Политика обработки (конфиденциальности) персональных данных (далее по тексту – Политика) ООО «Мечтатели», ИНН 7708421601 (далее по тексту – Общество) является основополагающим локально-нормативным актом, регулирующим вопросы обработки персональных данных в Обществе, определяет основные принципы, цели, порядок и условия обработки, объем и категории, обрабатываемых персональных данных (далее по тексту – ПД), категории субъектов ПД, ответы на запросы субъектов на доступ к ПД, меры, реализуемые для обеспечения безопасности ПД при их обработке Обществом.

Политика действует в отношении всех ПД, обрабатываемых в Обществе, и является обязательной для исполнения всеми работниками Общества.

Политика в области обработки ПД является основой для организации работы по обработке и защите ПД в Обществе, в том числе для разработки локальных нормативных документов (актов) (далее по тексту – ЛНА) Общества, регламентирующих конкретные вопросы обработки и защиты ПД в Обществе.

Действие Политики распространяется на персональные данные, обрабатываемые Оператором как в связи с использованием сайтов, расположенных в сети «Интернет» по адресам: https://0630club.com, https://630design.ru, https://six-thirty.ru (далее – «Сайт», «Сайты»), так и на иных законных основаниях, включая трудовые правоотношения.

Политика предназначена для ознакомления неограниченного круга лиц, в том числе путём опубликования на Сайте Общества.

Общество может осуществлять обработку персональных данных с использованием средств автоматизации или без использования таких средств.

Все вопросы, связанные с обработкой и защитой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством РФ в области персональных данных.





Правовые основания обработки персональных данных

Правовыми основаниями обработки Обществом ПД являются:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ о ПД»);
• Указ Президента РФ от 06.03.1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства РФ от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
• Постановление Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативные правовые акты Российской Федерации, определяющие случаи и особенности обработки персональных данных, ЛНА Общества в области обработки ПД.

Обработка персональных данных осуществляется на основании договоров, заключаемых с Субъектами, соответствующих согласий, предоставленных Субъектами.

Издание и публикация Политики осуществляются на основании и во исполнение п. 2 ч. 1 ст. 18.1 ФЗ о ПД.





Термины, определения, обозначения и сокращения

Понятия, содержащиеся в ст. 3 ФЗ о ПД, используются в настоящей Политике с аналогичным значением.
В Политике также используются следующие термины:






Цели обработки персональных данных, перечень Субъектов, способы, сроки обработки и хранения

Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории Субъектов, способы, сроки их обработки и хранения приведены в Приложении № 1 к Политике. Для указанных целей персональные данные Субъектов могут передаваться третьим лицам, при условии соблюдения ими требований по обработке ПД. Со списком третьих лиц можно ознакомиться на Сайте по ссылке https://0630club.com, https://630design.ru, http://six-thirty.ru/.

Обработка ПД строго ограничивается достижением целей обработки ПД.

Содержание обрабатываемых ПД определяются целями обработки ПД. Обработка ПД, избыточных по отношению к установленным целям обработки, не допускается.





Принципы обработки персональных данных

1. Обработка ПД должна осуществляться на законной и справедливой основе.
2. Обработка ПД должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
3. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только ПД, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.
6. При обработке ПД должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает все необходимые меры по удалению или уточнению неполных или неточных данных.
7. Обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.
8. Обработка биометрических ПД в Обществе допускается только при наличии согласия в письменной форме субъекта ПД, за исключением случаев, предусмотренных законодательством РФ.
9. Общество не производит трансграничную передачу ПД.
10. ПД субъектов включаются в общедоступные источники ПД только с их письменного согласия.
11. Обработка ПД о состоянии здоровья допускается:

• в случае, получения согласия в письменной форме на их обработку;
• в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.

Сроки обработки и хранения персональных данных.
Порядок уничтожения персональных данных

Сроки обработки ПД определяются достижением целей, для которых были собраны ПД, если иной срок не предусмотрен договором или законодательством РФ.

Условием прекращения обработки персональных данных может являться:

• ликвидация Оператора;
• достижение целей обработки ПД или утрата необходимости в достижении этих целей;
• истечение срока действия Согласия или отзыв Согласия Субъектом;
• выявление неправомерной обработки ПД.

Хранение ПД должно осуществляться в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому, является Субъект ПД.

ПД Субъектов хранятся на твердых копиях (бумажные носители) в соответствии с ЛНА Оператора на внешних (съемных) электронных носителях и в защищенных информационных системах, принадлежащих Оператору либо используемых Оператором на законном основании.

Доступ к информационным системам, содержащим персональные данные, обеспечивается с использованием средств защиты от несанкционированного доступа. Материальные носители, содержащие ПД Субъектов, хранятся в закрывающихся на ключ сейфах или металлических шкафах в помещениях, оборудованных средствами охранно-пожарной сигнализации.

