Политика ООО «ЭКСЕЛЕНТЕ» в отношении обработки персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных различных категорий субъектов персональных данных, обрабатываемых с использованием интернет-сайта, расположенного в сети Интернет по адресу: https://excelente.camp/, в том числе пользователей указанного сайта.

Обработка персональных данных с использованием указанного интернет-сайта осуществляется оператором персональных данных – Обществом с ограниченной ответственностью «ЭКСЕЛЕНТЕ» (ИНН: 254001001; ОГРН: 1102540003466, юридический адрес: 690090, Приморский край, г. Владивосток, ул. Адмирала Фокина, д. 20, офис 408).

Настоящая политика, содержащая сведения о реализуемых оператором требованиях к защите персональных данных, обрабатываемых посредством сайта https://excelente.camp/, опубликована по адресу: https://excelente.camp/politika-konf, во исполнение требования, предусмотренного ч. 2 ст. 18.1 Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ.

Оператор вправе внести изменения в настоящую политику (если это требуется в связи с изменением действующего законодательства или в связи с изменением бизнес-процессов оператора) путем публикации новой редакции политики по вышеуказанному адресу в сети Интернет. Новая редакция политики вступает в силу с момента ее размещения в публичном доступе по вышеуказанному адресу в сети Интернет.

(3) обработка персональных данных (обработка) – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;

Способы обработки: с использованием средств автоматизации путем сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространения, предоставление, доступ), блокирования, удаления, уничтожения персональных данных).

Способы обработки: с использованием средств автоматизации, так и без использования автоматизации, а также в смешанном режиме путем сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (предоставление, доступ), блокирования, удаления, уничтожения персональных данных).

Перечень обрабатываемых персональных данных: Фамилия, имя, отчество заказчика услуги (выступающего от имени в интересах несовершеннолетнего), телефон, адрес электронной почты, фамилия, имя, отчество несовершеннолетнего (от имени и в интересах которого выступает заказчик, как законный представитель), дата рождения несовершеннолетнего, пол несовершеннолетнего.

Основание обработки персональных данных: исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона №152); обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона №152).

персональные данные обрабатываются на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
оператором принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
уничтожение персональных данных осуществляется по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам, затруднения реализации их прав и свобод;
обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается;
объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки не допускается;
при обработке персональных данных оператором обеспечивается точность персональных данных, их достаточность, а в необходимых случаях – и актуальность по отношению к целям обработки персональных данных.

4.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и обеспечивает соблюдение принципов и правил обработки персональных данных, предусмотренных Законом №152, а также иными нормативно-правовыми актами.

учет машинных носителей персональных данных и информационных систем оператора, в которых обрабатываются персональные данные;
определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных;
установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;
осуществление и документирование оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона №152, соотношение указанного вреда и принимаемых оператором мер;
обеспечение ознакомления под роспись работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей политикой и иными локальными актами оператора по вопросам обработки и защиты персональных данных, обучение работников оператора;
учет обрабатываемых оператором категорий и перечня персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроков хранения и порядка уничтожения таких персональных данных;
контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
осуществление регулярного внутреннего контроля/аудита соответствия обработки и обеспечения безопасности персональных данных действующему законодательству Российской Федерации в области обработки и обеспечения безопасности персональных данных;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации и минимизации последствий;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
учет должностей работников оператора, доступ которых к персональным данным, обрабатываемым как с использованием, так и без использования средств автоматизации, необходим для выполнения служебных (трудовых) обязанностей;
определение необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных оператора;
определение угроз безопасности персональных данных при их обработке в информационных системах.

процедуры уничтожения либо блокирования персональных данных в случае необходимости выполнения такой процедуры;
процедуры передачи персональных данных третьим лицам;
процедуры работы с материальными носителями персональных данных;
процедуры, необходимые для осуществления уведомления уполномоченного органа по защите прав субъектов персональных данных в сроки, установленные Законом №152;
процедуры обработки обращений и субъектов персональных данных (их законных представителей) для случаев, предусмотренных Законом №152, в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному субъекту, информации, необходимой для предоставления возможности ознакомления субъектом (его законными представителями) с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
процедуры предоставления доступа к информации;
процедуры внесения изменений в персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки;
процедуры обработки запроса уполномоченного органа по защите прав субъектов персональных данных;
процедуры получения согласия субъекта персональных данных на обработку персональных данных.

4.4. При сборе персональных данных оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

(1) контрагенты оператора и иные лица, которых оператор привлекает к обработке персональных данных, или которым оператор передает персональные данные в целях: оказания услуг поддержки используемых оператором информационных систем; предоставления услуг хостинга; иных услуг, которые оператор заказывает для достижения указанных в настоящей политике целей;

5.3. Оператор вправе привлекать для обработки персональных данных субъектов третьих лиц и/или передавать третьим лицам персональные данные субъектов, а также получать от третьих лиц персональные данные субъектов в указанных целях без дополнительного согласия субъекта при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при их обработке.

5.4. Обработка персональных данных указанными третьими лицами допускается как с использованием, так и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации.

5.5. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, а также положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Закона №152.

(1) Запрашивать у оператора информацию, касающуюся обработки их персональных данных. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом №152;

6.2. В случае, если субъект персональных данных подписан на получение каких-либо информационных и/или рекламных сообщений, субъект может обратиться с просьбой об отписке от таких сообщений путем активации автоматической функции «Отписаться» по ссылке, присутствующей в электронном письме, содержащем такое информационное/рекламное сообщение. В этом случае прекращается направление сообщений на адрес электронной почты, с которого была активирована указанная функция.

6.5. В случае возникновения обстоятельств, которые требуют установления дополнительной информации, оператор в случаях, установленных законодательством Российской Федерации, вправе продлить срок ответа на запрос субъекта на срок до 5 рабочих дней при условии направления субъекту мотивированного уведомления о причинах продления срока.