1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика конфиденциальности разработана во исполнение Политики обработки персональных данных ООО «Вокруг гольфа» и определяет порядок обработки персональных данных посетителей сайта вокруггольфа.рф (далее – Сайт, Сервис), а также меры по обеспечению безопасности таких данных. 1.2. Используя Сайт (просматривая страницы, заполняя формы, направляя запросы, загружая информацию и т.п.), Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и выражает согласие на обработку своих персональных данных на изложенных условиях, если иные требования к форме согласия не установлены законодательством Российской Федерации. 1.3. При заполнении форм на Сайте и проставлении отметки в поле о согласии с настоящей Политикой Пользователь подтверждает, что ознакомился с её условиями и выражает согласие на обработку своих персональных данных для указанных в Политике целей. 1.4. Администратором Сайта и оператором персональных данных является: Общество с ограниченной ответственностью «ВОКРУГ ГОЛЬФА». Место нахождения: г. Москва, вн. тер. г. муниципальный округ Сокол, пр-кт Ленинградский, д. 80Б, к. 6, помещ. 5, ОГРН: 1257700511408, ИНН: 7734380720 В настоящей Политике указанное лицо именуется также Администратор. 1.5. Политика разработана с учётом требований Конституции РФ, Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных. 1.6. Настоящая Политика конфиденциальности применяется исключительно к обработке персональных данных посетителей Сайта. Вопросы обработки персональных данных работников, соискателей, представителей контрагентов, участников мероприятий и иных лиц, взаимодействующих с ООО «Вокруг гольфа» вне Сайта, регулируются Политикой обработки персональных данных ООО «Вокруг гольфа». 1.7. В части, не урегулированной настоящей Политикой конфиденциальности, обработка персональных данных посетителей Сайта осуществляется в соответствии с Политикой обработки персональных данных ООО «Вокруг гольфа» и действующим законодательством Российской Федерации. 2. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 2.1. Под персональными данными в рамках настоящей Политики понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу – пользователю Сайта (далее – Пользователь). 2.2. Администратор обрабатывает следующие персональные данные Пользователей, предоставляемые ими самостоятельно при использовании Сайта: • фамилия, имя, отчество (при указании); • номер телефона для связи; • адрес электронной почты (при указании); • сведения о выбранном мероприятии и пакете участия; • данные о факте и параметрах оплаты (дата и время оплаты, сумма, способ оплаты, часть реквизитов платёжного средства в маскированном виде, статус платежа). По усмотрению Пользователя им могут также сообщаться иные сведения (например, текст обращения), которые будут обрабатываться в объёме, необходимом для ответа на запрос или исполнения договора. Реквизиты банковских карт (полный номер карты, срок действия, CVV/CVC-код) обрабатываются платёжным сервисом и не поступают в распоряжение Администратора. 2.3. Обработка персональных данных включает любые действия (операции) или совокупность действий с персональными данными, осуществляемые с использованием средств автоматизации или без их использования, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 2.4. Обработка персональных данных осуществляется в отношении следующих категорий субъектов персональных данных: • лица, заполняющие форму заявки «Стать гостем проекта»; • представители потенциальных партнёров и заказчиков, оставляющие контактные данные через форму на Сайте или по указанным на Сайте контактам; • лица, оформляющие через Сайт регистрацию и (или) покупку участия в гольфтурнирах и иных мероприятиях, проводимых Администратором. 3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Администратор обрабатывает персональные данные Пользователей для следующих целей: • рассмотрения заявок на участие в проекте «Вокруг гольфа»; • обратной связи с потенциальными гостями и партнёрами, согласования участия в съёмках и иных мероприятиях проекта; • предоставления информации о проекте, мероприятиях и услугах Администратора; • заключения и исполнения договоров об участии в проекте, оказании услуг и партнёрском взаимодействии; • оформления, обработки и подтверждения платежей за участие в гольф-турнирах и иных мероприятиях, а также формирования кассовых чеков и иной отчётности по расчётам в соответствии с законодательством Российской Федерации; • направления информационных и рекламных материалов о проекте и связанных с ним мероприятиях при наличии согласия Пользователя. 