Настоящее положение определяет Политику Общества с ограниченной ответственностью «Дирекция театрально-зрелищных касс» (далее – Общество) как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных физических лиц (субъектов персональных данных) на основании статьи 24 Конституции РФ, главы 14 Трудового кодекса РФ, Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011) "О персональных данных", других нормативных актов РФ, и действует в отношении всех персональных данных, которые могут быть получены Обществом в процессе деятельности, в том числе персональных данных работников и клиентов Общества.
Действие политики распространяется на данные, полученные как до, так и после утверждения настоящей Политики.
Настоящая Политика разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных, направленного на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, полученных Обществом.
Настоящая политика действует в отношении информации, которую Общество получает о субъекте персональных данных.
Настоящая Политика может быть изменена при изменении действующего законодательства РФ.
Настоящая Политика является внутренним документом Общества, общедоступной и подлежит размещению на сайте www.bileter.ru.
В целях настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - субъекту персональных данных (далее – субъект).
В зависимости от субъекта персональных данных, Общество для осуществления своей деятельности и для выполнения своих обязательств может обрабатывать персональные данные следующих категорий субъектов:
Согласие субъекта на обработку его персональных данных может быть дано в письменной или конклюдентной форме (подразумеваемое согласие) при осуществлении действий Клиента выражающих его волю установить правоотношения с Обществом.
Конклюдентное согласие предоставляется при заполнении субъектами анкет и/или регистрации на сайте www.bileter.ru, при оплате заказов платежной картой, безналичным платежом, направлении в адрес Общества обращений.
К персональным данным, сбор и обработку которых осуществляет Общество, относятся: анкетные данные (фамилия, имя, отчество, число, месяц, год рождения и др.); паспортные данные; адрес регистрации; адрес места жительства; адрес доставки; сведения о платежных средствах субъекта; адрес электронной почты; контактный телефон.
Общество не осуществляет обработку биометрических (сведения, которые характеризуют физиологические и биологически особенности человека, на основании которых можно установить его личность) персональных данных, данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях.
Общество обрабатывает персональные данные для осуществления деятельности, реализации своих законных интересов и требований. Цели обработки персональных данных диктуются необходимостью:
Общество может использовать персональные данные Клиента в следующих целях:
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Обществом, правовые основания и цели обработки персональных данных, применяемые Обществом способы обработки персональных данных, наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона, сроки обработки персональных данных, в том числе сроки их хранения.
Информация, касающаяся обработки персональных субъекта, предоставляемая субъекту, не должна содержать персональные данные, относящиеся к другим субъектам персональных данных.
В соответствии с п.3 ст. 14 Федерального закона "О персональных данных" информация, касающаяся обработки персональных данных субъекта может быть предоставлена ему или его законному представителю Обществом при получении запроса субъекта или его законного представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в договорных отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Субъект вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Срок хранения персональных данных устанавливается исходя из целей обработки в информационных системах Общества, в соответствии со сроком действия договора и иными сроками действия документов, установленными законодательством РФ и действующими нормативными документами в Обществе.
Для достижения целей настоящей Политики к обработке персональных данных допускаются исключительно сотрудники Общества, на которых возложена такая обязанность в соответствии с их служебными (трудовыми) обязанностями. Доступ других сотрудников может быть предоставлен только в предусмотренных законом случаях.
Сотрудники Общества, нарушившие положения настоящей Политики несут за это ответственность в соответствии с действующим законодательством РФ.
В отношении персональной информации пользователя сохраняется конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц. В данном случае пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности и других установленных случаях Общество использует автоматизированную, с применением средств вычислительной техники, так и неавтоматизированную, с применением бумажного документооборота, обработку персональных данных. Автоматизированная система обеспечивает защиту от несанкционированного доступа, позволяет идентифицировать, фиксировать и сохранять данные в течение срока, установленного для обработки персональных данных.
Общество гарантирует правовые, организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Обмен персональными данными при их обработке в автоматизированной системе Общества осуществляется по каналам связи, защищенным техническими средства защиты информации.
Безопасность персональных данных при их обработке в информационных системах Организации обеспечивается с помощью системы защиты информации, включающей в себя: организационные меры с применением ограничения физического доступа в помещения, применение программно-технических мер защиты, средства предотвращения несанкционированного доступа, и программно-технического воздействия на технические средства обработки персональных данных.
Сведения о реализуемых Обществом требованиях к защите персональных данных: