г. Ярославль, Волжская набережная, 4
Открыты пн.— вс. с 11:00 до 17:00
В день события график работы гибкий
г. Ярославль, Волжская набережная, 4
Организовываем и проводим мероприятия с 2016 года
Открыты пн.— вс. с 11:00 до 17:00
В день события график работы гибкий
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, субъект персональных данных, именуемый в дальнейшем «Пользователь», свободно, своей волей и в своем интересе, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю свое согласие Обществу с ограниченной ответственностью «Кино» (далее – ООО «Кино») Контакты + 7905 646 5151 concert_hall@bk.ru г. Ярославль, Волжская набережная, 4 ИНН 7604354559 ОГРН 1197627006367 юр. Адрес: 150003, Ярославская Область, г. Ярославль, наб. Волжская, д. 4, помещ. 74 генеральный директор Гречин Алексей Сергеевич учредители Гречин Алексей Сергеевич и Хадыкина Надежда Николаевна, на обработку моих персональных данных (далее – Согласие) во время использования мною веб-сайта http://concerthallkino.ru
Пользователь сети интернет - посетитель сайта, принадлежащего ООО Кино (оператор обработки персональных данных), http://concerthallkino.ru оставляя свои персональные данные в форме обратной связи (заявке) дает свое согласие оператору на обработку персональных данных в соответствии с Политикой конфиденциальности ООО Кино, утвержденной приказом генерального директора ООО «Кино» №30/12/2025 от 30.12.2025
Пользователь также дает согласие на обработку оператором сведений Cookies следующих обезличенных статистических данных о посетителе Сервиса, в том числе:
Оператор обрабатывает следующие персональные данные, переданные ему пользователем:
1) Фамилия;
2) Имя;
3) Отчество;
4) сетевые идентификаторы (IP-адрес, cookie файлы);
5) демографические данные (пол, возраст, и т.п.);
6) электронная почта и абонентский номер (в том числе никнейм в мессенджерах, если Пользователь указал данный способ связи);
7) Дата и время оставления заявки на сайте Электронные данные (идентификаторы Пользователя в системах UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в сети Internet), данные, содержащиеся в файлах-cookie
Способы обработки персональных данных:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение.
Оператор производит обработку персональных данных, указанных в пункте 2.2 настоящей Политики, а также адрес электронной почты Пользователя, абонентский номер Пользователя, адрес и дату проведениямероприятия, характеристики мероприятия для которого арендуется зал (площадка), статистические и иные данные, необходимые для целей использования настоящего Сервиса.
Цели обработки:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Файлы cookie используются ООО Кино в следующих целях: - функционирование Сайта и улучшение его работы; - повышения защищенности систем безопасности Сайта; - идентификации пользователя; - анализ пользовательского поведения посетителей Сайта, определение их предпочтений; - предоставление целевой информации по продуктам и услугам, в т.ч. рекламы.
А именно:
· Информационно-справочное обслуживание, в т.ч. предоставление информации об услугах (площадках, адресах размещения площадок для мероприятий) Оператора, а также идентификации Пользователя Сервиса;
· Идентификация Пользователя Сервиса;
· Заключение с пользователем договора оказания услуг о предоставлении площадки для проведения мероприятий Пользователя;
· Уточнение деталей заказа (брони) Пользователя;
· Оформление бронирования и предоставление возможности бронирования площадки на желаемую дату;
· Ведение переписки, в удобным для Пользователя способом с абонентского номера, находящегося в его пользовании, для согласования существенных условий Договора об оказании услуг ООО «Кино»;
· Уведомление о статусе заказа (заявки).
Обработка и хранение файлов cookie производится в соответствии с разделом 2 вышеуказанной Политики.
Что подразумевает под собой обработка:
Обработка персональных данных включает в себя сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Обработке подлежат только персональные данные, которые отвечают целям их обработки. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Уничтожение данных:
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных (п. 3.1 Политики).
По достижению целей, установленных п. 3.1 Политики обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных действует до момента достижения Оператора цели обработки персональных данных. Пользователь вправе отозвать настоящее согласие на обработку персональных данных, письменно уведомив об этом Оператора по электронной почте concert_hall@bk.ru.