3.2. Правовыми основаниями обработки персональных данных являются: • Конституция РФ, Гражданский кодекс РФ, Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные правовые акты РФ; • согласие Пользователя на обработку его персональных данных, выраженное в том числе путём использования Сайта и направления информации через формы обратной связи; • договоры, заключённые между Администратором и Пользователем. 3.3. Регистрация Пользователя на Сайте для его просмотра и использования не является обязательной. 4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Обработка персональных данных осуществляется Администратором законным и добросовестным образом, в объёме, необходимом для достижения указанных в Политике целей. 4.2. Персональные данные обрабатываются на срок действия договорных и иных правоотношений между Пользователем и Администратором, а также в течение сроков хранения документов, установленных законодательством Российской Федерации. 4.3. Все персональные данные Администратор получает непосредственно от Пользователя либо от его представителя, за исключением случаев, когда иное предусмотрено законодательством РФ. 4.4. Администратор вправе передавать персональные данные Пользователей органам дознания и следствия, иным уполномоченным органам государственной власти в случаях и порядке, предусмотренных действующим законодательством Российской Федерации. 4.5. Персональные данные могут обрабатываться с использованием информационных систем персональных данных, а также с применением общераспространённых программных средств обработки данных, включая табличные программы (например, Microsoft Excel). 5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ и ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Обработка персональных данных может быть поручена третьим лицам (операторам), действующим по поручению Администратора, на основании заключённых с ними договоров и при условии соблюдения требований законодательства Российской Федерации в области защиты персональных данных. 5.2. Перечень третьих лиц, уполномоченных Администратором на обработку персональных данных, определяется Администратором самостоятельно. К таким третьим лицам, в частности, могут относиться хостинг-провайдеры, провайдеры SMS- и e-mailрассылок, платёжные сервисы и кредитные организации, обеспечивающие приём платежей за участие в мероприятиях, операторы фискальных данных и иные лица, оказывающие услуги Администратору. Пользователь, принимая условия Политики, предоставляет полное и безоговорочное согласие на передачу его персональных данных таким третьим лицам в объёме, необходимом для достижения целей обработки. 5.3. При передаче персональных данных третьим лицам Администратор возлагает на такие лица обязанность обеспечивать конфиденциальность и безопасность персональных данных. 5.4. На Сайте размещены ссылки на сайты третьих лиц и встроенный контент (например, ролики YouTube, виджеты социальных сетей). Обработку персональных данных при переходе на такие ресурсы или взаимодействии с их виджетами осуществляют соответствующие лица самостоятельно, в соответствии с их собственными политиками обработки персональных данных. Настоящая Политика на такие сайты и сервисы не распространяется. 5.5. Администратор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств, в том числе при взаимодействии с иностранными партнёрами проекта, а также при использовании сервисов и инфраструктуры, расположенных за пределами Российской Федерации (почтовые сервисы, средства обмена сообщениями, хостинг-провайдеры и т.п.). 5.6. Трансграничная передача персональных данных осуществляется при соблюдении требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных. 5.7. До начала трансграничной передачи персональных данных Администратор в необходимых случаях проверяет, обеспечивает ли соответствующее иностранное государство и (или) получатель персональных данных адекватную защиту прав субъектов персональных данных. При отсутствии адекватного уровня защиты трансграничная передача персональных данных осуществляется только при наличии согласия субъекта персональных данных в предусмотренной законом форме либо на иных основаниях, установленных законодательством Российской Федерации. 6. ФАЙЛЫ COOKIES И СТАТИСТИЧЕСКИЕ ДАННЫЕ 6.1. При посещении Пользователем Сайта на его устройство могут сохраняться файлы cookies – небольшие текстовые файлы, используемые для функционирования Сайта, улучшения его работы, а также для получения обобщённой статистической информации о посещении Сайта. 6.2. На Сайте может осуществляться автоматический сбор обезличенных статистических данных о Пользователях, включая, в частности: • тип совершаемого действия на Сайте (клик, наведение курсора и т.