Политика обработки персональных данных

Утверждена Приказом Генерального директора
ООО «Ракета»
г. Санкт-Петербург
Приказ № 01-09/2022- от «01» сентября 2022 года
Введена в действие с «01» сентября 2022 года

1. Общие положения

1.1. Настоящий документ определяет политику ООО «Ракета» в отношении обработки персональных данных.

Настоящий документ разработан во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

ООО «Ракета» (195299, г. Санкт-Петербург, проспект Просвещения, д. 106, корпус 1, квартира 83, ИНН 7804608289, ОГРН 1177847334939) (далее — Администрация) является оператором персональных данных.

Политика разработана в целях реализации требований законодательства о персональных данных и распространяется на все действия и операции, совершаемые Администрацией с персональными данными субъектов персональных данных, в том числе, но не ограничиваясь: с персональными данными, полученными от посетителей и пользователей сайта в информационно-телекоммуникационной сети Интернет по адресу: https://ligaa.agency/ (далее — Сайт); персональными данными контрагентов (клиентов) Администрации, полученными Администрацией в рамках её деятельности, а также персональными данными иных лиц, указанных в настоящей Политике (далее — субъекты персональных данных).

Текст Политики доступен в сети Интернет по адресу https://ligaa.agency/privacy.html на Сайте Администрации. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики пользователь Сайта должен немедленно прекратить использование Сайта.

1.2. Основные понятия:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Кассовый чек — первичный учетный документ, формируемый при проведении расчетов между Субъектом персональных данных и Администрацией в связи с заключением, исполнением и прекращением гражданско-правовых договоров. Понятие расчётов используется в том значении, в котором оно определено в Федеральном законе «О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием электронных средств платежа» от 22.05.2003 № 54-ФЗ.

Конфиденциальность персональных данных — обязательное для выполнения Администрацией или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, и их распространение без Согласия субъекта персональных данных или наличия иного законного основания.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках положений Политики ООО «Ракета» выступает Оператором персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому Субъекту персональных данных;

Пользователь — субъект персональных данных, использующий Сайт посредством сети Интернет и предоставивший Администрации свои персональные при заполнении форм обратной связи, направлении писем, заявок, получения консультаций или на получение справочной информации.

1.3. Основные права и обязанности Администрации.

1.3.1. Администрация имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Администрации, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Администрация вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.3.2. Администрация обязана:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы Субъекта персональных данных и его законных представителей в соответствии с требованиями Закона о персональных данных и в порядке, предусмотренном Политикой;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные сроки.

1.3.3. Основные права Субъекта персональных данных. Субъект персональных данных имеет право:

по своему усмотрению, своей волей и в своём интересе предоставлять Администрации персональные данные для их обработки на условиях, указанных в настоящей Политике;
самостоятельно предоставлять, изменять и удалять персональные данные при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
обращаться к Администрации с требованиями, в том числе об уточнении его персональных данных, об уничтожении персональных данных, отзыве согласия на обработку, блокировке персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, о получении информации, касающейся обработки его персональных данных. Требование предъявляется в порядке, предусмотренном в п. 6.2. Политики.
принимать предусмотренные законом меры по защите своих прав;
получать информацию, касающуюся обработки его персональных данных способами, предусмотренными Политикой.

2. Цели сбора персональных данных

2.1. Обработка Администрацией персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

2.2. Администрация обрабатывает персональные данные Субъектов персональных данных исключительно в следующих целях:

a) направления Пользователем Администрации информационных сообщений, вопросов, отзывов, писем, заявок, запросов об оценке проекта, получения консультаций и осуществлении иной информационной поддержки Пользователя;

b) улучшения Сайта, проведения статистических и иных исследований и опросов на основе обезличенной информации Пользователей;

c) получения информации посредством телефонной связи, электронной почты, общения в системах обмена сообщениями (социальных сетях). Субъект персональных данных предоставляет Администрации согласие на обработку персональных данных конклюдентными действиями, которым является волеизъявление Субъекта персональных данных на продолжение общения или прямым согласием на обработку персональных данных после сообщения со стороны Администрации об обработке персональных данных Субъекта персональных данных;