Меры, применяемые для хранения и неразглашения обрабатываемых персональных данных:
1) назначение ответственного за организацию обработки персональных данных;
2) возможность издания документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки и обеспечения безопасности персональных данных;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
4) осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике;
5) учет и обеспечение сохранности материальных носителей персональных данных;
6) обнаружение и принятие мер по фактам несанкционированного доступа к персональным данным;
7) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) реализация и контроль организационных и технических мер в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.
Уничтожение персональных данных:
1) при хранении на электронном носителе в системе учета заявок (CRM системе) предусмотрено автоматическое удаление информации и заявок, содержащей персональные данные Пользователей - по прошествии 365 дней или после отметки лица, ответственного за обработку персональных данных, об окончании действия Договора или достижения целей сбора данных; 2) при хранении на материальном носителе уничтожение происходит лицом, ответственным за обработку персональных данных, посредством измельчения (через шредер) до состояния, не позволяющим идентифицировать субъекта персональных данных по достижению целей сбора персональных данных.
Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в Правилах по уничтожению и обезличиванию персональных данных Общества.
Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах. Общество не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта и / или Сервиса. Общество исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
3.9. Обеспечение безопасности персональных данных и выполнение Обществом обязанностей, в соответствии с Законом достигается, в том числе:
1. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
2. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
3. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
4. Назначением лица, ответственного за организацию обработки персональных данных.
5. Изданием Обществом документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Общество не предусмотренные законодательством Российской Федерации полномочия и обязанности.
6. Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Общества в отношении обработки персональных данных, внутренним документам Общества.
7. Ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
8. Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
9. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
10. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
3.11. Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
Последствия отзыва согласия на обработку персональных данных:
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
Случаи прекращения обработки персональных данных:
· ликвидации Общества;
· реорганизации Общества, влекущей прекращение его деятельности;
· прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
· отзыва согласия субъекта персональных данных на обработку персональных данных.
Срок хранения и обработки персональных данных:
Обработка персональных данных Пользователя осуществляется в течение 365 дней со дня их получения, любым законным способом, в т.ч. в информационных системах персональных данных с использованием средства автоматизации или без использования таких средств.
Обработка персональных данных пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Оператора, любым законным способом, в т.ч. в информационных система персональных данных с использованием средств автоматизации или без таковых.
Права пользователя:
Пользователь вправе реализовать свои права, предусмотренные законодательств РФ о персональных данных, но не ограничиваясь:
- уточнять, обновлять свои персональные данных, требовать их блокировки или уничтожения;
- запрашивать у Оператора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.
Обязанности оператора:
Оператор персональных данных обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных;
- использовать полученную персональную информацию Пользователя только в целях, названных в настоящем Положении;
- принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в деловом обороте.
- хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике, есть только боле длительные срок не является необходимым в соответствии с действующим законодательством.
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
Настоящее согласие предоставляется мной на осуществление действий с персональными данными, предусмотренных п.3 ст.3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение моих персональных данных автоматизированным способом.
Я проинформирован(а) о том, что ООО «Кино» гарантирует обработку моих персональных данных в соответствии с действующим законодательством Российской Федерации.
Я проинформирован(а)о том, что данное согласие действует до достижения целей обработки моих персональных данных и в течение срока хранения информации, полученной при обработке моих персональных данных и может быть отозвано в любой момент по моему письменному заявлению.
Датой и временем формирования, подтверждения и предоставления данного согласия является нажатие на соответствующую кнопку в баннере о сборе cookie-файлов на странице Сайта.
Я, субъект персональных данных, именуемый в дальнейшем «Пользователь», свободно, своей волей и в своем интересе, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю свое согласие Обществу с ограниченной ответственностью «Кино» (далее – ООО «Кино») Контакты + 7905 646 5151 concert_hall@bk.ru г. Ярославль, Волжская набережная, 4 ИНН 7604354559 ОГРН 1197627006367 юр. Адрес: 150003, Ярославская Область, г. Ярославль, наб. Волжская, д. 4, помещ. 74 генеральный директор Гречин Алексей Сергеевич учредители Гречин Алексей Сергеевич и Хадыкина Надежда Николаевна, на обработку моих персональных данных (далее – Согласие) во время использования мною веб-сайта http://concerthallkino.ru
Пользователь сети интернет - посетитель сайта, принадлежащего ООО Кино (оператор обработки персональных данных), http://concerthallkino.ru оставляя свои персональные данные в форме обратной связи (заявке) дает свое согласие оператору на обработку персональных данных в соответствии с Политикой конфиденциальности ООО Кино, утвержденной приказом генерального директора ООО «Кино» №30/12/2025 от 30.12.2025
Пользователь также дает согласие на обработку оператором сведений Cookies следующих обезличенных статистических данных о посетителе Сервиса, в том числе:
- Тип выполняемого Пользователем Сервиса действия (клик, наведение курсора, скроллинг и т.д.);
- Дата и время выполнения действий;
- URL-страницы;
- Refer:
- IP;
- User-Agent;
- ClientlID (идентификатор браузера по файлу Cookie);
- Экранное разрешение;
- Класс HTML –элемента, на который происходит клик.
