Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «ВЯТСКИЕ БАНИ» (далее — Оператор).

1.2. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных, в том числе посетителях сайта в сети Интернет по адресу: https://вятские-бани.рф/ (далее — Сайт).

1.3. Основные права и обязанности Оператора и субъектов персональных данных определяются ФЗ-152 и иными нормативными правовыми актами РФ в области защиты персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются термины и определения в соответствии с их значениями, закрепленными в ст. 3 ФЗ-152, в том числе:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «ВЯТСКИЕ БАНИ»

Адрес: 610002, обл. Кировская, г. Киров, ул. Ленина, д. 107 Б, помещение 202.

ИНН: 4345499719.

ОГРН: 1204300001663.

Телефон: 8 (8332) 44-96-96.

Адрес электронной почты: vyatskiebani.kirov@gmail.com.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн.

3. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ, ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ

В соответствии с требованиями законодательства, Оператор не допускает обработку ПДн, несовместимую с целями их сбора. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Оператор осуществляет обработку ПДн следующих категорий субъектов:

3.1. Категория субъектов: Пользователи Сайта https://вятские-бани.рф/

- Цели обработки: обеспечение работы сервисов Сайта, обработка входящих запросов через формы обратной связи (в т.ч. форму «Контакты»), предоставление консультаций об услугах Оператора, запись на услуги.

- Перечень обрабатываемых ПДн: имя; адрес электронной почты (e-mail); номер контактного телефона.

- Правовое основание обработки: согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152), предоставляемое путем проставления отметки («галочки») в соответствующем чек-боксе на Сайте.

- Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение (с использованием средств автоматизации).

- Сроки обработки и хранения: до момента достижения цели обработки (оказания консультации/услуги), но не более 30 (тридцати) дней с момента последнего взаимодействия с пользователем, либо до момента отзыва согласия субъектом.

3.2. Категория субъектов: Клиенты Оператора (заказчики услуг)

- Цели обработки: заключение, исполнение и прекращение гражданско-правовых договоров (в т.ч. публичной оферты) на оказание банных и сопутствующих услуг; осуществление расчетов.

- Перечень обрабатываемых ПДн: фамилия, имя, отчество (при наличии); контактный телефон.

- Правовое основание обработки: договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152).

- Способы обработки: неавтоматизированная и смешанная обработка.

- Сроки обработки и хранения: в течение срока действия договора и сроков исковой давности (3 года), а также сроков хранения бухгалтерской документации (5 лет), установленных законодательством РФ.

3.3. Категория: Работники Компании (в т.ч. бывшие)

- Цели обработки: оформление трудовых отношений, начисление заработной платы, ведение кадрового и бухгалтерского учета, обеспечение личной безопасности, выполнение требований налогового и пенсионного законодательства РФ.

- Перечень ПДн: ФИО; пол; возраст; дата и место рождения; паспортные данные; адрес регистрации и проживания; ИНН; СНИЛС; сведения об образовании, квалификации, состоянии здоровья (в рамках требований ТК РФ), семейном положении; реквизиты банковского счета.

- Правовое основание: Трудовой кодекс РФ, Налоговый кодекс РФ, ФЗ-152 (п. 2, п. 7 ч. 1 ст. 6), трудовой договор, согласие работника.

- Сроки обработки: в течение периода действия трудового договора, после увольнения — в течение сроков, установленных архивным законодательством РФ (от 50 до 75 лет для кадровых документов).

2.4. Категория: Кандидаты на замещение вакантных должностей

- Цели обработки: рассмотрение резюме и оценка профессиональных качеств для принятия решения о трудоустройстве.

- Перечень ПДн: ФИО; дата рождения; контактные данные (телефон, e-mail); сведения об образовании, опыте работы, квалификации.

- Правовое основание: согласие кандидата на обработку ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).

- Сроки обработки: до принятия решения о приеме на работу или отказе, но не более 30 дней с момента получения резюме (если кандидат не дал согласие на включение в кадровый резерв).

2.5. Категория: Субъекты, с которыми заключены договоры гражданско-правового характера (ГПХ) - Цели обработки: заключение и исполнение договоров ГПХ, осуществление расчетов за оказанные услуги / выполненные работы, перечисление налогов и сборов.

