ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «НАНОПАРК»

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных, далее именуемая - «Политика», направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью «НАНОПАРК» (ООО «НАНОПАРК», ОГРН 1211600086235, ИНН 1650408198), далее именуемое «Оператор».
1.2.Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3.Политика содержит сведения, подлежащие раскрытию в соответствии с частью 1 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», и является общедоступным документам.


2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1 Оператор ведет свою деятельность по адресам:
2.1.1. г. Нижний Новгород, проспект Гагарина, 35 к1, ТРЦ "Oceanis Mall"

3.СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
3.2.Оператор получает персональные данные непосредственно у субъектов персональных данных, а в случае недееспособности субъекта персональных данных Оператор получает персональные данные у законных представителей субъектов персональных данных.
3.3.Оператор обрабатывает персональные данные неавтоматизированным способами, с использованием средств вычислительной технике и без использования таких средств.
3.4.Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, блокирование, удаление уничтожение.

4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
4.1. Оператор обрабатывает персональные данные в рамках трудовых правоотношений с работниками, урегулированных Трудовым кодексом Российской Федерации от 30 декабря 2001 года№197-ФЗ,а также в рамках гражданско-правовых правоотношений с потребителями и потенциальными потребителями товаров, продукции и услуг реализуемых Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации
4.2. Оператор обрабатывает персональные данные работников в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
4.2.Оператор обрабатывает персональные данные потребителей товаров, продукции и услуг, реализуемых Оператором, в целях исполнения договоров и оказания услуг с соблюдением норм законодательства Российской Федерации, а также с целью:
4.2.1.приема обращений и заявок от субъектов персональных данных;
4.2.2.информирования субъектов персональных данных о новых товарах, продукции или услугах, специальных акциях и предложениях, включая индивидуальные;
4.2.3 заключения и исполнения условий договора.
4.3.Оператор обрабатывает персональные данные потребителей товаров, продукции и услуг, реализуемых Оператором, с их согласия, в том числе данные несовершеннолетних детей с согласия их родителей или опекунов
4.3.1. предоставляемого потребителями товаров, продукции и услуг, реализуемых Оператором, путем оформления согласия таких потребителей с правилами посещения и поведения в семейных парках приключений и кафе «ПАКАБАТА», в соответствии с настоящей Политикой;
4.3.2.предоставляемого потребителями товаров, продукции и услуг, реализуемых Оператором, или их законными, представителями путем совершения конклюдентных действий на интернет-сайте pakabata-nn.ru в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.
4.4. Оператор обрабатывает персональные данные потребителей товаров, продукции и услуг, реализуемых Оператором, не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.
4.5. Оператор может обрабатывать персональные данные потребителей товаров, продукции и услуг, реализуемых Оператором, а также лиц, законными представителями которых являются такие потребители, а именно следующие персональные данные:
4.5.1.Фамилия и/или имя и/или отчество;
4.5.2. Дата рождения;
4.5.3 Номер контактного телефона;
4.5.4. Адрес электронной почты;
4.5.5. Паспортные данные, включая данные о регистрации по месту жительства
4.5.6.Данные водительского удостоверения
4.6.Не осуществляется обработке специальных категорий персональных данных:
4.6.1.Касающихся расовой, национальной принадлежности;
4.6.2.политических взглядов, религиозных или философских убеждений;
4.6.3. здоровья и интимной жизни
4.6.4 паспортные данные, касающиеся семейного положения, ранее выданных документов, о воинской обязанности

5. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.2.Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям, приведенным в статье 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ«О персональных данных».
5.3. В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства.Оператор, в частности, принял следующие меры:
5.3.1.Назначен ответственный за организацию обработки персональных данных;
5.3.2.применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006г.№152-ФЗ«О персональных данных»;
5.3.3. осуществляется внутренний контроль соответствия обработки персональных данных в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора
5.3.4 проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27 июля 2006 г.№152-ФЗ«О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
5.3.5. работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
5.3.6.в дополнение к требованиям Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», у Оператора осуществляется комплекс мероприятий, направленных на защиту информации о клиентах, работниках контрагентах.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право:
6.1.1.на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
6.1.2.на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.1.3. на отзыв данного им согласия на обработку персональных данных;
6.1.4. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
6.1.5. на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору по адресу, указанному в пункте 2.1. настоящей Политики, лично или с помощью представителя. Запрос должен содержать сведения, указанные в части 3 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».