п.); • дату и время совершения действий; • адрес просматриваемой страницы (URL); • адрес предыдущей страницы (referrer); • IP-адрес устройства Пользователя, сведения о типе и версии браузера, операционной системе (User-Agent) и другие технические данные, которые в совокупности с иной информацией могут относиться к персональным данным; • идентификатор браузера (ClientID) по cookie; • разрешение экрана; • данные о просматриваемых на Сайте товарах и предложениях. 6.3. Статистические и иные данные могут обрабатываться Администратором как с использованием специализированных аналитических сервисов, так и с применением программных средств обработки данных, включая табличные программы. 6.4. Пользователь вправе в любое время ограничить или запретить использование файлов cookies путём изменения настроек браузера. В этом случае некоторые разделы или функции Сайта могут работать некорректно или оказаться недоступными. 6.5. Изменение или удаление файлов cookies, а также отказ от их использования может привести к ограничению доступа к отдельным компонентам Сайта, о чём Пользователь уведомлён настоящей Политикой. 7. ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАССЫЛКИ ИНФОРМАЦИОННЫХ И РЕКЛАМНЫХ МАТЕРИАЛОВ 7.1. Пользователь, указывая свои контактные данные в форме заявки и проставляя отметку в соответствующем поле, выражает согласие на получение от Администратора и его партнёров информации рекламного и информационного характера о товарах, услугах и акциях Администратора. 7.2. Информирование Пользователя о рекламных кампаниях и предложениях может осуществляться любым законным способом по любому из контактных данных, предоставленных Пользователем Администратору, включая телефонные звонки, SMSсообщения, сообщения в мессенджерах, электронную почту, push-уведомления и иные средства связи. 7.3. Пользователь вправе в любой момент отказаться от получения рекламных сообщений, следуя указаниям в полученном сообщении (ссылка для отказа, ответное сообщение и т.п.) либо направив соответствующее обращение Администратору по контактам, указанным в настоящей Политике. В этом случае обработка персональных данных в целях направления рекламных материалов прекращается. 8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЯ) 8.1. Пользователь вправе реализовывать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь: • уточнять и обновлять свои персональные данные, требовать их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки; • запрашивать у Администратора перечень обрабатываемых персональных данных, правовые основания обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой его персональных данных; • отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия; • обжаловать действия или бездействие Администратора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 8.2. Для реализации своих прав Пользователь может направить письменный запрос по почтовому адресу Администратора либо по электронному адресу, указанному на Сайте. В запросе должны быть указаны данные, позволяющие однозначно идентифицировать Пользователя. Администратор рассматривает запрос Пользователя и направляет ответ в срок, установленный законодательством Российской Федерации, но, как правило, не позднее 30 дней с даты получения обращения. 9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 9.1. Администратор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Доступ к персональным данным предоставляется только тем сотрудникам и иным лицам, которым он необходим для выполнения служебных (договорных) обязанностей. 9.2. В целях обеспечения защиты персональных данных Пользователя при их обработке Администратор применяет правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации, в том числе: • ограничивает доступ к персональным данным, предоставляя его только тем сотрудникам и подрядчикам, которым он необходим для выполнения служебных или договорных обязанностей; • обеспечивает хранение документов, содержащих персональные данные, в условиях, исключающих несанкционированный доступ к ним; • использует программные и технические средства защиты информации, предоставляемые хостинг-провайдерами и иными подрядчиками, обеспечивает использование защищённого соединения при передаче данных (в том числе протокола HTTPS), применяет актуальные антивирусные средства и средства защиты от несанкционированного доступа. 10. ПРАВА И ОБЯЗАННОСТИ АДМИНИСТРАТОРА 10.1. Администратор обязуется использовать полученную персональную информацию Пользователя только в целях, указанных в настоящей Политике. 