Оператор обрабатывает следующие персональные данные, переданные ему пользователем:
1) Фамилия;
2) Имя;
3) Отчество;
4) сетевые идентификаторы (IP-адрес, cookie файлы);
5) демографические данные (пол, возраст, и т.п.);
6) электронная почта и абонентский номер (в том числе никнейм в мессенджерах, если Пользователь указал данный способ связи);
7) Дата и время оставления заявки на сайте Электронные данные (идентификаторы Пользователя в системах UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в сети Internet), данные, содержащиеся в файлах-cookie
Способы обработки персональных данных:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение.
Оператор производит обработку персональных данных, указанных в пункте 2.2 настоящей Политики, а также адрес электронной почты Пользователя, абонентский номер Пользователя, адрес и дату проведениямероприятия, характеристики мероприятия для которого арендуется зал (площадка), статистические и иные данные, необходимые для целей использования настоящего Сервиса.
Цели обработки:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Файлы cookie используются ООО Кино в следующих целях: - функционирование Сайта и улучшение его работы; - повышения защищенности систем безопасности Сайта; - идентификации пользователя; - анализ пользовательского поведения посетителей Сайта, определение их предпочтений; - предоставление целевой информации по продуктам и услугам, в т.ч. рекламы.
А именно:
· Информационно-справочное обслуживание, в т.ч. предоставление информации об услугах (площадках, адресах размещения площадок для мероприятий) Оператора, а также идентификации Пользователя Сервиса;
· Идентификация Пользователя Сервиса;
· Заключение с пользователем договора оказания услуг о предоставлении площадки для проведения мероприятий Пользователя;
· Уточнение деталей заказа (брони) Пользователя;
· Оформление бронирования и предоставление возможности бронирования площадки на желаемую дату;
· Ведение переписки, в удобным для Пользователя способом с абонентского номера, находящегося в его пользовании, для согласования существенных условий Договора об оказании услуг ООО «Кино»;
· Уведомление о статусе заказа (заявки).
Обработка и хранение файлов cookie производится в соответствии с разделом 2 вышеуказанной Политики.
Что подразумевает под собой обработка:
Обработка персональных данных включает в себя сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Обработке подлежат только персональные данные, которые отвечают целям их обработки. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Уничтожение данных:
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных (п. 3.1 Политики).
По достижению целей, установленных п. 3.1 Политики обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных действует до момента достижения Оператора цели обработки персональных данных. Пользователь вправе отозвать настоящее согласие на обработку персональных данных, письменно уведомив об этом Оператора по электронной почте concert_hall@bk.ru.
Меры, применяемые для хранения и неразглашения обрабатываемых персональных данных:
1) назначение ответственного за организацию обработки персональных данных;
2) возможность издания документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки и обеспечения безопасности персональных данных;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
4) осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике;
5) учет и обеспечение сохранности материальных носителей персональных данных;
6) обнаружение и принятие мер по фактам несанкционированного доступа к персональным данным;
7) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) реализация и контроль организационных и технических мер в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.
Уничтожение персональных данных:
1) при хранении на электронном носителе в системе учета заявок (CRM системе) предусмотрено автоматическое удаление информации и заявок, содержащей персональные данные Пользователей - по прошествии 365 дней или после отметки лица, ответственного за обработку персональных данных, об окончании действия Договора или достижения целей сбора данных; 2) при хранении на материальном носителе уничтожение происходит лицом, ответственным за обработку персональных данных, посредством измельчения (через шредер) до состояния, не позволяющим идентифицировать субъекта персональных данных по достижению целей сбора персональных данных.
Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в Правилах по уничтожению и обезличиванию персональных данных Общества.
Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах. Общество не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта и / или Сервиса. Общество исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
3.9. Обеспечение безопасности персональных данных и выполнение Обществом обязанностей, в соответствии с Законом достигается, в том числе:
1. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
2. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
3. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
4. Назначением лица, ответственного за организацию обработки персональных данных.
5. Изданием Обществом документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Общество не предусмотренные законодательством Российской Федерации полномочия и обязанности.
6. Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Общества в отношении обработки персональных данных, внутренним документам Общества.
7. Ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
8. Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
9. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
10. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
3.11. Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
Последствия отзыва согласия на обработку персональных данных:
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
Случаи прекращения обработки персональных данных:
· ликвидации Общества;
· реорганизации Общества, влекущей прекращение его деятельности;
· прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
· отзыва согласия субъекта персональных данных на обработку персональных данных.
Срок хранения и обработки персональных данных:
Обработка персональных данных Пользователя осуществляется в течение 365 дней со дня их получения, любым законным способом, в т.ч. в информационных системах персональных данных с использованием средства автоматизации или без использования таких средств.
Обработка персональных данных пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Оператора, любым законным способом, в т.ч. в информационных система персональных данных с использованием средств автоматизации или без таковых.
Права пользователя:
Пользователь вправе реализовать свои права, предусмотренные законодательств РФ о персональных данных, но не ограничиваясь:
- уточнять, обновлять свои персональные данных, требовать их блокировки или уничтожения;
- запрашивать у Оператора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.
Обязанности оператора:
Оператор персональных данных обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных;
- использовать полученную персональную информацию Пользователя только в целях, названных в настоящем Положении;
- принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в деловом обороте.
- хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике, есть только боле длительные срок не является необходимым в соответствии с действующим законодательством.
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
Настоящее согласие предоставляется мной на осуществление действий с персональными данными, предусмотренных п.3 ст.3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение моих персональных данных автоматизированным способом.
Я проинформирован(а) о том, что ООО «Кино» гарантирует обработку моих персональных данных в соответствии с действующим законодательством Российской Федерации.
Я проинформирован(а)о том, что данное согласие действует до достижения целей обработки моих персональных данных и в течение срока хранения информации, полученной при обработке моих персональных данных и может быть отозвано в любой момент по моему письменному заявлению.
Датой и временем формирования, подтверждения и предоставления данного согласия является нажатие на соответствующую кнопку в баннере о сборе cookie-файлов на странице Сайта.
3.10. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение Обществом обязанностей, в соответствии с Законом достигается, в том числе:
1. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
2. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
3. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
4. Назначением лица, ответственного за организацию обработки персональных данных.
5. Изданием Обществом документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Общество не предусмотренные законодательством Российской Федерации полномочия и обязанности.
6. Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Общества в отношении обработки персональных данных, внутренним документам Общества.
7. Ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
8. Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
9. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
10. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
3.11. Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
3.12. Оператор прекращает обработку персональных данных и уничтожает их в случаях:
· ликвидации Общества;
· реорганизации Общества, влекущей прекращение его деятельности;
· прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
· отзыва согласия субъекта персональных данных на обработку персональных данных.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Пользователя осуществляется в течение и365 днея со дня их получения, любым законным способом, в т.ч. в информационных системах персональных данных с использованием средства автоматизации или без использования таких средств.
4.2. Обработка персональных данных пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Оператора, любым законным способом, в т.ч. в информационных система персональных данных с использованием средств автоматизации или без таковых.
Обработка персональных данных может осуществляться как с использованием, так и без использования средств автоматизации, в том числе путем осуществления следующих действий - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных производится с помощью средств вычислительной техники. При автоматизированной обработке персональные данные содержатся на машинных носителях персональных данных. Фиксация персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование персональных данных на любой съемный или несъемный машинный носитель, ввод персональных данных в базу данных и т.п.).
4.3. Все персональные данные Оператор получает непосредственно от Пользователя или от его представителя, либо от лица, поручившего Оператору обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.4. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.5 Правовым основанием обработки персональных данных Оператора являются: Конституция РФ, Федеральные конституционные и Федеральных законы РФ,в том числе кодексы, согласие Пользователя на обработку его персональных данных, договоры, заключаемые между Оператором и Пользователем. Общество осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Общество законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. «О защите прав потребителей», а также уставом и локальными актами Общества.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.
