logo
← На главную

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ определяет политику Общества с ограниченной ответственностью «Северное объединение», ИНН: 5190241748 (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.

Политика регулирует отношения между Оператором и любым физическим лицом (клиентом, представителем клиента, пользователей мессенджерах Оператора и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору.

Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им любого из Продуктов Оператора.

Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.

Политика подлежит актуализации в случаях:

  • изменения законодательства РФ о персональных данных;
  • выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
  • по решению Оператора.

2. ОСНОВНЫЕ ТЕРМИНЫ

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

3.1.1. Цель: аутентификация субъекта персональных данных для получения согласия на рассылку.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, паспортные данные, телефон, наименование аккаунта в мессенджерах.
Категории субъектов: субъекты персональных данных – Пользователи мессенджеров.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и/или при помощи автоматизированной системы по удалению персональных данных.

3.1.2. Цель: связь с Пользователем, направление Пользователю сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, паспортные данные, телефон, наименование аккаунта в мессенджерах.
Категории субъектов: субъекты персональных данных – Пользователи мессенджеров.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и/или при помощи автоматизированной системы по удалению персональных данных.

3.1.3. Цель: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, паспортные данные, телефон, наименование аккаунта в мессенджерах, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов: субъекты персональных данных – Пользователи мессенджеров.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и/или при помощи автоматизированной системы по удалению персональных данных.

3.1.4. Цель: заключение договора на оказание услуг по проведению мероприятий.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, паспортные данные, телефон, наименование аккаунта в мессенджерах, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов: субъекты персональных данных – Пользователи мессенджеров.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и/или при помощи автоматизированной системы по удалению персональных данных.

3.1.5. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.

3.1.6. Оператор не осуществляет обработку биометрических Персональных данных.

3.1.7. Сроки обработки персональных данных определены с учетом:

  1. установленных целей обработки персональных данных;
  2. сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
  3. сроков, определенных нормативно - правовыми актами Российской Федерации.

3.2. Принципы и условия Обработки Персональных данных Оператором.

3.2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

3.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения.

3.3.1. Оператор вправе осуществлять обработку персональных данных, разрешенных субъектом персональных данных для распространения, при условии соблюдения запретов и условий, предусмотренных Законом.

3.3.2. Оператор обязан в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.

3.3.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

3.3.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 3.3.3. настоящей Политики.

3.4. Права субъектов Персональных данных.

3.4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  1. подтверждение факта обработки персональных данных Оператором;
  2. правовые основания и цели обработки персональных данных;
  3. цели и применяемые Оператором способы обработки персональных данных;
  4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  6. сроки обработки персональных данных, в том числе сроки их хранения;
  7. порядок осуществления субъектом персональных данных прав, предусмотренных Законом;
  8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  10. иные сведения, предусмотренные Законом.

3.4.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.5. Исполнение обязанностей оператора Оператором.

3.5.1. Оператор обязан:

  1. предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
  2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
  3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона;
  4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
  5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3.5.2. Оператор обязан прекратить обработку и уничтожить Персональные данные в следующих случаях:

  1. субъект персональных данных отзывает согласие на обработку персональных данных;
  2. субъект персональных данных требует прекратить обработку персональных данных и уничтожить персональные данные;
  3. достигнута цель обработки персональных данных;
  4. истек срок обработки персональных данных.

3.6. Порядок прекращения Обработки Персональных данных.

3.6.1. Основания прекращения обработки персональных данных:

  1. наступление условий прекращения обработки персональных данных или истечение сроков обработки персональных данных;
  2. достижение целей обработки персональных данных либо утрата необходимости в достижении этих целей;
  3. запрос субъекта персональных данных о прекращении обработки его персональных данных;
  4. выявление неправомерной обработки персональных данных;
  5. отзыв субъектом персональных данных согласия на обработку персональных данных.