10.2. Администратор обязан принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в деловом обороте. 10.3. Администратор обязан хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике, если более длительный срок хранения не требуется в соответствии с действующим законодательством Российской Федерации. 10.4. Администратор вправе не удалять персональные данные Пользователя, если их хранение в течение установленного законом срока является обязательным в соответствии с действующим законодательством Российской Федерации. 11. СРОК ДЕЙСТВИЯ СОГЛАСИЯ ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ЕГО ОТЗЫВА 11.1. Согласие Пользователя на обработку его персональных данных действует в течение неопределённого срока, если иное не предусмотрено при его предоставлении. 11.2. Пользователь вправе в любой момент отозвать согласие на обработку своих персональных данных, направив письменное уведомление Администратору, в том числе по адресу электронной почты, указанному на Сайте. После получения указанного уведомления обработка персональных данных будет прекращена, за исключением случаев, когда продолжение обработки требуется в соответствии с законодательством Российской Федерации. 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 12.1. Настоящая Политика действует бессрочно до её замены новой редакцией. 12.2. Администратор вправе в одностороннем порядке вносить изменения в Политику, не ухудшающие положение Пользователя по сравнению с действующим законодательством. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не указан в Политике. 12.3. Рекомендуется периодически ознакомляться с действующей редакцией Политики. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с такими изменениями. 13. КОНТАКТНАЯ ИНФОРМАЦИЯ АДМИНИСТРАТОРА По вопросам, связанным с обработкой персональных данных, а также для реализации своих прав Пользователь может обратиться к Администратору по следующим реквизитам: ООО «ВОКРУГ ГОЛЬФА», адрес: г. Москва, вн. тер. г. муниципальный округ Сокол, пр-кт Ленинградский, д. 80Б, к. 6, помещ. 5. Актуальные контактные данные (почтовый адрес, телефон, электронная почта) указываются на Сайте вокруггольфа.рф.

1. Общие положения 1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее – Политика) разработана в целях реализации требований законодательства Российской Федерации в области персональных данных, в том числе пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных. 1.2. Политика определяет порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «Вокруг гольфа» (далее – Оператор, Общество), а также меры по обеспечению безопасности персональных данных. 1.3. Настоящая Политика является локальным нормативным актом Оператора и обязательна для исполнения всеми работниками Оператора, а также иными лицами, получившими доступ к персональным данным на основании договоров и (или) полномочий. 1.4. Положения настоящей Политики конкретизируются и развиваются во внутренних документах Оператора (положениях, регламентах, инструкциях), а также в договорах и соглашениях, заключаемых Оператором. 1.5. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, независимо от формы их ведения (с использованием средств автоматизации и без их использования), а также на всех субъектов персональных данных, чьи данные обрабатываются Оператором. 1.6. Понятия и термины, используемые в настоящей Политике, применяются в значениях, определённых законодательством Российской Федерации о персональных данных. 1.7. Политика применяется, в том числе, к обработке персональных данных посетителей сайта Оператора вокруггольфа.рф. Особенности обработки персональных данных посетителей сайта, включая использование файлов cookies и статистических данных, определяются отдельной Политикой конфиденциальности сайта вокруггольфа.рф. В случае противоречий при определении порядка обработки персональных данных посетителей сайта приоритет имеет настоящая Политика, если иное не вытекает из законодательства Российской Федерации. 1.8. Политика является общедоступным документом. Актуальная редакция Политики размещается на официальном сайте Оператора и/или предоставляется по запросу субъектов персональных данных. 2. Основные термины и сокращения 2.1. В настоящей Политике используются термины в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 2.2. Для целей настоящей Политики также применяются следующие сокращения: • ИС ПДн – информационная система персональных данных Оператора; • Материальный носитель ПД – документ или иной носитель, на котором зафиксированы персональные данные. 