Персональные данные

1. Общие положения

1.1. Положение об обработке персональных данных АНО ХК «Торпедо» (далее — «Положение») определяет политику обработки персональных данных в АНО ХК «Торпедо», 603004, г. Нижний Новгород, ул. Лоскутова, д. 10, (далее — «Организация») в отношении обработки персональных данных (далее также «ПДн») болельщиков и посетителей сайта Организации.

1.2. Положение является локальным нормативным правовым актом АНО ХК «Торпедо». Требования Положения обязательны для выполнения всеми работниками, которые допущены к обработке персональных данных, болельщиками и посетителями сайта Организации.

1.3. Действующая редакция Положения размещается на сайте Организации в общем доступе, все изменения вступают в силу с момента их опубликования.

1.4. Все приложения являются неотъемлемой частью настоящего Положения.

1.5. Все работники Организации, допущенные к обработке ПДн, должны быть ознакомлены с настоящим Положением под подпись.

2. Термины и сокращения

3. Основания обработки персональных данных

Организация обрабатывает персональные данные на основании следующих документов:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Кодекса Российской Федерации об административных правонарушениях;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Указа Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
• Постановления Правительства Российской Федерации дата от 18.04.2014 № 353 «Об утверждении Правил обеспечения безопасности при проведении официальных спортивных соревнований»;
• Приказа Министерства культуры Российской Федерации от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;
• Согласий на обработку персональных данных;
• Локальных нормативных актов Организации, регулирующих обработку персональных данных (Положение об обработке персональных данных АНО ХК «Торпедо», Условия пользования сайтом АНО ХК «Торпедо»).

4. Принципы обработки ПДн

4.1. Организация обрабатывает персональные данные только если это необходимо. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

4.2. При обработке ПДн обеспечивается точность, достаточность, а в необходимых случаях актуальность ПДн.

5. Субъекты ПДн и цели обработки

5.1. Организация осуществляет обработку ПДн следующих категорий субъектов ПДн:

• Болельщики;
• посетители сайтов Организации — лица, перешедшие на сайты Организации, чья активность на сайте обрабатывается Организацией в соответствии с настоящим Положением и Условиями пользования сайтом АНО ХК «Торпедо».

5.2. Целями обработки ПДн являются:

5.2.1. Болельщиков:

• оказание услуг в соответствии с Пользовательскими соглашениями;
• продажа и доставка товаров;
• формирование Единого профиля Болельщика;
• направление информационных и рекламных сообщений;
• направление ответов на запросы;
• возврат денежных средств;
• статистические и иные исследовательские цели.

5.2.2. Посетителей сайтов:

• анализ активности посетителя на сайте;
• статистические и иные исследовательские цели.

5.3. Персональные и личные данные субъектов ПДн могут быть переданы (в том числе путём предоставления доступа к информационному ресурсу, содержащему персональные данные) следующим третьим лицам:

• ООО «Континентальная Хоккейная Лига».
• Клубам КХЛ для формирования Единого профиля Болельщика и дальнейшего его использования в коммерческих целях Организации, КХЛ и Клубов.

5.4. При определении объема и содержания обрабатываемых ПДн Организация руководствуется целями получения и обработки ПДн, установленными законодательством Российской Федерации, настоящим Положением, локальными нормативными актами Организации, соглашениями с субъектами ПДн, согласиями субъектов ПДн.

5.5. Субъект ПДн гарантирует, что предоставляет достоверные сведения о себе, не использует персональные данные третьих лиц и несёт ответственность за предоставление Организации недостоверных сведений и документов, за несвоевременное обновление ПДн в случаях их изменений и за использование персональных данных третьих лиц без их письменного согласия.

6. Меры, направленные на обеспечение выполнения обязательств по защите ПДн

6.1. Организация принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, связанных с обработкой ПДн, предусмотренных законодательством Российской Федерации. К таким мерам, принимаемым Организацией, относятся:

• назначение в Организации лица, ответственного за организацию обработки ПДн (далее — «Ответственный за обработку ПДн»), в обязанности которого входит:
  • осуществление внутреннего контроля за соблюдением Организацией и её работниками законодательства Российской Федерации о ПДн, в том числе требований к защите ПДн;
  • доведение до сведения работников Организации положений законодательства Российской Федерации о ПДн, локальных нормативных актов по вопросам обработки ПДн, требований к защите ПДн;
  • организация приёма и обработки обращений и запросов субъектов ПДн или их представителей и (или) осуществление контроля за приёмом и обработкой таких обращений и запросов.
• составление и имплементация документов, определяющих политику Организации в отношении обработки ПДн и обеспечение доступа к таким документам неограниченного круга лиц;
• осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн действующему законодательству Российской Федерации и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, локальным нормативным актам Организации;
• оценка вреда, который может быть причинён субъектам ПДн в случае нарушения законодательства Российской Федерации, соотношение указанного вреда и принимаемых в Организации мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;
• ознакомление работников Организации, непосредственно осуществляющих обработку ПДн, с документами, определяющими политику Организации в отношении обработки ПДн;
• принятие мер для исключения фактов несанкционированного доступа к ПДн:
  • ограничение круга лиц, имеющих право доступа и обработки ПДн на материальных носителях и в ИСПДн;
  • учёт машинных носителей персональных данных;
  • иные меры, в соответствии с действующим законодательством.

