
Политика обработки персональных данных
ООО «МЕЛОФОН»
Настоящая Политика регулирует порядок обработки и защиты персональных данных в рамках деятельности ООО «МЕЛОФОН».
1. Основные понятия и термины
Для правильного понимания содержания Политики определены следующие термины:
- Субъект персональных данных (Клиент): физическое лицо, которое участвует в азартных играх, предоставляя свои данные для обработки. Участие субъекта подразумевает согласие на условия обработки данных.
- Оператор (Организатор азартных игр): ООО «МЕЛОФОН» – юридическое лицо, организующее процесс обработки персональных данных, включая их сбор, хранение, использование, передачу и защиту.
- Персональные данные: информация, которая прямо или косвенно связана с идентифицируемым физическим лицом. Примеры: ФИО, номер телефона, адрес электронной почты.
- Автоматизированная обработка: использование программного обеспечения и вычислительной техники для обработки персональных данных, что ускоряет анализ и управление данными.
- Обезличивание данных: процесс изменения данных таким образом, чтобы исключить возможность их связи с конкретным физическим лицом без использования дополнительных сведений.
- Трансграничная передача: процесс передачи данных за пределы Российской Федерации с соблюдением международных стандартов защиты данных.
- Уничтожение данных: действия, делающие невозможным восстановление данных, включая физическое уничтожение носителей информации.
2. Общие положения
2.1. Цель Политики: обеспечение защиты прав и свобод субъектов персональных данных при их обработке, а также соблюдение конфиденциальности и безопасности данных.
2.2. Область действия: Политика распространяется на все процессы обработки персональных данных, включая сбор, хранение, передачу, блокирование и уничтожение информации. Она охватывает данные работников, клиентов и других лиц, взаимодействующих с Обществом.
2.3. Публикация: Политика размещена в открытом доступе на официальном сайте Общества для ознакомления всеми заинтересованными сторонами.
2.4. Контроль: Ответственность за соблюдение Политики несёт уполномоченное лицо, назначенное руководством Общества. Оно обеспечивает мониторинг и внедрение всех необходимых мер защиты данных.
3. Правовые основания обработки персональных данных
Обработка персональных данных в ООО «МЕЛОФОН» осуществляется в строгом соответствии с законодательством Российской Федерации, включая:
- Налоговый кодекс РФ: обработка данных для расчёта налогов и исполнения обязательств перед государственными органами.
- Трудовой кодекс РФ: обработка данных работников для кадрового учёта, начисления заработной платы и выполнения других трудовых обязательств.
- Федеральный закон № 115-ФЗ: обязательная идентификация клиентов в рамках противодействия отмыванию доходов и финансированию терроризма.
- Федеральный закон № 244-ФЗ: регламентация деятельности по организации азартных игр и учёту участников.
- Иные нормативные акты, регулирующие деятельность Общества.
Дополнительно основанием для обработки данных служат договоры с субъектами, Устав Общества и добровольное согласие субъектов на обработку их данных.
4. Цели обработки персональных данных
Обработка данных осуществляется для следующих целей:
- Регистрация и идентификация участников азартных игр.
- Предоставление клиентам актуальной информации о продуктах, услугах и акциях.
- Соблюдение обязательных норм налогового, трудового и бухгалтерского учёта.
- Выполнение обязательств перед государственными органами по их законным запросам.
- Обеспечение безопасности данных и предотвращение несанкционированного доступа к информации.
5. Принципы обработки персональных данных
Обработка данных в ООО «МЕЛОФОН» осуществляется на основе следующих принципов:
- Законность: обработка данных выполняется только на законных основаниях.
- Целенаправленность: данные собираются и обрабатываются для конкретных целей, указанных в настоящей Политике.
- Минимизация: собираются только те данные, которые необходимы для достижения заявленных целей.
- Точность: Общество принимает меры для поддержания данных в актуальном и точном состоянии.
- Ограничение сроков хранения: данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иное не предусмотрено законодательством.
6. Порядок обработки персональных данных
6.1. Методы обработки: сбор, запись, систематизация, хранение, уточнение, передача, обезличивание, блокирование, удаление и уничтожение данных.
6.2. Источники данных: персональные данные получаются от субъектов напрямую (через анкеты, договоры), из документов (например, паспортов) или от государственных органов на законных основаниях.
6.3. Доступ: доступ к данным предоставляется только уполномоченным сотрудникам Общества, которые обязаны соблюдать требования конфиденциальности.
7. Права субъектов персональных данных
Субъекты персональных данных, чьи данные обрабатываются ООО «МЕЛОФОН», имеют следующие права:
- Право на доступ: получать информацию о том, обрабатываются ли их персональные данные, какие именно данные хранятся, цели их обработки и основания для этого.
- Право на уточнение: требовать изменения или исправления данных, если они являются неточными, устаревшими или неполными.
- Право на удаление данных: добиваться уничтожения своих данных в случаях, если их обработка больше не требуется или осуществляется незаконно.
- Право на отзыв согласия: отзывать своё согласие на обработку данных в любое время, если это не противоречит законодательству.
- Право на защиту: обращаться в уполномоченные органы или суд для защиты своих прав в случае нарушения правил обработки данных.
Для реализации своих прав субъект персональных данных может направить запрос в адрес ООО «МЕЛОФОН» в письменной или электронной форме.
8. Обязанности оператора
ООО «МЕЛОФОН» обязуется:
- Соблюдать законодательство: обрабатывать данные исключительно на законных основаниях, в рамках правовых норм Российской Федерации.
- Обеспечивать безопасность данных: принимать организационные, правовые и технические меры для защиты данных от утраты, несанкционированного доступа или изменения.
- Отвечать на запросы субъектов: предоставлять необходимую информацию в установленные законом сроки, а также обеспечивать исправление или удаление данных по запросу.
- Прекращать обработку: завершать обработку данных после достижения целей или по требованию субъекта, если это не противоречит законодательству.
- Документировать действия: фиксировать операции, связанные с обработкой персональных данных, включая факты их передачи, удаления или уничтожения.
9. Актуализация, исправление и уничтожение данных
9.1. Актуализация данных
ООО «МЕЛОФОН» принимает меры для своевременного обновления данных. Субъект имеет право предоставить уточнённые данные, которые должны быть внесены оператором в течение 7 рабочих дней после получения запроса.
9.2. Удаление данных
Персональные данные подлежат удалению в следующих случаях:
- По достижении целей их обработки.
- При отзыве согласия субъекта на обработку данных.
- Если данные больше не требуются для выполнения обязательств перед субъектом или государственными органами.
- При выявлении факта их незаконной обработки.
9.3. Процедура уничтожения данных
Процесс уничтожения данных включает:
- Формирование комиссии, ответственной за удаление данных.
- Составление акта об уничтожении, в котором указывается перечень данных и способ их уничтожения.
- Физическое или цифровое удаление данных, исключающее возможность их восстановления.
10. Обеспечение безопасности персональных данных
ООО «МЕЛОФОН» принимает всесторонние меры для обеспечения безопасности данных. Эти меры включают:
- Ограничение доступа: доступ к данным предоставляется только сотрудникам, чьи должностные обязанности связаны с обработкой данных.
- Использование технологий: внедрение шифрования, защиты паролями и брандмауэров для предотвращения несанкционированного доступа.
- Обучение сотрудников: проведение регулярных тренингов и инструктажей для повышения квалификации сотрудников в области защиты данных.
- Регулярный аудит: проверка информационных систем для выявления и устранения потенциальных уязвимостей.
- Мониторинг: постоянный контроль за действиями, связанными с обработкой данных, регистрация всех операций.
В случае утечки данных ООО «МЕЛОФОН» обязуется уведомить субъектов и уполномоченные органы в установленные законом сроки, а также принять меры для минимизации возможного ущерба.
11. Обработка файлов Cookies
11.1. Использование Cookies
Файлы Cookies – это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта. Они используются для оптимизации работы сайта и улучшения пользовательского опыта.
11.2. Основные цели обработки Cookies
- Идентификация пользователей для обеспечения безопасности и предотвращения мошенничества.
- Сохранение индивидуальных настроек пользователей, таких как выбор языка или оформление страницы.
- Анализ активности пользователей для улучшения интерфейса и функционала сайта.
11.3. Управление Cookies
Пользователи могут настроить свои браузеры для блокировки файлов Cookies или удаления их после завершения сеанса. Однако это может ограничить функциональность сайта.
