СПОРТИВНЫЙ КЛУБ «КОСМОС»
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ВВЕДЕНИЕ
1.1. Обеспечение конфиденциальности и безопасности обработки персональных данных является одной из приоритетных задач в спортивном клубе «Космос».
В спортивном клубе «Космос» для этих целей введен в действие комплект организационно-распорядительной документации, обязательный к исполнению всеми сотрудниками, допущенными к обработке персональных данных.
Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными нормативно – правовыми актами РФ в сфере защиты персональных данных и локальными нормативными актами спортивного клуба «Космос».
Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников спортивного клуба «Космос» и потребителей услуг спортивного клуба «Космос» , чьи персональные данные обрабатываются спортивным клубом «Космос», с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц спортивного клуба «Космос», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Настоящая Политика действует в отношении всей информации, которую спортивный клуб «Космос», расположенная на доменном имени https://cosmos-sport.ru (далее - сайт), может получить о субъекте персональных данных (пользователе, клиенте) во время использования сайта, сервисов, служб, программ и продуктов спортивного клуба «Космос».
Согласие субъекта персональных данных (пользователя, клиента) на предоставление персональных данных, данное им в соответствии с настоящей Политикой в рамках использования сайта, распространяется на все сервисы сайта.
Использование субъектом персональных данных (пользователем, клиентом) сайта означает согласие с настоящей Политикой и условиями обработки персональных данных субъекта персональных данных (пользователя, клиента).
В случае несогласия с условиями Политики субъект персональных данных (пользователь, клиент) должен прекратить использование сайта, в той части, в которой требуется предоставление / направление спортивному клубу «Космос» персональных данных.
Спортивный клуб «Космос» не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных (пользователь, клиент) используя сайт.
1.2. Обработка персональных данных осуществляется на основе следующих принципов:
1) Обработка персональных данных осуществляется на законной и справедливой основе;
2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
4) Обработке подлежат только те персональные данные, которые отвечают целям их обработки;
5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
6) При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
7) Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (пользователь, клиент). Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
2.1. В целях настоящей Политики используются следующие термины:
2.1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.1.2. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.1.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.1.4. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
2.1.5. Субъект персональных данных (пользователь, клиент) – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт.
3. ПРЕДМЕТ ПОЛИТИКИ
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые субъект персональных данных (пользователь, клиент) предоставляет по запросу Оператора при использовании сайта.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных (пользователем, клиентом) путём заполнения форм на сайте и включают в себя следующую информацию:
- фамилия;
- имя;
- отчество;
- контактный телефон;
- электронная почта.
3.3. Указанные в п. 3.2. персональные данные подлежат надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. настоящей Политики.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные субъекта персональных данных (пользователя, клиента) Оператор может использовать в целях установление с субъектом персональных данных (пользователем, клиентом) обратной связи (обработка электронных обращений и направление / предоставление ответа), включая направление ему информационной рассылки о новостях сайта, в том числе анонсов статей, размещенных на сайте и рекламных материалов от партнеров сайта.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе с использованием средств автоматизации или без использования таких средств.
5.2. Субъект персональных данных (пользователь, клиент) соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, уполномоченным органам государственной власти Российской Федерации, органам государственной власти субъекта РФ, органам местного самоуправления, организация, учреждениям и предприятиям только на основании и в порядке, установленном законодательством Российской Федерации для достижения целей, предусмотренных согласием субъекта персональных данных (пользователя, клиента) и Политикой.
5.3. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных. 5
5.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Для технической защиты персональных данных используется инфраструктура провайдера и стандартные механизмы.
5.5. Оператор совместно с субъектом персональных данных (пользователем, клиентом) принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных субъекта персональных данных (пользователя, клиента).
6. ОБЯЗАТЕЛЬСТВА ОПЕРАТОРА
6.1. Оператор обязан:
6.1.1. Предоставлять субъекту персональных данных (пользователю, клиенту) по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ.
6.1.2. По требованию субъекта персональных данных (пользователя, клиента) уточнять обрабатываемые персональные данные, блокировать или удалять, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.1.3. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики. 6.1.3.
6.1.4. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных (пользователя, клиента), а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных субъекта персональных данных (пользователя, клиента), за исключением п.п. 5.2. настоящей Политики.
6.1.5. Принимать меры предосторожности для защиты конфиденциальности персональных данных субъекта персональных данных (пользователя, клиента) согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.1.6. Осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных (пользователю, клиенту), с момента обращения или запроса субъекта персональных данных (пользователя, клиента) или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных, или неправомерных действий.
6.1.7. Исполнять иные обязанности, предусмотренные законодательством РФ о защите персональных данных.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
7.1. При обработке персональных данных спортивный клуб «Космос» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8. ОТВЕТСТВЕННОСТЬ
8.1. В случае неисполнения положений настоящей Политики спортивный клуб «Космос» несет ответственность в соответствии с действующим законодательством Российской Федерации.
ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ!
Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, Вы можете, обратившись лично в спортивный клуб «Космос» либо направив официальный запрос по адресу mail@cosmos-sport.ru.
1.1. Обеспечение конфиденциальности и безопасности обработки персональных данных является одной из приоритетных задач в спортивном клубе «Космос».
В спортивном клубе «Космос» для этих целей введен в действие комплект организационно-распорядительной документации, обязательный к исполнению всеми сотрудниками, допущенными к обработке персональных данных.
Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными нормативно – правовыми актами РФ в сфере защиты персональных данных и локальными нормативными актами спортивного клуба «Космос».
Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников спортивного клуба «Космос» и потребителей услуг спортивного клуба «Космос» , чьи персональные данные обрабатываются спортивным клубом «Космос», с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц спортивного клуба «Космос», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Настоящая Политика действует в отношении всей информации, которую спортивный клуб «Космос», расположенная на доменном имени https://cosmos-sport.ru (далее - сайт), может получить о субъекте персональных данных (пользователе, клиенте) во время использования сайта, сервисов, служб, программ и продуктов спортивного клуба «Космос».
Согласие субъекта персональных данных (пользователя, клиента) на предоставление персональных данных, данное им в соответствии с настоящей Политикой в рамках использования сайта, распространяется на все сервисы сайта.
Использование субъектом персональных данных (пользователем, клиентом) сайта означает согласие с настоящей Политикой и условиями обработки персональных данных субъекта персональных данных (пользователя, клиента).
В случае несогласия с условиями Политики субъект персональных данных (пользователь, клиент) должен прекратить использование сайта, в той части, в которой требуется предоставление / направление спортивному клубу «Космос» персональных данных.
Спортивный клуб «Космос» не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных (пользователь, клиент) используя сайт.
1.2. Обработка персональных данных осуществляется на основе следующих принципов:
1) Обработка персональных данных осуществляется на законной и справедливой основе;
2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
4) Обработке подлежат только те персональные данные, которые отвечают целям их обработки;
5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
6) При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
7) Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (пользователь, клиент). Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
2.1. В целях настоящей Политики используются следующие термины:
2.1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.1.2. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.1.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.1.4. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
2.1.5. Субъект персональных данных (пользователь, клиент) – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт.
3. ПРЕДМЕТ ПОЛИТИКИ
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые субъект персональных данных (пользователь, клиент) предоставляет по запросу Оператора при использовании сайта.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных (пользователем, клиентом) путём заполнения форм на сайте и включают в себя следующую информацию:
- фамилия;
- имя;
- отчество;
- контактный телефон;
- электронная почта.
3.3. Указанные в п. 3.2. персональные данные подлежат надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. настоящей Политики.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные субъекта персональных данных (пользователя, клиента) Оператор может использовать в целях установление с субъектом персональных данных (пользователем, клиентом) обратной связи (обработка электронных обращений и направление / предоставление ответа), включая направление ему информационной рассылки о новостях сайта, в том числе анонсов статей, размещенных на сайте и рекламных материалов от партнеров сайта.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе с использованием средств автоматизации или без использования таких средств.
5.2. Субъект персональных данных (пользователь, клиент) соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, уполномоченным органам государственной власти Российской Федерации, органам государственной власти субъекта РФ, органам местного самоуправления, организация, учреждениям и предприятиям только на основании и в порядке, установленном законодательством Российской Федерации для достижения целей, предусмотренных согласием субъекта персональных данных (пользователя, клиента) и Политикой.
5.3. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных. 5
5.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Для технической защиты персональных данных используется инфраструктура провайдера и стандартные механизмы.
5.5. Оператор совместно с субъектом персональных данных (пользователем, клиентом) принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных субъекта персональных данных (пользователя, клиента).
6. ОБЯЗАТЕЛЬСТВА ОПЕРАТОРА
6.1. Оператор обязан:
6.1.1. Предоставлять субъекту персональных данных (пользователю, клиенту) по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ.
6.1.2. По требованию субъекта персональных данных (пользователя, клиента) уточнять обрабатываемые персональные данные, блокировать или удалять, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.1.3. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики. 6.1.3.
6.1.4. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных (пользователя, клиента), а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных субъекта персональных данных (пользователя, клиента), за исключением п.п. 5.2. настоящей Политики.
6.1.5. Принимать меры предосторожности для защиты конфиденциальности персональных данных субъекта персональных данных (пользователя, клиента) согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.1.6. Осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных (пользователю, клиенту), с момента обращения или запроса субъекта персональных данных (пользователя, клиента) или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных, или неправомерных действий.
6.1.7. Исполнять иные обязанности, предусмотренные законодательством РФ о защите персональных данных.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
7.1. При обработке персональных данных спортивный клуб «Космос» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8. ОТВЕТСТВЕННОСТЬ
8.1. В случае неисполнения положений настоящей Политики спортивный клуб «Космос» несет ответственность в соответствии с действующим законодательством Российской Федерации.
ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ!
Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, Вы можете, обратившись лично в спортивный клуб «Космос» либо направив официальный запрос по адресу mail@cosmos-sport.ru.