Хранение ПД Оператором осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели их обработки и требования нормативных документов РФ, связанных с хранением документов, после чего данные уничтожаются. Хранение ПД осуществляется только с использованием баз данных, расположенных на территории РФ.

Обрабатываемые ПД подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено ЛНА Оператора, требованиями законодательства РФ.
Уничтожение либо обезличивание персональных данных осуществляется Комиссией, созданной Обществом. Уничтожение ПД по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.





Перечень действий Общества с персональными данными

Обработка ПД в Обществе осуществляется следующими способами:

• неавтоматизированная обработка ПД;
• автоматизированная обработка ПД;
• смешанная обработка ПД.

Обработка ПД включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

Поручение на обработку персональных данных

Оператор в ходе своей деятельности может поручить обработку ПД третьим лицам при наличии письменного согласия субъекта ПД, если иное не предусмотрено законодательством РФ. В данном случае обязательно соблюдение лицом, осуществляющим обработку персональных данных по поручению Оператора, принципов и правил обработки и обеспечения безопасности персональных данных, установленных законодательством РФ.

В поручении на обработку ПД в обязательном порядке определяются:

• перечень ПД;
• перечень действий с ПД, которые будут совершаться лицом, осуществляющим обработку персональных данных;
• цели обработки при этом не должны противоречить целям, заявленным субъектом ПД в договоре с Оператором, согласии и иных документах;
• обязанность соблюдать, требования к защите ПД, принципы и правила обработки ПД, предусмотренные ФЗ о ПД;
• обязанность такого лица соблюдать конфиденциальность ПД и обеспечивать безопасность ПД при их обработке.

Основные обязанности Оператора ПД

Общество обязано:

1. Обеспечить защиту ПД от неправомерного их использования или утраты в порядке, установленном законодательством РФ;
2. При сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных ФЗ о ПД;
3. Предоставлять субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставлять отказ;
4. Разъяснить субъекту ПД юридические последствия отказа предоставить его ПД, в случае если предоставление ПД является обязательным в соответствии с законодательством РФ;
5. Обеспечить субъекту ПД свободный доступ к своим ПД, включая право на получение копий любой записи, содержащей его ПД, за исключением случаев, предусмотренных законодательством РФ;
6. В случае подтверждения факта неточности ПД на основании сведений, представленных субъектом ПД, его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов, уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Общества) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование ПД;
7. Осуществлять контроль за приемом и обработкой запросов субъектов ПД и представителей;
8. В случае достижения цели обработки ПД незамедлительно прекратить обработку ПД и уничтожить соответствующие ПД в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПД, если иное не предусмотрено федеральным законами или ЛНА Общества;
9. В случае выявления неправомерности обработки ПД, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению Общества;
10. В случае, если обеспечить правомерность обработки ПД невозможно, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПД, уничтожить такие ПД или обеспечить их уничтожение;
11. В случае уничтожения неправомерно обрабатываемых ПД уведомить субъекта ПД, его представителя, а в случае, если обращение субъекта ПД, его представителя либо запрос уполномоченного органа по защите прав субъектов ПД были направлены уполномоченным органом по защите прав субъектов ПД, также указанный орган;
12. В случае отзыва субъектом ПД согласия на обработку своих ПД, прекратить обработку ПД и уничтожить ПД в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Обществом и субъектом ПД, законодательством РФ;
13. Предоставлять ПД субъекта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых или иных обязанностей в соответствии с законодательством РФ и Политикой.

По запросу субъекта персональных данных Общество обязано:

Предоставить информацию, касающуюся обработки его ПД, в частности:

• подтверждение факта обработки ПД Обществом;
• правовые основания и цели обработки ПД;
• применяемые Обществом способы обработки ПД;
• наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Обществом или на основании закона;
• обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством РФ;
• сроки обработки ПД, в том числе сроки их хранения;
• порядок осуществления субъектом ПД прав, предусмотренных законом;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Общества, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные законом.

Уточнять неполные, устаревшие или неточные ПД;

Обеспечить блокирование или уничтожение ПД в случае, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или отозвано согласие субъекта ПД;

Прекратить по требованию субъекта ПД передачу (распространение, предоставление, доступ) ПД, ранее разрешенных им для распространения.