6.2. При автоматизированной обработке ПДн субъектов ПДн Организация обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн и иную обработку с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Организация вправе поручить обработку ПДн другому лицу на основании заключаемого с этим лицом договора. В договоре с таким лицом должны быть определены все существенные аспекты обработки передаваемых ПДн.

7. Права субъекта ПДн

Субъект ПДн имеет право:

1. Получать информацию, касающуюся обработки его ПДн. Запрос может быть составлен в простой письменной форме в соответствии с действующим законодательством. Примерная форма запроса об обрабатываемых ПДн представлена в Приложении № 1.
2. Требовать исправления неверных, неточных, устаревших ПДн. Форма направляемого в Организацию запроса об исправлении неверных ПДн представлена в Приложении № 2 к настоящему Положению.
3. Отозвать согласие на обработку ПДн. Форма отзыва согласия приведена в Приложении № 3 к настоящему Положению.

Все письменные обращения должны быть направлены по адресу места нахождения Организации, согласно ЕГРЮЛ, на имя ответственного за обработку персональных данных.

8. Порядок обработки и состав обрабатываемых ПДн

8.1. Общий порядок обработки ПДн Болельщиков:

8.1.1. Болельщики предоставляют свои личные и персональные данные: электронный адрес, пароль, контактный номер телефона и банковские реквизиты (в случае оплаты товаров и услуг) путём регистрации на сайте Организации, заключения Пользовательского соглашения, совершения покупки в магазине и интернет-магазине Организации, участия в маркетинговых мероприятиях Организации. Болельщики также предоставляют свои паспортные данные при оформлении возврата уплаченных ранее денежных средств.

8.1.2. По достижении целей обработки ПДн Болельщиков могут быть обезличены и храниться в статистических целях Организации.

8.2. Общий порядок обработки личных данных посетителей сайта Организации:

8.2.1. Обработка личных данных посетителей сайта Организации осуществляется в соответствии с Условиями пользования сайтами АНО ХК «Торпедо» для целей формирования Единого профиля Болельщика и сбора статистических данных.

8.2.2. Посетители сайта Организации, используя сайт Организации, соглашаются на обработку покупательской и иной активности на сайте с использованием cookies (подробнее об этом описывается в Условиях пользования сайтами АНО ХК «Торпедо»).

8.3. Доступ к обработке ПДн с использованием и (или) без использования средств автоматизации разрешён работникам Организации в соответствии с Перечнем подразделений и должностных лиц, допущенных к обработке ПДн в ИСПДн АНО ХК «Торпедо» (далее также «Перечень»). При этом указанным лицам предоставляется доступ к обработке только тех ПДн, которые им необходимы для выполнения трудовых обязанностей. Изменения в Перечень вносятся Ответственным за обработку персональных данных.

8.4. Для каждого должностного лица в соответствии с Перечнем устанавливаются доступ к ПДн определённых категорий субъектов ПДн (Болельщики или посетители сайта), доступ к ИСПДн и материальным носителям ПДн.

8.5. Работники Организации, получившие доступ к ПДн, должны быть проинформированы об обязательствах по обеспечению конфиденциальности и сохранности ПДн.

8.6. Обращения (запросы) субъектов ПДн и их представителей, юридических лиц и органов государственной власти по вопросам обработки и (или) предоставления ПДн, с отметкой о предоставлении информации по запросу или отказе в предоставлении информации по запросу, фиксируются Ответственным за обработку персональных данных в электронном Журнале учёта обращений граждан.

8.7. Организация устанавливает особый режим хранения материальных носителей ПДн:

8.7.1. Организация обеспечивает раздельное хранение материальных носителей ПДн, обработка которых осуществляется в различных целях в соответствии с Перечнем мест хранения материальных носителей ПДн, обрабатываемых без использования средств автоматизации.

8.7.2. На все указанные места хранения распространяются следующие правила:

• персональные данные, содержащиеся на бумажных носителях, хранятся в запираемом шкафу или в сейфе;
• ключи от запираемых шкафов выдаются только уполномоченным лицам.

8.7.3. Организация обеспечивает хранение носителей ПДн в течение срока, предусмотренного соглашением с субъектом ПДн, согласием субъекта ПДн, Приказом Министерства культуры Российской Федерации от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства Российской Федерации и внутренними документами Организации.

8.8. Персональные данные, обрабатываемые в ИСПДн, а также материальные носители ПДн должны быть уничтожены по достижении целей их обработки или в случае утраты необходимости в достижении цели обработки, а также в случае получения отзыва согласия субъекта ПДн на обработку ПДн, если Организация не вправе продолжить обработку ПДн без согласия субъекта ПДн на законных основаниях.

8.9. Порядок и технология уничтожения ПДн в ИСПДн и на бумажных носителях определены Регламентом проведения уничтожения ПДн.

9. Порядок внесения изменений

9.1. В настоящее Положение могут быть внесены изменения в случае изменения законодательства Российской Федерации в области обработки и защиты ПДн или в случае изменения целей и условий обработки ПДн в Организации.

9.2. Изменённое Положение утверждается приказом генерального директора АНО ХК «Торпедо» и публикуется на сайте Организации, а также размещается в иных местах на усмотрение Организации.

10. Контактная информация

10.1. Если у субъекта ПДн есть жалобы или запросы в адрес Организации, касающиеся обработки персональных данных, субъект ПДн может связаться с Организацией, направив обращение по адресу места нахождения Организации или на электронный адрес: office@hctorpedo.ru