d) осуществления Администрацией деятельности по выполнению работ по разработке программного обеспечения по договорам на выполнение работ, заключённых с Субъектом персональных данных или с юридическим лицом, от имени которого Субъект персональных данных заключил и исполняет договоры;

e) привлечение и отбор Соискателей на работу у Администрации;

f) регулирование трудовых и иных, непосредственно связанных с ними отношений, ведение кадровой работы и организации учета работников Администрации.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных Пользователей основана на Гражданском кодексе Российской Федерации; Налоговом кодексе Российской Федерации; Трудовом кодексе Российской Федерации; Законе Российской Федерации от 07.02.1992 № 2300–1 «О защите прав потребителей», Федеральном законе «О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием электронных средств платежа» от 22.05.2003 № 54-ФЗ, уставе ООО «Ракета», договорах, соглашениях с Субъектами персональных данных, Согласии на обработку персональных данных от Субъектов персональных данных, иных нормативных правовых актах, регулирующих отношения, связанные с деятельностью Администрации, локальных нормативных актах Администрации, размещённых на Сайте.

3.2. Правовым основанием обработки персональных данных также является хотя бы одно из указанных ниже:

обработка персональных данных для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на Администрацию функций, полномочий и обязанностей;
обработка персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных для осуществления прав и законных интересов Администрации или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;
в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;
в иных случаях — на основании согласия на обработку персональных данных. Предметом согласия является предоставление Субъектом персональных данных своих персональных данных в соответствии с целями и на условиях, определённых Политикой.

4. Объем и категории обрабатываемых персональных данных, категории Пользователей

4.1. Содержание и объём обрабатываемых Администрацией персональных данных соответствует заявленным в Политике целям их обработки.

4.2. Администрацией обрабатываются следующие персональные данные для достижения заранее определенных целей, в том числе, но не ограничиваясь:

a) в целях направления Пользователем Администрации информационных сообщений, вопросов, отзывов, писем, заявок, запросов об оценке проекта, получения консультаций и осуществлении иной информационной поддержки Пользователя:

адрес электронной почты;
имя;
фамилия;
отчество;
телефон;
наименование организации, представителем которой является Пользователь;
файлы куки.

b) в целях улучшения Сайта, проведения статистических и иных исследований и опросов на основе обезличенной информации Пользователей:

имя;
возраст;
профессия и (или) хобби;
адрес электронной почты;
файлы куки.

c) в целях получения информации посредством телефонной связи, электронной почты, общения в системах обмена сообщениями (социальных сетях):

номер телефона, с которого совершает звонок Пользователь;
имя;
информация о лице, от имени которого действует Субъект персональных данных;
адрес электронной почты;
данные аккаунтов в социальных сетях;
иные анкетные данные, которые Пользователь сообщает Администрации своей волей и в своём интересе.

имя;
фамилия;
отчество;
телефон;
адрес электронной почты;
серия, номер, иные обязательные реквизиты документа, удостоверяющего личность Субъекта персональных данных;
адрес регистрации по месту жительства и (или) адрес проживания Субъекта персональных данных;
дата, время и сумма исполненного Субъектом персональных данных денежного обязательства;
размер и сроки исполнения неисполненного денежного обязательства;
Кассовый чек и данные Кассового чека;
способ платежа;
номер счёта и информация о платежных реквизитах;
иные данные, которые могут или должны быть предоставлены в силу договора между Администрацией и Субъектом персональных данных или с юридическим лицом, от имени которого Субъект персональных данных заключил и исполняет договоры.

e) привлечение и отбор соискателей на работу у Администрации:

фамилия, имя, отчество (указанные вместе или по отдельности);
паспортные данные (серия и номер паспорта, кем и когда выдан паспорт);
дата рождения;
адрес места нахождения/пребывания;
сведения об образовании;
сведения о дипломе;
место осуществления трудовой деятельности;
размер оплаты труда Пользователя, сообщённый непосредственно Субъектом персональных данных;

f) регулирование трудовых и иных, непосредственно связанных с ними отношений, ведение кадровой работы и организации учета работников Администрации:

фамилию, имя, отчество (указанные вместе или по отдельности);
паспортные данные (место рождения, серия и номер паспорта, кем и когда выдан паспорт);
ИНН;
гражданство;
дата рождения;
семейное положение;
адрес места регистрации/жительства;
адрес места нахождения/пребывания;
платёжные реквизиты;
номер СНИЛС;
сведения об образовании;
сведения о профессии;
сведения о дипломе;
доходы;
вид занятости;
информация об опыте работы;
военный билет;
данные аккаунтов в социальных сетях;
номер телефона;
адрес электронной почты;

g) данные, которые автоматически передаются процессе использования Сайта с помощью установленного на устройстве Субъекта персональных данных программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ), сведения о действиях Субъекта персональных данных на Сайте и иная подобная информация;

h) а также любая информация, относящейся к личности Субъекта персональных данных, которую Пользователь пожелает оставить.