3.6.2. При прекращении обработки персональных данных Оператор обязан:

  1. уведомить субъекта персональных данных о прекращении обработки его персональных данных;
  2. прекратить обработку персональных данных;
  3. уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных;
  4. обеспечить уничтожение персональных данных, если персональные данные были получены незаконным путем или не являются необходимыми для заявленной цели обработки, в срок, не превышающий семи рабочих дней со дня выявления указанных фактов;
  5. прекратить обработку персональных данных и уничтожить персональные данные в случае отзыва субъектом персональных данных согласия на обработку персональных данных в срок, не превышающий тридцати дней с даты поступления указанного отзыва;
  6. прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных;
  7. в случае отсутствия возможности уничтожения персональных данных в течение указанного срока — заблокировать такие персональные данные или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечить уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

3.6.3. Оператор вправе продолжать обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе.

3.6.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе.

4. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ

4.1. Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.1.1. Оператор при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе.

5. РАССЫЛКИ НА ЭЛЕКТРОННУЮ ПОЧТУ И АНТИСПАМ ПОЛИТИКА

5.1. Являясь пользователем Общества с ограниченной ответственностью «Северное объединение», вы можете получать периодические рассылки. Мы предпринимаем усилия по предоставлению Вам наилучшего сервиса в ходе использования нашего продукта, путем уведомления Вас о новых продуктах и функциях, а также рассылки контента и обновлений, которые, по нашему мнению, являются наиболее релевантными для Вас.

5.2. При получении писем с нашими рассылками, вы всегда можете отписаться от нашей рассылки используя ссылку отписки, либо написав нам напрямую.

5.3. Общество с ограниченной ответственностью «Северное объединение» не рассылает спам, так как осуществляет рассылку только тем пользователям, которые дали свое согласие на получение рассылки.

5.4. Общество с ограниченной ответственностью «Северное объединение» не продает и не сдает в аренду адреса электронной почты пользователей третьим лицам.

5.5. Любое злоупотребление в связи с рассылками нарушает нашу политику допустимого использования и будет расследовано.

6. COOKIE И ВЕБ-АНАЛИТИКА

6.1. Сайт использует технически необходимые cookie: они нужны для входа в кабинет, работы форм и запоминания вашего решения по cookie. Без них Сайт не работает, согласия они не требуют (законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ). Срок хранения — до 12 месяцев.

6.2. Для статистики посещений применяется веб-аналитика: Яндекс.Метрика (ООО «ЯНДЕКС», серверы в РФ). Собираются обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, IP-адрес, действия на странице (клики, прокрутка). Данные используются только для оценки посещаемости и удобства Сайта и для оценки рекламы, не объединяются с данными учётных записей игроков и не передаются третьим лицам для их собственной рекламы. Иностранные трекеры (Google Analytics, Meta Pixel и подобные) не используются, трансграничная передача данных не осуществляется.

6.3. Аналитика включается только после вашего явного согласия. При первом посещении Сайт показывает баннер с двумя равнозначными кнопками: «Принять все» и «Только необходимые». До нажатия кнопки аналитические скрипты не загружаются и данные не собираются. Продолжение просмотра, прокрутка страницы или закрытие вкладки согласием не считаются: согласие даётся только нажатием кнопки.

6.4. Решение хранится 12 месяцев в cookie cc_consent и в локальном хранилище браузера; при изменении состава аналитики Сайт спросит заново. Решение можно изменить или отозвать в любой момент: кнопкой ниже либо ссылкой «Настройки cookie» в подвале Сайта. После отзыва сбор аналитики прекращается сразу. Отказаться от сбора также можно расширением «Блокировщик Яндекс.Метрики» или запретом cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Политика может быть изменена Оператором в одностороннем порядке путем размещения ее новой редакции на сайте и в мессенджерах Оператора.

7.2. Контактная информация Оператора:

«Северное объединение»
ИНН: 5190241748
КПП: 519001001
ОГРН: 1265100003123
Email: 4fishgroup@gmail.com