Политика обработки персональных данных ООО «ТИМ-ИВЕНТ» от 09.10.2024

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ТИМ-ИВЕНТ» (далее — Оператор) при работе загородного парка активного отдыха «Забава» (далее — Парк).

1.2. Сведения об Операторе:

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Парка, клиентах, посетителях сайта www.parkzabava.ru, работниках и иных субъектах персональных данных.

1.5. Во исполнение ч. 2 ст. 18.1 Закона о ПД Политика опубликована в свободном доступе на сайте Оператора и доступна на территории Парка.

2. Основные понятия

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).

Оператор — ООО «ТИМ-ИВЕНТ», самостоятельно организующее и осуществляющее обработку ПД, определяющее её цели, состав данных и действия с ними.

Обработка ПД — любое действие или совокупность действий с ПД с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка ПД с помощью средств вычислительной техники.

Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или кругу лиц.

Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц.

Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, когда обработка необходима для их уточнения).

Уничтожение ПД — действия, в результате которых невозможно восстановить содержание ПД в информационной системе и (или) уничтожаются материальные носители ПД.

Обезличивание ПД — действия, в результате которых невозможно без дополнительной информации определить принадлежность ПД конкретному субъекту.

Информационная система ПД (ИСПДн) — совокупность ПД в базах данных и обеспечивающих их обработку информационных технологий и технических средств.

Сайт — сайт Оператора в сети Интернет по адресу www.parkzabava.ru.

Cookies — небольшие файлы, которые Сайт сохраняет в браузере пользователя для работы и анализа посещаемости.

3. Права и обязанности Оператора и субъектов ПД

3.1. Оператор вправе:

1) получать от субъекта ПД достоверную информацию и (или) документы, содержащие ПД;

2) поручить обработку ПД другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании договора с соблюдением требований ч. 3 ст. 6 Закона о ПД;

3) продолжить обработку ПД без согласия субъекта при отзыве согласия, если для этого есть основания, указанные в Законе о ПД;

4) самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей оператора.

3.2. Оператор обязан:

1) организовывать обработку ПД в соответствии с Законом о ПД;

2) предоставлять субъекту ПД по его запросу информацию, касающуюся обработки его ПД, или мотивированный отказ в сроки, установленные разделом 7;

3) принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

4) сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 рабочих дней;

5) уведомлять Роскомнадзор об инцидентах с ПД (неправомерной передаче, утечке): первично — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о ПД);

6) обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение ПД граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПД);

7) не раскрывать третьим лицам и не распространять ПД без согласия субъекта, если иное не предусмотрено законом.

3.3. Субъект ПД вправе:

1) получать информацию, касающуюся обработки его ПД (ч. 7 ст. 14 Закона о ПД);

2) требовать уточнения, блокирования или уничтожения своих ПД, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;

3) отозвать согласие на обработку ПД;

4) требовать прекратить обработку ПД в целях продвижения товаров и услуг (рекламных рассылок);

5) обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

6) осуществлять иные права, предусмотренные законодательством РФ.

3.4. Субъект ПД обязан предоставлять Оператору достоверные данные и сообщать об их изменении. Лицо, предоставившее чужие или недостоверные данные, несёт ответственность в соответствии с законодательством РФ.

4. Цели обработки, категории ПД и субъектов, правовые основания

4.1. Оператор обрабатывает только те ПД, которые необходимы для достижения целей ниже. Специальные категории ПД (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, судимость) и биометрические ПД для установления личности Оператор не обрабатывает.

К целям обработки персональных данных относятся:

выполнение договорных обязательств;

проведение расчетов с клиентами;

ведение личных дел сотрудников;

работа с жалобами, заявлениями граждан обратившихся в ООО «ТИМ-ИВЕНТ».

4.2. ПД несовершеннолетних посетителей (имя, возраст, рост и вес — для допуска к аттракционам и программам) обрабатываются только с согласия их законных представителей или в рамках договора, заключённого законным представителем в интересах ребёнка.

4.3. Согласие на обработку ПД оформляется отдельно от иных документов (оферты, договора, правил посещения) в соответствии с ч. 1 ст. 9 Закона о ПД. На Сайте согласие даётся проставлением отметки в форме до её отправки.

5. Порядок и условия обработки ПД

5.1. Оператор осуществляет смешанную обработку ПД (с использованием средств автоматизации и без них) с передачей по внутренней сети и по сети Интернет.

