Политика в области обработки персональных данных

1. Общие положения

1.1. Настоящая Политика САНО «ХК «Северсталь» (далее — Оператор) в отношении обработки персональных данных (далее — Политика) определяет основные цели, порядок и условия обработки персональных данных Оператором, а также меры по обеспечению безопасности персональных данных.

1.2. Настоящая Политика разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.3. Настоящая Политика является общедоступным документом и подлежит публикации на официальном сайте Оператора в сети Интернет, в том числе на страницах, с использованием которых осуществляется сбор персональных данных.

1.4. Положения настоящей Политики действуют в отношении всех персональных данных, которые обрабатывает Оператор.

1.5. Положения настоящей Политики служат основой для разработки Оператором локальных нормативных актов, детализирующих вопросы обработки и защиты персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• отстаивать свои интересы в судебных органах;
• с согласия субъекта поручить обработку его персональных данных другому лицу на основании заключаемого договора;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено законодательством РФ;
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ;
• обрабатывать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РФ.

3.2. Оператор обязан уведомить уполномоченный орган о намерении осуществлять обработку, предоставлять субъекту информацию о его персональных данных, вносить изменения и уничтожать персональные данные в сроки, установленные 152-ФЗ, принимать необходимые меры защиты, а также обеспечивать хранение данных граждан РФ с использованием баз данных на территории Российской Федерации.

4. Права субъектов персональных данных

4.1. Субъекты персональных данных имеют право на:

• полную информацию об их персональных данных, обрабатываемых Оператором;
• доступ к своим персональным данным, включая право на получение копии любой записи;
• уточнение, блокирование или уничтожение персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законодательством РФ мер по защите своих прав;
• обжалование действий или бездействия Оператора в уполномоченном органе или в судебном порядке.

5. Основные цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в целях:

• соблюдения Конституции РФ, законодательных и иных нормативных правовых актов, локальных нормативных актов Оператора;
• осуществления функций и обязанностей, возложенных законодательством РФ;
• регулирования трудовых отношений с работниками Оператора;
• регистрации и учёта лиц, с которыми заключены договоры: организации деятельности участников фан-клуба;
• организации деятельности интернет-магазина;
• реализации билетов на хоккейные матчи и иные мероприятия;
• обеспечения качественного предоставления гражданам товаров и услуг;
• осуществления коммуникации с субъектом, в том числе направления уведомлений, запросов и информации, касающейся использования сайта Оператора;
• продвижения товаров, работ, услуг Оператора на рынке, в том числе рассылки информации о специальных предложениях и рекламных акциях (новостная рассылка);
• идентификации, создания и использования учётной записи на сайте Оператора, а также в иных законных целях.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании Трудового, Гражданского и Налогового кодексов РФ, Федеральных законов (в т.ч. № 402-ФЗ, № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 63-ФЗ «Об электронной подписи» и иных профильных ФЗ), уставных документов Оператора, согласия субъекта персональных данных, а также договоров, заключаемых между Оператором и субъектами персональных данных.

7. Категории обрабатываемых данных и субъектов

7.1. Оператор обрабатывает персональные данные своих работников, а также иных субъектов, не состоящих в трудовых отношениях, в том числе: кандидатов на трудоустройство; представителей контрагентов; посетителей мероприятий, проводимых Оператором; клиентов, пользователей и зарегистрированных пользователей сайта Оператора.

7.3. Перечень персональных данных клиентов и пользователей сайта:

• фамилия, имя, отчество;
• дата, месяц, год рождения;
• адрес проживания (доставки);
• номер контактного телефона;
• адрес электронной почты;
• данные банковской карты (номер и срок действия);
• иные персональные данные, необходимые для заключения и исполнения договоров.

7.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические, религиозные и философские убеждения, интимная жизнь, состояние здоровья), за исключением случаев, предусмотренных федеральными законами.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.3. Обработка персональных данных осуществляется с согласия субъекта, если иное не предусмотрено законодательством РФ.

8.4. Хранение персональных данных осуществляется не дольше, чем того требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.

8.6. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

8.8. Оператор поручает обработку персональных данных клиентов и пользователей третьим лицам, в том числе: ООО «Континентальная хоккейная лига», ООО «Яндекс Музыка» (покупка билетов и абонементов), ООО «Компания «Тензор» (фискальные данные), а также банкам, в том числе АО «Альфа-Банк» (банковские операции).

9. Уточнение, исправление, удаление и уничтожение данных

9.1. В случае подтверждения факта неточности персональных данных они подлежат уточнению, а в случае неправомерности обработки — обработка прекращается.

9.2. При достижении целей обработки, а также при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные, если их сохранение более не требуется.

9.4. Субъекты персональных данных вправе отозвать данное ими согласие на обработку персональных данных, направив письменное уведомление Оператору.