Основные права Оператора и Субъектов ПД

Оператор имеет право:

• осуществлять обработку ПД при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки, требованиям законодательства РФ, положениям Политики и иным ЛНА Общества;
• хранить ПД Субъектов в облачных хранилищах данных, на использование которых Оператором заключены договоры, с соблюдением требований законодательства РФ;
• предоставлять ПД Субъектов третьим лицам при условии соблюдения такими лицами требований ФЗ о ПД;
• требовать от субъекта ПД предоставления достоверных ПД, необходимых для исполнения договора, идентификации субъекта ПД, а также в иных случаях, предусмотренных законодательством РФ о ПД;
• ограничить доступ субъекта ПД к его ПД в случае, если обработка ПД осуществляется в соответствии с законодательством РФ о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, или если доступ субъекта ПД к его персональным данным нарушает законные права и интересы третьих лиц, а также в иных случаях, предусмотренных законодательством РФ;
• обрабатывать общедоступные ПД;
• обрабатывать ПД, разрешенные субъектом ПД для распространения, с соблюдением требований ФЗ о ПД;
• осуществлять обработку ПД, подлежащих опубликованию / обязательному раскрытию в соответствии с законодательством РФ;
• поручить обработку ПД другому лицу с согласия субъекта ПД;
• предоставлять ПД субъектов третьим лицам в случаях, предусмотренных законодательством РФ (по запросам судебных, правоохранительных и иных государственных органов).

Субъекты персональных данных / их представители имеют право:

• получать полную информацию о своих ПД и их обработке этих данных;
• осуществлять свободный доступ к своим ПД, включая право получать копии любой записи, содержащей ПД субъекта, за исключением случаев, предусмотренных действующим законодательством Российской Федерации;
• требовать исключения или исправления неверных, или неполных ПД, а также данных, обработка которых ведется с нарушением законодательства РФ, уточнения своих ПД, их блокирования или уничтожения;
• при отказе Общества или уполномоченного им лица исключить или исправить ПД Субъекта заявить в письменной форме о своем несогласии, представив соответствующее обоснование;
• отозвать свое согласие на обработку / распространение ПД;
• требовать от Общества или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные ПД субъекта, обо всех произведенных в них изменениях или исключениях из них;
• обжаловать в суде любые неправомерные действия / бездействие Общества или уполномоченного им лица, осуществляемые при обработке и защите ПД субъекта.

Порядок рассмотрения Обществом запросов субъектов персональных данных

1. Субъект ПД может направить в Общество запросы в отношении обработки его ПД (в том числе на уточнение / блокирование / уничтожение / прекращение обработки ПД) как в бумажном, так и в электронном виде на адрес электронной почты - info@0630club.ru
2. К бумажным запросам субъектов ПД относятся любые письменные обращения, направленные в адрес Общества, в том числе обращения, отправленные через отделения почтовой связи.
3. Запрос Субъекта ПД может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
4. Датой поступления запроса субъекта ПД Обществу считается дата регистрации данного запроса в качестве входящей корреспонденции. Срок регистрации запроса составляет 3 (три) рабочих дня со дня получения запроса Обществом.
5. Обществом не обрабатываются запросы, связанные с передачей или разглашением ПД, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность субъекта ПД.
6. Срок предоставления ответа об обработке ПД субъекту ПД / или его представителю не должен превышать 10 (десяти) рабочих дней с момента получения обращения.
7. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом в адрес субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8. Запрос на получение информации, касающейся обработки ПД, перечисленной в п. 7 ст. 14 ФЗ о ПД, предоставляется субъектом ПД в произвольной форме и должен содержать следующие необходимые сведения о субъекте ПД:

• номер и серия основного документа, удостоверяющего личность субъекта ПД или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта ПД в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Обществом;
• подпись субъекта ПД или его представителя.

Запрос / требование на прекращение передачи (распространение, предоставление, доступ) ПД, разрешенных субъектом ПД для распространения, должно включать в себя: фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПД, перечень ПД, обработка которых подлежит прекращению, а также информационный ресурс, на котором они размещены.

К обработке принимаются запросы, оформленные в соответствии с требованиями законодательства РФ.

Общество предоставляет сведения субъекту ПД / его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.





Меры, принимаемые для защиты персональных данных

Система реализуемых мер защиты Оператором ПД Субъектов включает в себя все необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о защите персональных данных организационные и технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых Оператором. Такими мерами являются, в частности:

Меры защиты ПД, применяемые в Обществе:

• назначено лицо, ответственное за организацию обработки ПД;
• изданы документы, определяющих политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных»;
• осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
• обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
• работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников.

Средства обеспечения безопасности:

• определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных,
• применяются модели актуальных угроз и выполняются меры по их нейтрализации,
• обеспечен учет машинных носителей персональных данных,
• осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных,
• ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных.

Контроль за соблюдением требований законодательства РФ и ЛНА Общества в области обработки персональных данных

Внутренний контроль за соблюдением структурными подразделениями Оператора законодательства РФ и ЛНА в области ПД, в том числе требований к защите ПД, соответствия обработки ПД Федеральному закону № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите ПД, настоящей Политике в области обработки ПД, ЛНА Общества осуществляется лицом, ответственным за организацию обработки ПД в соответствии с соответствующим приказом.

Должностные лица и Работники Общества, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.





Заключительные положения

Актуальная версия Политики в свободном доступе расположена в сети «Интернет» по адресу: https://0630club.com, https://630design.ru, http://six-thirty.ru/.