- Перечень ПДн: ФИО; паспортные данные; адрес регистрации; ИНН; СНИЛС; банковские реквизиты.

- Правовое основание: договор, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152). Сроки обработки: в течение срока действия договора и сроков хранения бухгалтерской и налоговой документации (5 лет).

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Безопасность ПДн, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства.

4.2. Оператор не осуществляет передачу ПДн третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ (запросы правоохранительных органов, налоговых инспекций и т.д.).

4.3. Оператор не осуществляет трансграничную передачу ПДн (передачу на территорию иностранных государств).

4.4. Биометрические персональные данные и специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) Оператором не обрабатываются.

5. ПОРЯДОК И СРОКИ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) в результате которых уничтожаются материальные носители ПДн.

5.2. Уничтожение ПДн осуществляется Оператором в следующих случаях:

- достижение цели обработки ПДн (срок уничтожения — не более 30 дней);

- отзыв субъектом ПДн согласия на обработку его ПДн, если сохранение ПДн более не требуется для целей обработки (срок уничтожения — не более 30 дней);

- выявление неправомерной обработки ПДн по обращению субъекта или запросу Роскомнадзора (срок уничтожения — не более 10 дней с момента выявления);

- истечение нормативных сроков хранения документов, содержащих ПДн.

5.3. Процедура уничтожения:

5.3.1. При наступлении оснований для уничтожения, ответственное лицо Оператора (или специально созданная комиссия) производит безвозвратное стирание данных пользователя с серверов Сайта, корпоративной электронной почты и электронных баз данных Оператора. Документы на бумажных носителях подлежат уничтожению путем шредирования (измельчения).

5.3.2. В соответствии с Приказом Роскомнадзора от 28.10.2022 № 179, документальным подтверждением уничтожения ПДн является: Акт об уничтожении персональных данных (при обработке без использования средств автоматизации); Акт об уничтожении персональных данных и Выписка из журнала регистрации событий в информационной системе персональных данных (при обработке с использованием средств автоматизации, в т.ч. при сборе через Сайт).

5.3.3. Акты об уничтожении ПДн и Выписки из журнала хранятся Оператором в течение 3 (трех) лет с момента уничтожения.

6. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, а также право требовать их уточнения, блокирования или уничтожения.

6.2. Запросы субъектов (включая отзыв согласия на обработку) направляются в письменной форме по юридическому адресу Оператора или в форме электронного документа, подписанного электронной подписью, на адрес электронной почты: vyatskiebani.kirov@gmail.com.

6.3. Оператор обязуется рассмотреть запрос и направить ответ субъекту ПДн в течение 10 (десяти) рабочих дней с момента получения запроса (срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением субъекта).

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Субъекты персональных данных имеют право на:

- полную информацию об их персональных данных, обрабатываемых в Обществе;

- доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отзыв согласия на обработку персональных данных;

- принятие предусмотренных законодательством Российской Федерации мер по защите своих прав;

- обжалование действия или бездействия Общества, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;

- осуществление иных предусмотренных законодательством прав.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика является внутренним документом Оператора, является общедоступной и подлежит размещению на Сайте.

8.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ!

Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных Вы можете, обратившись лично в «ООО Вятские бани» либо направив официальный запрос по Почте России по адресу 610002, обл. Кировская, г. Киров, ул. Ленина, д. 107 Б, помещение 202. В случае направления официального запроса в «ООО Вятские бани» в тексте запроса необходимо указать:

ФИО;
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие Ваше участие в отношениях с Компания либо сведения, иным способом подтверждающие факт обработки персональных данных Компанией Компания;
подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

На сайте вятские-бани.рф публикуется актуальная версия «Политики ««ООО Вятские бани» в отношении обработки персональных данных».

Компании при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:

определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
учет машинных носителей персональных данных;
организация пропускного режима на территорию Компании;
размещение технических средств обработки персональных данных в пределах охраняемой территории;
поддержание технических средств охраны, сигнализации в постоянной готовности;
проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных

В целях координации действий по обеспечению безопасности персональных данных в Компания назначены лица, ответственные за обеспечение безопасности персональных данных.