Правила обработки персональных данных

1. Общие положения

1.1. Настоящие Правила обработки персональных данных (далее — Правила) устанавливают порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Петров Александр Алексеевич (ИНН 370229210466, ОГРНИП 324370000055771) (далее — Оператор).

1.2. Правила разработаны в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Правила действуют в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.

1.4. Основной целью настоящих Правил является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

В настоящих Правилах используются следующие понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.
• В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в законодательстве.
• Самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством.

3.2. Оператор обязан:

• Организовывать обработку персональных данных в соответствии с требованиями законодательства.
• Отвечать на обращения и запросы субъектов персональных данных.
• Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса.
• Публиковать или иным образом обеспечивать неограниченный доступ к настоящим Правилам.
• Принимать правовые, организационные и технические меры для защиты персональных данных.
• Прекратить обработку персональных данных и уничтожить их в случаях, предусмотренных законодательством.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать своё согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

5. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Законности и справедливости.
• Ограничения обработки достижением конкретных, заранее определённых и законных целей.
• Недопущения обработки персональных данных, несовместимой с целями сбора.
• Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обработки только тех персональных данных, которые отвечают целям их обработки.
• Соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки.
• Точности, достаточности и актуальности персональных данных по отношению к целям обработки.
• Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Заключение, исполнение и прекращение гражданско-правовых договоров.
• Предоставление доступа к образовательным материалам и сервисам.
• Идентификация пользователя на сайте и в сервисах Оператора.
• Обработка и получение платежей.
• Направление информационных и рекламных материалов (с согласия субъекта).
• Обратная связь с субъектом персональных данных, включая направление уведомлений и ответов на запросы.
• Улучшение качества услуг и разработка новых продуктов.
• Проведение статистических и иных исследований на основе обезличенных данных.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.

7.3. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.4. Осуществляется обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц субъектом персональных данных либо по его просьбе.

8. Порядок сбора, хранения и передачи персональных данных

8.1. Сбор персональных данных осуществляется следующими способами:

• Заполнение форм на сайте Оператора.
• Переписка по электронной почте или в мессенджерах.
• Автоматический сбор данных при использовании сайта (cookies, IP-адрес, данные браузера).

8.2. Хранение персональных данных:

• Персональные данные хранятся в электронном виде на защищённых серверах.
• Срок хранения персональных данных определяется достижением целей обработки, если иной срок не предусмотрен договором или законодательством.
• По достижении целей обработки персональные данные уничтожаются или обезличиваются.

8.3. Передача персональных данных третьим лицам осуществляется только в случаях:

• С согласия субъекта персональных данных.
• По требованию уполномоченных государственных органов в соответствии с законодательством.
• Для исполнения договора с субъектом персональных данных (платёжные системы, сервисы доставки и т.п.).

9. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными:

• Сбор, запись, систематизация, накопление, хранение.
• Уточнение (обновление, изменение).
• Извлечение, использование, передача (распространение, предоставление, доступ).
• Обезличивание, блокирование, удаление, уничтожение.

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

10. Трансграничная передача персональных данных

10.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных.

10.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных и для исполнения договора, стороной которого является субъект персональных данных.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:

• Назначение лица, ответственного за организацию обработки персональных данных.
• Применение организационных и технических мер по обеспечению безопасности персональных данных.
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
• Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства.
• Ознакомление работников Оператора, осуществляющих обработку персональных данных, с требованиями законодательства и настоящими Правилами.

13. Заключительные положения

13.1. Настоящие Правила являются общедоступным документом и подлежат размещению на сайте Оператора.

13.2. Оператор имеет право вносить изменения в настоящие Правила. При внесении изменений в Правила указывается дата последнего обновления.

13.3. Новая редакция Правил вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Правил.

13.4. По всем вопросам, связанным с обработкой персональных данных, можно обратиться:

• Telegram: @marketingcinemahall