5.2. Перечень действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. ПД получаются непосредственно от субъекта (или его законного представителя): через формы на Сайте, по телефону, электронной почте, в мессенджерах или лично в Парке.

5.4. При онлайн-оплате данные банковской карты вводятся на защищённой платёжной странице АО «АЛЬФА-БАНК» и обрабатываются банком. Оператор данные карты не получает и не хранит.

5.5. Оператор может передавать ПД третьим лицам только в объёме, необходимом для целей обработки:

кредитным организациям — для проведения расчётов, возвратов и выплаты заработной платы;

операторам фискальных данных — для направления электронного чека (54-ФЗ);

ФНС, СФР и иным государственным органам — в случаях, предусмотренных законом;

лицам, которым Оператор поручил обработку ПД (хостинг, CRM, сервисы рассылок), на основании договора с условием о конфиденциальности и защите ПД (ч. 3 ст. 6 Закона о ПД).

5.6. Трансграничная передача ПД не осуществляется. Базы данных находятся на территории Российской Федерации.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.8. Обработка ПД прекращается при достижении целей обработки, истечении срока действия или отзыве согласия, выявлении неправомерной обработки, а также при ликвидации (реорганизации) ООО «ТИМ-ИВЕНТ».

5.9. Cookies. Сайт использует cookies и сервис веб-аналитики ЯндексМетрика. Продолжая использовать Сайт после показа уведомления, пользователь даёт согласие на их обработку. Отключить cookies можно в настройках браузера; часть функций Сайта при этом может стать недоступна.

6. Меры по обеспечению безопасности ПД

6.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона о ПД и Постановлением Правительства РФ от 01.11.2012 № 1119:

1) назначен ответственный за организацию обработки ПД — Круглова Марина Станиславовна;

2) изданы локальные акты по вопросам обработки ПД и устранения нарушений законодательства;

3) определены угрозы безопасности ПД и уровень защищённости ИСПДн;

4) доступ к ПД предоставлен только работникам, которым он нужен для исполнения должностных обязанностей; права доступа разграничены;

5) работники ознакомлены с требованиями законодательства о ПД и настоящей Политикой и подписали обязательство о неразглашении;

6) используются парольная защита, антивирусное ПО, межсетевое экранирование и резервное копирование; формы Сайта передают данные по защищённому протоколу HTTPS;

7) ведётся учёт машинных носителей ПД; бумажные документы хранятся в запирающихся шкафах и помещениях с ограниченным доступом;

8) обнаруживаются факты несанкционированного доступа и принимаются меры, включая взаимодействие с ГосСОПКА; изменённые или уничтоженные ПД восстанавливаются;

9) проводится внутренний контроль соответствия обработки ПД требованиям Закона о ПД и оценка вреда, который может быть причинён субъектам ПД.

7. Актуализация, исправление, удаление ПД и ответы на запросы

7.1. Запрос субъекта ПД направляется письмом по адресу 150524, Ярославская обл., Ярославский р-н, д. Белкино, стр. 23 или в форме электронного документа, подписанного электронной подписью, на zakaz@parkzabava.ru. Запрос должен содержать:

номер документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе;

сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дата посещения, чек) или иным образом подтверждающие факт обработки ПД;

подпись субъекта или его представителя.

7.2. Уничтожение ПД подтверждается актом об уничтожении и (при автоматизированной обработке) выгрузкой из журнала регистрации событий по требованиям Приказа Роскомнадзора от 28.10.2022 № 179.

7.3. Отзыв согласия на получение рекламных рассылок также возможен по ссылке «Отписаться» в письме или сообщением на zakaz@parkzabava.ru.

8. Заключительные положения

8.1. Политика утверждается приказом генерального директора ООО «ТИМ-ИВЕНТ» и вступает в силу с даты утверждения. Оператор вправе изменять Политику; новая редакция действует с момента публикации на Сайте, если иное не предусмотрено самой редакцией.

8.2. Политика пересматривается при изменении законодательства о ПД, целей или состава обрабатываемых данных, но не реже одного раза в год. При изменении сведений, указанных в уведомлении об обработке ПД, Оператор направляет информационное письмо в Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем изменений.

8.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством РФ.

8.4. Контакты по вопросам обработки ПД: