Согласие на обработку персональных данных

ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ КЛИЕНТА
Перечень должностей Оператора, имеющих доступ к персональным данным Клиентов, определяется приказом Руководителя Оператора.

Доступ Клиента к своим персональным данным предоставляется при обращении либо при получении запроса Клиента. Оператор обязан в течение тридцати дней с даты получения запроса сообщить Клиенту информацию о наличии персональных данных о нем и при необходимости предоставить возможность ознакомления с ними либо в течение этого же срока дать мотивированный отказ в предоставлении информации.
Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.

При передаче персональных данных Клиента Оператор должен соблюдать следующие требования:
 не сообщать персональные данные Клиента третьей стороне без письменного согласия Клиента, за исключением случаев, установленных федеральным законом;
 предупредить лиц, получающих персональные данные Клиента, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
 разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций.

ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ КЛИЕНТА

Оператор несет ответственность за разработку, введение и действенность соответствующих требованиям законодательства норм, регламентирующих получение, обработку и защиту персональных данных Клиента. Оператор закрепляет персональную ответственность сотрудников за соблюдением установленного в организации режима конфиденциальности.
Каждый сотрудник Оператора, получающий для работы документ, содержащий персональные данные Клиента, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиента, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
За неисполнение или ненадлежащее исполнение сотрудником по его вине возложенных на него обязанностей по соблюдению установленного порядка обработки персональных данных Клиентов Оператор вправе применять предусмотренные Трудовым кодексом дисциплинарные взыскания.
Неправомерный отказ в предоставлении собранных в установленном порядке документов, содержащих персональные данные Клиентов, либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации может повлечь наложение на должностных лиц административного штрафа в размере, определяемом Кодексом об административных правонарушениях.

ОБЕСПЕЧЕНИЕ НЕОГРАНИЧЕННОГО ДОСТУПА К НАСТОЯЩЕМУ ПОЛОЖЕНИЮ

Оператор во исполнение требований пункта 2 статьи 18.1 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» для обеспечения неограниченного доступа к сведениям о реализуемых Оператором мероприятиях по защите персональных данных и к документам, определяющим политику Оператора в отношении обработки персональных данных, размещает текст настоящего Положения на своем общедоступном сайте в сети Интернет.

Пользователь даёт ООО «Чайка» согласие на обработку своих данных, проставляя отметку в чек-боксе на сайте  или нажимая кнопки «Купить», «Оплатить», «Зарегистрироваться», «Отправить».
Какие данные обрабатывают
Согласие распространяется на:
 имя, фамилию, отчество;
 номер телефона;
 адрес электронной почты;
 дату рождения;
 адрес (при необходимости);
 иные данные, которые пользователь вводит на сайте;
 технические данные — IP-адрес, cookie, сведения о действиях на сайте.


Цели обработки данных
Данные используют, чтобы:
 зарегистрировать пользователя на сайте;
 создать личный кабинет;
 заключить и исполнить договор оказания услуг;
 обработать оплату услуг;
 направить кассовые чеки;
 связаться с пользователем;
 информировать об услугах, акциях и изменениях в работе клуба;
 улучшить качество сервиса и работу сайта;
 выполнить требования законодательства РФ.

Передача данных третьим лицам
Компания может передавать данные третьим лицам — банкам, платёжным системам, операторам фискальных данных, CRM-системам, IT-сервисам, хостинг-провайдерам, сервисам аналитики. При этом она соблюдает требования законодательства РФ.
Срок действия и отзыв согласия
Согласие действует до достижения целей обработки или до момента отзыва пользователем. Отозвать согласие можно, направив письменное уведомление на электронную почту компании или иным способом, предусмотренным законом. Компания прекратит обработку данных в срок до 30 дней (за исключением случаев, предусмотренных законом). При этом даже после отзыва согласия компания вправе продолжить обработку данных, если это разрешено ФЗ № 152-ФЗ.