3. Принципы и цели обработки персональных данных 3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов: • законности и справедливости обработки; • ограничения обработки достижением конкретных, заранее определённых и законных целей; • недопущения обработки персональных данных, несовместимой с целями их сбора; • обработки только тех персональных данных, которые соответствуют заявленным целям их обработки и являются необходимыми для их достижения; • обеспечения точности, достаточности и актуальности персональных данных; • хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ или договором; • обеспечения безопасности персональных данных при их обработке. 3.2. Оператор обрабатывает персональные данные для следующих основных целей: • осуществление трудовых отношений с работниками Оператора; • рассмотрение кандидатур и оформление отношений с соискателями на вакантные должности; • заключение и исполнение договоров с контрагентами, партнёрами, клиентами и заказчиками; • организация, проведение и сопровождение гольф-турниров, спортивных, обучающих и иных мероприятий, включая мероприятия за пределами Российской Федерации; • оформление участия физических лиц в мероприятиях Оператора, в том числе регистрация участников, продажи пакетов участия, учёт посетителей и гостей; • информирование участников и гостей о мероприятиях, изменениях в программе, условиях участия; • ведение бухгалтерского и налогового учёта, формирование отчётности, выполнение требований законодательства РФ; • рассмотрение обращений и запросов физических лиц; • осуществление маркетинговой и информационной деятельности, включая направление информационных и рекламных материалов при наличии согласия субъекта; • обеспечение пропускного и внутриобъектового режима на площадках проведения мероприятий; • защита прав и законных интересов Оператора, его работников и третьих лиц при рассмотрении претензий и споров. 4. Правовые основания обработки персональных данных 4.1. Оператор обрабатывает персональные данные на основании: • Конституции Российской Федерации; • Гражданского кодекса Российской Федерации; • Трудового кодекса Российской Федерации; • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; • иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных; • договоров, заключённых между Оператором и субъектами персональных данных (или лицами, которые они представляют); • согласия субъектов персональных данных на обработку их персональных данных в случаях, когда такое согласие требуется по законодательству; • иных оснований, предусмотренных законодательством Российской Федерации. 4.2. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств. 5. Категории субъектов персональных данных и состав обрабатываемых данных 5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: • работники Оператора; • бывшие работники и соискатели; • участники и гости гольф-турниров, спортивных, обучающих и иных мероприятий, организуемых или проводимых при участии Оператора; • клиенты и заказчики услуг Оператора; • представители контрагентов и партнёров (юридических и физических лиц); • спикеры, преподаватели, тренеры и иные привлечённые эксперты; • посетители сайта вокруггольфа.рф. 5.2. В зависимости от категории субъекта и целей обработки Оператор может обрабатывать, в частности, следующие персональные данные: • фамилия, имя, отчество; • дата рождения; • реквизиты документа, удостоверяющего личность (для целей трудовых отношений, заключения договоров, организации поездок и др.); • адрес места жительства или пребывания; • контактные данные (телефон, адрес электронной почты, иные средства связи); • сведения о месте работы, должности, полномочиях представителя; • сведения о заключённых с Оператором договорах, оказанных услугах, участии в мероприятиях; • платёжные данные, необходимые для приёма оплаты и исполнения обязанностей по законодательству РФ о применении контрольно-кассовой техники (включая данные о факте и параметрах платежа, но без хранения полных реквизитов банковской карты, если это возложено на платёжный сервис); • иные сведения, предоставляемые субъектом персональных данных Оператору в связи с заключением и исполнением договоров и/или участием в мероприятиях. 5.3. При обработке персональных данных отдельных категорий субъектов Оператор исходит из соответствия состава обрабатываемых данных заявленным целям обработки. Подробный состав и объём персональных данных по каждой категории субъектов персональных данных могут уточняться во внутренних документах Оператора, договорах, соглашениях и уведомлениях. 5.4. Оператор, как правило, не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, религиозных убеждениях и т.