

– идентификации Пользователя, зарегистрированного на сайте, для оформления заявки и (или) другого действия, связанного с системами обратной связи.

– предоставления Пользователю доступа к персонализированным ресурсам Сайта.

– создания учетной записи для совершения различных действий, если Пользователь дал согласие на создание учетной записи.

– уведомления Пользователя Сайта о состоянии Заявки.

– предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

– осуществления рекламной деятельности с согласия Пользователя.

– обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

6. Правовые основания обработки персональных данных

6.1 Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

– Конституция Российской Федерации;

– Трудовой кодекс Российской Федерации;

– Налоговый кодекс Российской Федерации;

– Федеральный закон от 08.02.1988 №14-ФЗ «Об обществах с ограниченной ответственностью»;

– Федеральный закон от 27.07.2006 №152-ФЗ (ред. от 06.02.2023) “О персональных данных”;

– Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;

– Устав АНО «КЦРФКИС»;

– Договоры, заключаемые между Оператором и субъектами персональных данных (Пользователями);

– Согласие субъектов персональных данных (Пользователей) на обработку их персональных данных

7. Объем и категории обрабатываемых персональных данных

7.1 Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным настоящей Политикой. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

7.2 Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

– Потребители услуг и их законные представители — физические лица и их представители, которые являются заказчиками оказания услуг Оператора;

– Пользователи/посетители интернет-сайта — физические лица, посещающие и (или) использующие интернет-сайты Оператора.

7.3. Перечень обрабатываемых персональных данных субъектов персональных данных Оператором:

– Сведения об имени: фамилия, имя, отчество, псевдоним.

– Сведения о рождении: дата рождения (число, месяц, год); место рождения.

– Сведения о гражданском статусе: пол; возраст; данные об имеющемся гражданстве; данные о ранее имевшемся гражданстве; вид и данные документа, удостоверяющего личность (номер, когда и каким органом выдан, код подразделения); данные документа, удостоверяющего личность субъекта за рубежом.

– Сведения о месте жительства: адрес фактического проживания; адрес регистрации по месту жительства/пребывания.

– Сведения о способах связи: номер телефона; адрес электронной почты; почтовый адрес; корпоративный номер телефона; информация об аккаунтах в социальных сетях; информация об адресах страниц интернет-сайтов в сети Интернет; данные о других способах связи.

– Сведения о текущем месте работы/ учебы: наименование текущего места работы/учебы; профессиональная область.

– Сведения финансового характера: информация о счетах в банке (банковские реквизиты); номер страхового свидетельства государственного пенсионного страхования (СНИЛС) и дата регистрации в системе обязательного пенсионного страхования; сведения о состоянии индивидуального лицевого счета застрахованного лица; идентификационный номер налогоплательщика (ИНН); реквизиты банковской карты: номер карты, срок действия карты; сведения о результатах проверки благонадежности (финансовый скоринг): статус проверки, дата проверки; информация о задолженности по платежам; данные из электронного чека об оплате (дата, сумма, последние 4 цифры номера карты, с которой происходила оплата).

– Сведения о договорных отношениях ГПХ: вид договора; реквизиты договора; информация о сторонах договора; условия договора; информация об оказанной услуге/выполненной работе; информация об устранении недостатков товара/продукции/услуги/работы, о сервисном/техническом обслуживании; реквизиты дисконтной (скидочной/накопительной или бонусной/клубной/ льготной/абонемента) карты: номер карты, срок действия карты.

– Сведения для аутентификации/ идентификации: логин (никнейм); пароль, пин-код, графический ключ и т.д.; идентификатор пользователя.

– Сведения о физиологических/ биологических особенностях: фотографическое изображение; видеоизображение;

– Сведения об оценке продукции/услуг оператора: отношение к продукции/услугам/работам Оператора на основании маркетинговых мероприятий (исследований); сведения об обращениях: дата, содержание обращения, запись телефонного разговора, способ получения; сведения об отзывах/претензиях: дата, оценка, содержание, способ получения, ID/аккаунт в социальных сетях; информация, полученная оператором из претензий/отзывов/рекомендаций субъектов персональных данных.

– Сведения о состоянии здоровья в объеме информации для оценки наличия противопоказаний к получению услуг Оператора. При этом сведения о состоянии здоровья обрабатываются Оператором с учетом положений ст. 10 Закона № 152-ФЗ.

