Политика в отношении обработки персональных данных

29.05.2025

Политика АНО «ЗОЛОТАЯ Pin Up (Оператор) в отношении обработки персональных данных. Информация о сборе, хранении, передаче и защите личных данных пользователей.

Политика обработки персональных Pin Up - АНО «ЗОЛОТАЯ ОСЕНЬ» (Оператор)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 (далее - Закон о персональных данных) и действует в отношении всех персональных данных, которые АНО«ЗОЛОТАЯ ОСЕНЬ», ИНН 3444201064, г. РФ, 400066,г. Алматы, ул Ауэзова, 68 Саида, д. 6, офис 8 (далее - Оператор), может получить от субъектов персональных данных, являющихся стороной по гражданско-правовому договору, от пользователей сайтаhttps:/local/(далее - Сайт), от Pin Up пользователей Сайта.

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с Pin Up Закона о персональных данных.

1.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики Pin Up дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Pin Up данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, Pin Up обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка Pin Up данных с помощью средств вычислительной техники.

Информационная система персональных Pin Up (ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Pin Up данные, сделанные общедоступными субъектом персональных данных, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

Блокирование персональных данных - временное Pin Up обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится Pin Up восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Оператор - организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки Pin Up данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является АНО «ЗОЛОТАЯ ОСЕНЬ»

Сайт -https:/local/.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Получение ПД.

3.1.1. Все ПД следует получать от самого субъекта. Если ПД Pin Up можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.

3.1.2. Оператор Pin Up сообщить субъекту о целях, предполагаемых источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать письменное согласие на их получение.

3.1.3. Документы, Pin Up ПД, создаются путем:

копирования оригиналов документов (паспорт, документ об образовании, Pin Up ИНН, пенсионное свидетельство и др.);

внесения сведений в учетные формы;

получения оригиналов необходимых документов (трудовая Pin Up медицинское заключение, характеристика и др.).

3.2. Обработка ПД.

3.2.1. Обработка персональных данных осуществляется:

с согласия Pin Up персональных данных на обработку его персональных данных;

в случаях, когда обработка персональных данных Pin Up для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;

в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым Pin Up субъектом персональных данных либо по его просьбе.

3.2.2. Цели обработки персональных данных:

осуществление гражданско-правовых отношений;
ведение клиентской базы;
информирование о Pin Up товарах, специальных акциях и предложениях;
заключение, исполнение и прекращение гражданско-правовых Pin Up с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами;
Pin Up обучающих мероприятий (вебинаров, конференций, тренингов и иных мероприятий);
аналитика действий физического лица на веб-сайте и функционирования Pin Up
проведение рекламных и новостных рассылок.

3.2.3. Категории субъектов персональных данных.

Обрабатываются ПД следующих субъектов ПД:

физические и юридические лица, предприниматели без образования юридического лица, самозанятые граждане, состоящие с Pin Up в гражданско-правовых отношениях;

зарегистрированные пользователи Сайта;

пользователи и посетители Сайта Оператора.

3.2.4. ПД, обрабатываемые Оператором:

данные, полученные при заключении договора;
данные, полученные при оформлении Pin Up для участия в мероприятиях, организуемых Оператором;
данные, полученные в Pin Up исполнения договоров;
данные, полученные при регистрации на сайте (имя, фамилия, отчество, Pin Up телефона, электронная почта);
Иные данные, указанные Pin Up добровольно в формах на сайте.
информация, полученная в Pin Up с участием в рекламных и маркетинговых кампаниях;
информация о посещении Pin Up (IP-адрес, информация о браузере, продолжительности пребывания на сайте, адрес сайта, с которого был осуществлен переход, запросы на сайте).

3.2.5. Обработка персональных данных ведется:

с использованием средств автоматизации;
без использования средств автоматизации.

3.3. Хранение ПД.

3.3.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

3.3.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых Pin Up с ограниченным правом доступа.

3.3.3. ПД Pin Up обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

Pin Up Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.

3.3.5. Сроки хранения персональных данных:
Персональные данные хранятся не дольше, чем это необходимо для достижения целей, для которых они были собраны. По истечении Pin Up персональные данные уничтожаются или обезличиваются.

3.3.6. Местонахождение персональных данных:
Обработка и хранение персональных данных, собираемых через сайт, осуществляется на Pin Up Казахстанской Федерации,

на серверах хостинг-провайдера АО «ТаймВэб» (ИНН 7810353960), расположенных по адресу: 196006, г. Алматы, ул. Ауэзова, 124, корп. 2, лит. А.

Оператор хранит персональные данные, собираемые через сайт на собственных ЭВМ, в том числе в программах CRM, электронных базах данных и электронных таблицах и на физических носителях по адресу 400066,г. Алматы, ул Сейфуллина, 69 Саида, д. 6, офис 8.

Оператор не осуществляет трансграничную передачу Pin Up данных.