При сборе указанной информации она привязывается к уникальным идентификаторам, а именно к идентификаторам куки-файлов и другим похожим технологиям и не позволяет идентифицировать Пользователя напрямую (анонимизация данных). Пользователь может отключить возможность сбора указанной информации в своём браузере способом, описанным изготовителем браузера Пользователя. Администрация вправе передавать информацию, получаемую в соответствии с настоящим пунктом третьим лицам. Условия обработки данных при передаче третьим лицам регулируются Разделом 5 Политики.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку персональных данных, а также без такового в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.

5.2. Обработка персональных данных осуществляется путем:

получения персональных данных в устной и письменной форме непосредственно от Субъекта персональных данных;
получения персональных данных из общедоступных источников;
внесения персональных данных в журналы, реестры и информационные системы Администрации;
использования иных способов обработки персональных данных.

5.3. Администрация, основываясь на презумпции добросовестности Субъекта персональных данных, исходит из того, что при предоставлении персональных данных Субъект персональных данных:

5.3.1. Является дееспособным лицом. В случае недееспособности такого лица согласие на обработку персональных данных предоставляется законным представителем Субъекта персональных данных, ознакомившемся и согласным с условиями обработки персональных данных, указанными в настоящей Политике.

5.3.2. Указывает достоверную информацию о себе в объемах, необходимых для использования, и поддерживает предоставленные персональные данные в актуальном состоянии.

5.3.4. Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями;

5.3.6. Осознает, что обработка некоторых персональных данных основывается на требованиях действующего законодательства Российской Федерации, также обработка персональных данных необходима в целях исполнения договора с таким Субъектом персональных данных.

5.3.7. В целях правовой защиты интересов Администрации, Субъекта персональных данных или третьих лиц, в целях исполнения требований действующего законодательства, либо исполнения договора с Субъектом персональных данных Администрация вправе обрабатывать лог- файлы о действиях, совершенных Пользователем в рамках использования Сайта, иных персональных данных, необходимых для указанных целей, в течение срока, определяемого соответствующей целью.

5.3.8. Ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

5.4. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований действующего законодательства Российской Федерации.

5.5. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по договорам с Субъектами персональных данных Администрация может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об архивном деле.

5.6. Уточнение, изменение персональных данных может осуществляться Администрацией по запросу Субъекта персональных данных.

5.7. Распространение персональных данных может осуществляться исключительно с целью размещения отзывов об Администрации, оставленных Субъектом персональных данных.

5.8. Администрация вправе осуществлять передачу персональных данных третьим лицам в целях:

5.8.1. привлечения третьих лиц к процессу исполнения договоров, заключенных между Субъектом персональных данных и Администрацией, или между юридическими лицами и Администрацией для повышения качества исполнения указанных договоров;

5.8.3. привлечения третьих лиц к процессу осуществления расчётов между Субъектом персональных данных и Администрацией в связи с заключением, исполнением и прекращением договоров с Субъектами персональных данных, хранению и формированию Кассового чека.

5.9. Администрация вправе осуществлять передачу персональных данных третьим лицам при условии, если такие третьи лица, обеспечивают конфиденциальность персональных данных при их обработке, соблюдают меры по обеспечению безопасности персональных данных. Третьему лицу запрещено осуществлять передачу и распространение персональных данных Субъектов персональных данных.