п.), за исключением случаев, прямо предусмотренных законодательством РФ и (или) необходимых для организации и проведения отдельных мероприятий (например, для целей страхования, соблюдения медицинских требований или безопасности), при наличии законных оснований и, при необходимости, согласия субъекта персональных данных. 6. Порядок и условия обработки персональных данных 6.1. Обработка персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации, в том числе с соблюдением принципов и условий обработки, установленных Федеральным законом № 152-ФЗ. 6.2. Персональные данные могут получаться Оператором: • непосредственно от субъекта персональных данных (в том числе при заполнении анкет, договоров, форм на бумажных носителях и в электронной форме, через сайт вокруггольфа.рф); • от работодателя, партнёра или иного лица, представляющего субъект персональных данных, в объёме, необходимом для достижения целей обработки; • из иных источников в случаях и в порядке, предусмотренных законодательством РФ. 6.3. Обработка персональных данных осуществляется путём: • сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения; • использования, передачи (предоставления, доступа); • обезличивания, блокирования, удаления, уничтожения персональных данных. 6.4. Оператор вправе передавать персональные данные третьим лицам в случаях: • исполнения договоров с участием субъекта персональных данных; • исполнения обязанностей Оператора, установленных законодательством Российской Федерации (в том числе перед налоговыми органами, фондами, правоохранительными и иными уполномоченными органами); • привлечения подрядчиков (в том числе платёжных сервисов, операторов фискальных данных, хостинг-провайдеров, организаций, оказывающих услуги по организации мероприятий) на основании договоров, предусматривающих обязанности по обеспечению конфиденциальности и безопасности персональных данных; • наличия согласия субъекта персональных данных; • по иным основаниям, предусмотренным законодательством Российской Федерации. 6.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ, договором или иным основанием. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению либо обезличиванию. 6.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. 7. Условия прекращения обработки и порядок уничтожения персональных данных 7.1. Обработка персональных данных прекращается Оператором в случаях: • достижения целей обработки персональных данных; • истечения сроков хранения персональных данных, установленных законодательством Российской Федерации, договором либо локальными актами Оператора; • отзыва субъектом персональных данных согласия на обработку его персональных данных, если такая обработка осуществляется на основании согласия; • ликвидации Оператора; • выявления фактов незаконной обработки персональных данных и невозможности приведения обработки в соответствие требованиям законодательства Российской Федерации; • наступления иных оснований, предусмотренных законодательством Российской Федерации. 7.2. По наступлении основания для прекращения обработки персональных данных Оператор осуществляет уничтожение либо обезличивание персональных данных в срок, как правило, не превышающий 30 (тридцати) календарных дней, если иной срок не установлен законодательством Российской Федерации или не вытекает из требований уполномоченных органов. 7.3. Уничтожение персональных данных, содержащихся на материальных носителях, осуществляется путём их физического уничтожения либо иным образом, исключающим возможность восстановления персональных данных. 7.4. Уничтожение или обезличивание персональных данных, содержащихся в информационных системах персональных данных, осуществляется путём удаления соответствующей записи либо применения программных средств, обеспечивающих невозможность восстановления персональных данных. 7.5. В необходимых случаях факт уничтожения (обезличивания) персональных данных оформляется актом либо фиксируется иным способом в соответствии с внутренними документами Оператора. 8. Трансграничная передача персональных данных 8.1. В связи с участием Оператора в организации и проведении мероприятий за пределами Российской Федерации, а также при использовании отдельных сервисов и инфраструктуры, расположенных за рубежом, Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств. 8.2. Трансграничная передача персональных данных осуществляется с соблюдением требований законодательства Российской Федерации, в том числе статьи 12 Федерального закона № 152-ФЗ, при наличии достаточного уровня защиты прав субъектов персональных данных на территории соответствующего иностранного государства либо при наличии иных законных оснований, включая согласие субъекта персональных данных. 