УТВЕРЖДЕНА

Приказом № 32 ООО «АКСИС ПРО» от 01.02.2025 г.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «АКСИС ПРО»

1. Общие положения

1.1. Политика в отношении обработки персональных данных ООО «АКСИС ПРО» разработана в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и предназначена для предоставления неограниченного доступа к информации в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных в ООО «АКСИС ПРО».

1.2. Настоящая Политика описывает порядок обработки и защиты персональных данных физических лиц в связи с заключением договоров и исполнением договорных обязательств ООО «АКСИС ПРО», осуществлением уставной деятельности организации.

1.3. Персональные данные относятся к категории конфиденциальной информации и защищены от несанкционированного, в том числе случайного, доступа к ним.

2. Основные понятия в области персональных данных

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

2.2. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных в ООО «АКСИС ПРО» осуществляется на основе следующих принципов:

наличие законных оснований для обработки персональных данных;

ограниченность обработки персональных данных достижением конкретных, заранее определённых и законных целей;

недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;

обработка только тех персональных данных, которые отвечают целям их обработки;

соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

обеспечение точности, достаточности и актуальности персональных данных;

хранение персональных данных не дольше, чем этого требуют цели обработки.

3.2. Обработка персональных данных в ООО «АКСИС ПРО» может осуществляться в следующих случаях:

получено согласие субъекта на обработку его персональных данных;

обработка необходима для исполнения обязанностей, возложенных законодательством РФ;

обработка необходима для исполнения договора, стороной которого является субъект персональных данных;

обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта;

обработка необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;

обработка осуществляется в статистических или исследовательских целях с обязательным обезличиванием данных.

4. Обрабатываемые персональные данные

4.1. С целью осуществления уставной деятельности ООО «АКСИС ПРО» обрабатывает следующие категории персональных данных:

4.2. Клиенты:

Ф.И.О., адрес, контактные данные (телефон, e-mail), файлы Cookie пользователей сайта.

Основание: согласие субъекта.

4.3. Участники спортивных мероприятий:

Ф.И.О., дата рождения, адрес, паспортные данные, контактные данные, пол, сведения о состоянии здоровья, файлы Cookie.

Основание: договор (публичная оферта), согласие субъекта.

4.4. Обработка персональных данных осуществляется с использованием средств автоматизации или без них.

4.5. Срок обработки персональных данных ограничивается достижением заявленных целей.

4.6. Обработка персональных данных о состоянии здоровья осуществляется в соответствии с законодательством РФ в области охраны здоровья граждан.

5. Сбор персональных данных

5.1. Сбор персональных данных осуществляется непосредственно у субъекта.

5.2. При сборе данных через Интернет обеспечивается хранение данных граждан РФ на территории Российской Федерации.

6. Обработка персональных данных

6.1. В ООО «АКСИС ПРО» осуществляются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

6.2. Обработка может быть поручена третьему лицу с согласия субъекта.

6.3. Неточные данные подлежат актуализации в течение 7 рабочих дней.

6.4. Неправомерно обрабатываемые данные уничтожаются в течение 3 дней.

7. Хранение персональных данных

7.1. Хранение осуществляется не дольше, чем это требуется для достижения целей обработки.

7.2. По достижении целей данные уничтожаются, обезличиваются либо передаются в архив.

8. Передача персональных данных

8.1. Передача третьим лицам допускается только с согласия субъекта или по закону.

8.2. Раскрытие без согласия допускается, если необходимо для защиты жизни или здоровья субъекта.

8.3. Трансграничная передача персональных данных не осуществляется.

9. Распространение персональных данных

9.1. Обработка данных, разрешённых для распространения, осуществляется отдельно от иных согласий.

9.2. Субъект вправе установить запреты и условия обработки таких данных.

10. Условия и порядок прекращения обработки персональных данных

10.1. Обработка прекращается по достижении цели или отзыве согласия субъекта.

10.2. После отзыва согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено договором.

10.3. В случае неправомерной обработки – прекращение в течение 3 дней, уничтожение – в течение 10 дней.

10.4. Если уничтожение невозможно в срок, данные блокируются до 6 месяцев.

11. Доступ к персональным данным

11.1. Право доступа имеют:

Генеральный директор ООО «АКСИС ПРО»;

сотрудники, которым это необходимо по должностным обязанностям;

третьи лица, обрабатывающие данные по договору.

11.2. Допуск оформляется внутренним актом.

12. Порядок взаимодействия с субъектами персональных данных

12.1. Субъект имеет право на доступ к своим данным и следующим сведениям:

подтверждение факта обработки, цели, способы, сроки, сведения об операторе и др.

12.2. Ответ предоставляется в течение 10 рабочих дней.

12.3. Запрос должен содержать сведения, удостоверяющие личность и участие в отношениях с ООО «АКСИС ПРО».

12.4. Повторный запрос допускается не ранее чем через 30 дней.

12.5. Субъект вправе требовать уточнения, блокирования или уничтожения своих данных.

12.6. Субъект вправе отозвать согласие на обработку.

13. Выполнение предусмотренных законодательством обязанностей

13.1. С целью выполнения ООО «АКСИС ПРО» обязанностей, предусмотренных законодательством РФ о персональных данных, принимаются меры:

13.2. назначение лица, ответственного за организацию обработки персональных данных;

13.3. издание документов, определяющих политику и локальные акты по обработке данных;

13.4. применение правовых, организационных и технических мер по обеспечению безопасности;

13.5. внутренний контроль соответствия требованиям законодательства;

13.6. оценка вреда, который может быть причинён субъектам данных;

13.7. ознакомление работников с законодательством и внутренними актами.

13.8. При выявлении факта неправомерной передачи данных ООО «АКСИС ПРО» уведомляет Роскомнадзор:

13.9. в течение 24 часов – об инциденте, его причинах, предполагаемом вреде, принятых мерах и ответственном лице;

13.10. в течение 72 часов – о результатах внутреннего расследования.

14. Защита персональных данных

14.1. Применяются правовые, организационные и технические меры для защиты данных от несанкционированного доступа, уничтожения, изменения, копирования, распространения.

14.2. В ООО «АКСИС ПРО» реализуются мероприятия:

• определение угроз безопасности;
• применение организационно-технических мер;
• оценка эффективности мер защиты;
• учёт носителей персональных данных;
• выявление и реагирование на инциденты;
• восстановление утраченных данных;
• установление правил доступа;
• регистрация действий с данными;
• контроль за мерами безопасности.

15. Ответственность

15.1. За нарушение требований законодательства и внутренних актов ООО «АКСИС ПРО» лица, получившие доступ к персональным данным, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.

16. Заключительные положения

16.1. Политика является общедоступной и размещается на официальном сайте ООО «АКСИС ПРО».

16.2. Политика действует бессрочно. Изменения утверждаются отдельными актами.

17. Реквизиты и контактная информация

Наименование: ООО «АКСИС ПРО»

ИНН: 5407982550

КПП: 540701001

ОГРН: 1215400035553

Адрес регистрации: 630004, Новосибирская область, г.Новосибирск, ул.Ленина, дом, 21/1, корпус 2, офис 414

Почтовый адрес: 630004, Новосибирская область, г.Новосибирск, ул.Ленина, дом, 21/1, корпус 2, офис 414