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. При передаче ПД Оператор должен соблюдать следующие требования:

4.1.1. Не сообщать ПД субъекта третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а Pin Up в случаях, установленных федеральным законом.

4.1.2. Предупредить лиц, получивших ПД субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Pin Up получившие ПД субъекта, обязаны соблюдать режим конфиденциальности. Данное Положение не распространяется на обмен ПД субъектов в порядке, установленном федеральными законами.

4.1.3. Осуществлять Pin Up ПД субъектов в пределах Организации в соответствии с настоящим Положением.

4.1.4. Разрешать доступ к ПД субъектов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те ПД субъектов, которые необходимы для выполнения конкретной функции.

Pin Up Не запрашивать информацию о состоянии здоровья субъектов, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

4.1.6. Передавать ПД субъектов их законным представителям в порядке, установленном Федеральным законом «О персональных данных», и ограничивать эту информацию только теми ПД субъектов, которые Pin Up для выполнения указанными представителями их функции.

4.2. Оператор не осуществляет трансграничную передачу персональных данных субъектов персональных данных.

5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

5.1. Право доступа к ПД субъектов Pin Up

ответственное лицо за организацию обработки персональных Pin Up

субъект персональных данных.

5.2. Субъект ПД имеет право:

Pin Up Получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5.2.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, Pin Up неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.2.3. Требовать предоставления сведений о переданных оператором Pin Up данных третьим лицам на основании письменного запроса.

5.2.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, Pin Up технологий и массовых коммуникаций (Роскомнадзор)) или в судебном порядке неправомерные действия или бездействия Оператора при обработке и защите его ПД.

5.2.5. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных, направив письменное уведомление Оператору на электронную Pin Upzolotaia.osen2016@yandex.ru.
Оператор обязан прекратить обработку персональных данных субъекта в течение 10 (десяти) Pin Up дней после получения указанного уведомления.

5.3. Запрещается передавать информацию о состоянии здоровья субъектов ПД, за исключением случаев, предусмотренных Pin Up РФ.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Под угрозой или опасностью утраты ПД понимается единичное или комплексное, реальное или потенциальное, активное или пассивное проявление злоумышленных возможностей внешних или внутренних источников угрозы создавать Pin Up события, оказывать дестабилизирующее воздействие на защищаемую информацию.

6.2. Риск угрозы любым информационным ресурсам создают стихийные бедствия, экстремальные ситуации, террористические действия, аварии технических средств и линий связи, другие объективные обстоятельства, а также заинтересованные и незаинтересованные в возникновении угрозы Pin Up

6.3. Защита ПД представляет Pin Up предупреждение нарушения доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечение безопасности информации в процессе деятельности Организации.

6.4. Защита ПД субъектов от неправомерного их использования или утраты обеспечивается Оператором за счет его средств в порядке, установленном Pin Up законом.

6.5. Для обеспечения внутренней Pin Up ПД субъектов Оператор:

организует порядок уничтожения информации.

6.6. Защита сведений, хранящихся в электронных базах данных Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается разграничением прав доступа с использованием учетной записи и Pin Up паролей.

6.7. Для обеспечения внешней защиты ПД Pin Up Оператор:

обеспечивает порядок приема, учета и контроля деятельности посетителей;

организует пропускной режим;

обеспечивает охрану территории, зданий, помещений;

обеспечивает Pin Up информации при интерактивном взаимодействии с информационной системой в компьютерной сети Интернет.

6.8. Оператор применяет Pin Up меры для защиты персональных данных:

Использование защищённого соединения HTTPS на Pin Up

Использование Pin Up и специализированного защитного ПО;

Pin Up доступа к персональным данным посредством паролей и двухфакторной аутентификации;

Регулярный мониторинг безопасности ИСПДн;

Регулярное резервное копирование персональных данных.

6.9. В случае выявления утечки персональных данных Оператор обязан в течение 24 часов уведомить об этом уполномоченный орган (Роскомнадзор), а также принять необходимые меры для минимизации последствий инцидента.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящий документ является внутренним документом Оператора, общедоступной и подлежит размещению на Pin Up сайте Оператора.

Pin Up Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

7.3. Контроль исполнения требований настоящей Политики Pin Up ответственным за организацию обработки персональных данных.

7.4. Ответственность должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту ПД, определяется в соответствии с законодательством Pin Up Федерации.

7.5. Ответственный за организацию обработки персональных данных Pin Up

Организовать процесс своевременного реагирования на запросы Pin Up персональных данных;

Организовать регулярный мониторинг соблюдения Pin Up законодательства в области персональных данных;

Обеспечивать своевременное обучение и консультирование по вопросам Pin Up персональных данных.

8. КОНТАКТНАЯ ИНФОРМАЦИЯ

Оператор персональных данных:
Оператор персональных данных: АНО«ЗОЛОТАЯ ОСЕНЬ»
ИНН: 3444201064
Адрес: 400066,г. Алматы, ул Байтурсынова, 10 Саида, д. 6, офис 8.

Электронная почта:zolotaia.osen2016@yandex.ru