Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию и намерения Общества с ограниченной ответственностью "ТЕСЛА КЛУБ" (ООО "ТЕСЛА КЛУБ") (далее — «Оператор») в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека, и в особенности права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
Политика неукоснительно исполняется всеми сотрудниками Оператора. К Политике имеет доступ любой субъект персональных данных.
1. Определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: фамилию, имя, отчество, адрес электронной почты, номер контактного телефона, а также технические данные, автоматически передаваемые устройством, с помощью которого используется сайт (IP-адрес, файлы cookie, информация о браузере).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — Общество с ограниченной ответственностью «ТЕСЛА КЛУБ» (ООО «ТЕСЛА КЛУБ»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2. Цели сбора и состав обрабатываемых персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
- Идентификация пользователя, оставившего заявку на сайте moscowteslaclub.ru.
- Предоставление пользователю доступа к персонализированным ресурсам сайта.
- Установление с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработку запросов и заявок от пользователя.
- Заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Общества.
- Улучшение качества работы сайта, удобства его использования, разработка новых услуг.
2.2. Оператор также обрабатывает обезличенные данные о посетителях (в т.ч. файлы «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других) для сбора информации о действиях пользователей на сайте, улучшения качества сайта и его содержания.
3. Принципы и условия обработки персональных данных
3.1. Обработка и обеспечение безопасности персональных данных у Оператора осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов и других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации.
3.2. При обработке персональных данных Оператор придерживается следующих принципов: законности; ограничения обработки достижением конкретных, заранее определенных и законных целей; недопущения обработки, несовместимой с целями сбора данных; недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях; обработки только тех данных, которые отвечают целям их обработки.
3.3. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
3.4. Оператор вправе поручить обработку персональных данных граждан третьим лицам на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
3.5. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
3.6. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
3.7. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных. Обработка прекращается по достижении целей обработки, по истечении срока действия согласия или при получении отзыва согласия субъекта персональных данных.
4. Права субъекта персональных данных
4.1. Субъект персональных данных, данные которого обрабатываются Оператором, имеет право:
- Получать от Оператора подтверждение факта обработки его персональных данных, информацию о правовых основаниях, целях, сроках и способах их обработки.
- Получать перечень обрабатываемых персональных данных, относящихся к нему, и информацию об источнике их получения.
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отозвать свое согласие на обработку персональных данных.
- Требовать устранения неправомерных действий Оператора в отношении его персональных данных.
- Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
4.2. Для реализации своих прав, включая отзыв согласия на обработку персональных данных, субъект персональных данных имеет право обратиться к Оператору, направив электронное письмо по контактным данным, указанным на сайте moscowteslaclub.ru.
5. Сведения о реализуемых требованиях к защите персональных данных
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. К таким мерам относятся:
- Определение угроз безопасности персональных данных при их обработке.
- Применение организационных и технических мер по обеспечению безопасности персональных данных.
- Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
- Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер.
- Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
- Установление правил доступа к персональным данным и обеспечение регистрации и учета всех действий с ними.
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
6. Трансграничная передача персональных данных
Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных. На данный момент Оператор не осуществляет трансграничную передачу персональных данных.
7. Заключительные положения
В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии с действующим законодательством Российской Федерации.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте moscowteslaclub.ru, если иное не предусмотрено новой редакцией Политики.
На сайте moscowteslaclub.ru опубликована актуальная версия настоящей «Политики в отношении обработки персональных данных».