5.10. Администрация вправе передавать персональные данные Пользователя следующим третьим лицам:

5.10.1. ООО «Интерактивные обучающие технологии» (ИНН 7807382880, адрес: 197022, г. Санкт-Петербург, вн. тер. г. Муниципальный округ Аптекарский остров, Наб. реки Карповки, д. 5 литера П, помещ. 1-Н, ком. 116–120, 123–136, 121) — в связи с в формирования электронного портфолио Субъекта персональных данных в рамках использования базы данных Общества с ограниченной ответственностью «Интерактивные обучающие технологии»;

5.10.2. АО «АЛЬФА-БАНК» (ИНН 7728168971, 107078, Москва, Каланчевская, д. 27) — в целях исполнения денежных обязательств Субъектов персональных данных. Персональные данные передаются в следующем объёме: имя; фамилия; отчество; адрес электронной почты; номер телефона.

5.10.3. органам дознания и следствия и иным органам исполнительной власти — в целях, обусловленных законодательством Российской Федерации. Персональные данные передаются в объёме и в соответствии с требованиями законодательства Российской Федерации.

5.11. Администрация принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, направленных в отношении персональных данных. В частности, Администрация применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке, контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных.

5.12. В отношении персональной информации Субъект персональных данных сохраняется её конфиденциальность, кроме случаев добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц.

5.13. Срок действия согласия Субъектов персональных данных на обработку персональных данных — с момента предоставления персональных данных и до достижения заранее определённых целей обработки персональных данных.

5.14. Администрация осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.15. Согласие Субъекта персональных данных на обработку персональных данных может быть отозвано в любое время в порядке, предусмотренном разделом 6 Политики.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным

6.1. Подтверждение факта обработки персональных данных Администрацией, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Администрацией Субъекту персональных данных или его представителю при обращении либо при получении требования, запроса Субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

6.2. Субъект персональных данных вправе направлять Администрации свои требования и запросы следующими способами:

6.2.1. в письменной форме по почтовому адресу Администрации, указанному разделе 9 настоящей Политики;

6.2.2. в форме удобочитаемого электронного образа документа. Документ должен быть направлен с адреса электронной почты Субъекта персональных данных, указанного им в договоре или на Сайте, по адресу электронной почты Администрации mail@htmlacademy.ru.

6.3. Направляемые Субъектом персональных данных требования и запросы должны содержать следующую информацию:

a) Фамилия, имя, отчество Субъекта персональных данных;

b) суть требования или запроса Субъекта персональных данных;

c) подпись Субъекта персональных данных.

Администрация рассматривает полученные от Субъекта персональных данных требования и запросы на предмет наличия обязательных реквизитов, обоснованности требования или обращения. В случае обоснованности требования Субъекта персональных данных Администрация удовлетворяет его в течение десяти рабочих дней с даты поступления. В любом случае Администрация направляет ответ Субъекту персональных данных в срок, не превышающий десяти дней с даты поступления требования или обращения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Администрацией в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Ответ направляется в форме, соответствующей форме требования или обращения Субъекта персональных данных.

6.4. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Администрация осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Администрация на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным по защите прав субъектов персональных данных органом, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных Администрация осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.6. Прекращение обработки персональных данных Субъекта персональных данных, блокировка и уничтожение персональных данных осуществляется также в следующих случаях:

a) получение Администрацией от Субъекта персональных данных отзыва согласия на обработку персональных данных;

b) получение Администрацией от Субъекта персональных данных требования об уничтожении или блокировке персональных данных;

c) истечение срока действия согласия Субъекта персональных данных на обработку его персональных данных.

6.7. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
Администрация не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Администрацией и Субъектом персональных данных.

7. Изменение Политики

7.1. Администрация оставляет за собой право вносить изменения в Политику. На Субъекте персональных данных лежит обязанность при каждом случае передачи персональных данных знакомиться с текстом Политики.

7.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта.

8. Реквизиты Администрации

Полное фирменное наименование: Общество с ограниченной ответственностью «Ракета»

Сокращённое фирменное наименование: ООО «Ракета»

Адрес (место нахождения): 195299, г. Санкт-Петербург, пр-кт Просвещения, д. 106, корп. 1, кв. 83.

Почтовый адрес: 197022, Санкт-Петербург г., а/я 111.

Электронный адрес для направления юридически значимых сообщений и документов: mail@liga-team.ru

ИНН 7804608289

КПП 780401001

ОГРН 1177847334939

р/с 40702810232320001259

к/с 30101810600000000786

АО «АЛЬФА-БАНК», г. Санкт-Петербург

БИК 044030786