8.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных. 9. Права субъектов персональных данных 9.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации о персональных данных, включая, но не ограничиваясь: • право на получение информации об обработке его персональных данных Оператором; • право требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки; • право на отзыв согласия на обработку персональных данных; • право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 9.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по почтовому адресу и/или адресу электронной почты, указанным в настоящей Политике и на сайте вокруггольфа.рф. Запрос должен содержать сведения, позволяющие однозначно идентифицировать субъект персональных данных и суть его требований. 9.3. Оператор рассматривает запросы субъектов персональных данных и даёт на них ответы в сроки и в порядке, установленные законодательством Российской Федерации. 10. Меры по обеспечению безопасности персональных данных 10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. 10.2. К таким мерам, в частности, относятся: • ограничение доступа к персональным данным кругом лиц, для которых доступ необходим для выполнения служебных и (или) договорных обязанностей; • применение внутренних документов, регламентирующих порядок обработки и защиты персональных данных; • использование технических средств защиты информации и сервисов, предоставляемых надёжными провайдерами и подрядчиками; • применение актуальных средств антивирусной защиты и средств защиты от несанкционированного доступа, по мере необходимости; • обучение и информирование работников Оператора, имеющих доступ к персональным данным, по вопросам обработки и защиты персональных данных; • иные меры, предусмотренные законодательством Российской Федерации и внутренними документами Оператора. 11. Лицо, ответственное за организацию обработки персональных данных» 11.1. Для организации обработки персональных данных и обеспечения соблюдения требований законодательства Российской Федерации Оператор назначает лицо, ответственное за организацию обработки персональных данных. 11.2. Ответственное лицо назначается приказом руководителя Оператора. 11.3. Основные обязанности ответственного лица определяются должностной инструкцией и (или) отдельным локальным актом Оператора. 12. Лицо, ответственное за обеспечение безопасности персональных данных в ИСПДн 12.1. Для организации применения мер по обеспечению безопасности персональных данных в информационных системах персональных данных Оператор может назначать лицо, ответственное за обеспечение безопасности персональных данных в ИСПДн. 12.2. Ответственное лицо назначается приказом руководителя Оператора. Функции по обеспечению безопасности персональных данных в ИСПДн могут быть возложены на лицо, ответственное за организацию обработки персональных данных. 12.3. Основные обязанности ответственного лица определяются должностной инструкцией и (или) отдельным локальным актом Оператора и включают, в частности, контроль за применением технических и программных средств защиты информации, взаимодействие с подрядчиками в области информационной безопасности. 13. Контроль за соблюдением Политики и взаимодействие с уполномоченным органом 13.1. Оператор осуществляет внутренний контроль за соблюдением работниками требований законодательства Российской Федерации о персональных данных и настоящей Политики. 13.2. Внутренний контроль может включать проведение служебных проверок, плановых и внеплановых проверок соблюдения установленного порядка обработки и защиты персональных данных. 13.3. Ответственное за организацию обработки персональных данных лицо координирует проведение внутреннего контроля, а также взаимодействие Оператора с уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзором), в том числе при рассмотрении запросов и проверок. 14. Ответственность 14.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, а также положений настоящей Политики, несут ответственность в соответствии с законодательством Российской Федерации и внутренними документами Оператора. 15. Заключительные положения 15.1. Настоящая Политика утверждается руководителем Оператора и действует бессрочно до замены её новой редакцией. 15.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в Политику указывается дата актуальной редакции. Новая редакция Политики вступает в силу с момента её утверждения и, при необходимости, размещения в открытом доступе. 15.3. Контактные данные Оператора для вопросов, связанных с обработкой персональных данных, указываются на сайте вокруггольфа.рф.