7.3 Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

7.4 Обработка биометрических персональных данных Оператором допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.5 Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

7.6 Обработка персональных данных Пользователя осуществляется в течение срока, до его отзыва (если иное не установлено нормами действующего законодательства), любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

7.7. Персональные данные Пользователя не передаются Администрацией сайта ни при каких условиях третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ либо в случаях, когда Оператором получено согласие Субъекта персональных данных на передачу персональных данных третьим лицам, исключительно в целях соблюдения интересов Пользователя в порядке, установленном действующим законодательством Российской Федерации.

7.8 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

7.9 При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

7.10 Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.11 Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

8. Порядок и условия обработки персональных данных

8.1 Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

8.2 Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

8.3 Обработка персональных данных Оператором включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

• Оператор осуществляет автоматизированную обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям.

Допускается неавтоматизированная обработка персональных данных, смешанная обработка персональных данных.

8.4 К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных. Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки персональных данных, установлены Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Назначение лица, ответственного за организацию обработки персональных данных, и освобождение от указанных обязанностей осуществляется приказом генерального директора Оператора.

8.5 Обработка персональных данных для каждой цели обработки, указанной в настоящей Политике, осуществляется путем:

– получения персональных данных в письменной форме непосредственно от субъектов персональных данных;

– получения персональных данных путем регистрации Пользователя на сайте Оператора и заполнение им соответствующих форм;

– внесения персональных данных в информационные системы Оператора;

– получение персональных данных автоматически с помощью метрических программ с использованием cookies.

Сайт осуществляет сбор персональных данных с использованием информационно-телекоммуникационных сетей.

8.6 Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

8.7 Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 №18.

8.8 Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

8.9 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

– определяет угрозы безопасности персональных данных при их обработке;

– принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

– назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

– создает необходимые условия для работы с персональными данными;

– организует учет документов, содержащих персональные данные;

– организует работу с информационными системами, в которых обрабатываются персональные данные;

– хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

8.10. Оператор хранит персональную информацию Пользователей в соответствии с внутренним регламентом конкретных сервисов.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

8.10.1 Персональные данные на бумажных носителях хранятся в АНО «КЦРФКИС» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ “Об архивном деле в Российской Федерации”, Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).

8.10.2 Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

8.11 Изменение, удаление и обезличивание персональных данные допускается в случаях, предусмотренных законодательством.

Оператор прекращает обработку персональных данных в следующих случаях:

– выявлен факт их неправомерной обработки. Срок – в течение трех рабочих дней с даты выявления;

– достигнута цель их обработки;

– истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

8.12 При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

8.13 По письменному заявлению субъекта персональных данных возможно удаление персональных данных до истечения срока хранения, при условии, что персональные данные не используются в целях предоставления услуг сервиса или оказания иных услуг и на основании письменного заявления субъекта персональных данных. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

8.14 При сборе персональных данных, в том числе, посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

8.15 Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

8.16 Ответственность, за нарушение требований действующего законодательства Российской Федерации и локально-нормативных актов, положений и иных внутренних и внешних документов АНО «КЦРФКИС» в сфере обработки и защиты персональных данных, определяется в соответствии с действующим законодательством Российской Федерации.

8.17 Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.

8.18 В случае утраты или разглашения конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:

8.18.1 Стала публичным достоянием до её утраты или разглашения.

8.18.2 Была получена от третьей стороны до момента её получения Администрацией сайта.

8.18.3 Была разглашена с согласия Пользователя.

8.19.  Оператор осуществляет систематический контроль и выделение носителей персональных данных с истекшими сроками хранения, которые подлежат уничтожению.

8.20. Вопрос об уничтожении персональных данных рассматривается на заседании комиссии Оператора, состав которой утверждается в порядке, определенном локальными нормативными актами Оператора.

8.21. По итогам заседания комиссии составляются протокол и акт о выделении к уничтожению носителей персональных данных, их опись.

8.22. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

 

9. Разрешение споров

9.1 До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией сайта, либо АНО «КЦРФКИС», Оператора обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3 При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

9.4 К настоящей Политике и отношениям между Сторонами применяется действующее законодательство Российской Федерации.

10. Дополнительные условия

10.1 АНО «КЦРФКИС» вправе вносить изменения в настоящую Политику.

10.2 Новая Политика вступает в силу с момента ее размещения на Сайте компании, если иное не предусмотрено новой редакцией Политики.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты yoswim_krsk@mail.ru

Политика действует до замены ее новой версией или до момента прекращения деятельности Оператора.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://sibswim24.ru/politika/