4.7. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
4.8. Общество осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
5. ПРАВА ПОЛЬЗОВАТЕЛЯ
5.1. Пользователь вправе реализовать свои права, предусмотренные законодательств РФ о персональных данных, но не ограничиваясь:
- уточнять, обновлять свои персональные данных, требовать их блокировки или уничтожения;
- запрашивать у Оператора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.
5.2. При сборе персональных данных Общество обязано предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
5.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
6.1. Оператор обязуется использовать полученную персональную информацию Пользователя только в целях, названных в настоящем Положении.
6.2.Оператор обязан принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в деловом обороте.
6.3. Оператор обязан хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике, есть только боле длительные срок не является необходимым в соответствии с действующим законодательством.
6.4 Оператор вправе не удалять данные Пользователя, необходимые для хранения в соответствии с действующим законодательством РФ.
6.7. Оператор вправе получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные
6.8. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
6.9. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных».
6.10. Также Оператор персональных данных обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
6.11. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
7. заключителЬНые положения
7.1. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Интернет-сайте ООО «Кино» по адресу – https:// concerthallkino.ru. Продолжая пользоваться сайтом, субъект персональных данных выражает свое согласие с настоящей Политикой.
7.2. Политика распространяет свое действие на обрабатываемые Оператором персональных данных, которые были получены как до, так и после ввода в действие настоящей Политики.
7.3. Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Организации и действует бессрочно, до замены ее новой Политикой.
1. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
2. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
3. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
4. Назначением лица, ответственного за организацию обработки персональных данных.
5. Изданием Обществом документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Общество не предусмотренные законодательством Российской Федерации полномочия и обязанности.
6. Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Общества в отношении обработки персональных данных, внутренним документам Общества.
7. Ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
8. Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
9. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
10. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
3.11. Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
3.12. Оператор прекращает обработку персональных данных и уничтожает их в случаях:
· ликвидации Общества;
· реорганизации Общества, влекущей прекращение его деятельности;
· прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
· отзыва согласия субъекта персональных данных на обработку персональных данных.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Пользователя осуществляется в течение и365 днея со дня их получения, любым законным способом, в т.ч. в информационных системах персональных данных с использованием средства автоматизации или без использования таких средств.
4.2. Обработка персональных данных пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Оператора, любым законным способом, в т.ч. в информационных система персональных данных с использованием средств автоматизации или без таковых.
Обработка персональных данных может осуществляться как с использованием, так и без использования средств автоматизации, в том числе путем осуществления следующих действий - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных производится с помощью средств вычислительной техники. При автоматизированной обработке персональные данные содержатся на машинных носителях персональных данных. Фиксация персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование персональных данных на любой съемный или несъемный машинный носитель, ввод персональных данных в базу данных и т.п.).
4.3. Все персональные данные Оператор получает непосредственно от Пользователя или от его представителя, либо от лица, поручившего Оператору обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.4. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.5 Правовым основанием обработки персональных данных Оператора являются: Конституция РФ, Федеральные конституционные и Федеральных законы РФ,в том числе кодексы, согласие Пользователя на обработку его персональных данных, договоры, заключаемые между Оператором и Пользователем. Общество осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Общество законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. «О защите прав потребителей», а также уставом и локальными актами Общества.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.
4.7. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
4.8. Общество осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
5. ПРАВА ПОЛЬЗОВАТЕЛЯ
5.1. Пользователь вправе реализовать свои права, предусмотренные законодательств РФ о персональных данных, но не ограничиваясь:
- уточнять, обновлять свои персональные данных, требовать их блокировки или уничтожения;
- запрашивать у Оператора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.
5.2. При сборе персональных данных Общество обязано предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
5.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
6.1. Оператор обязуется использовать полученную персональную информацию Пользователя только в целях, названных в настоящем Положении.
6.2.Оператор обязан принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в деловом обороте.
6.3. Оператор обязан хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике, есть только боле длительные срок не является необходимым в соответствии с действующим законодательством.
6.4 Оператор вправе не удалять данные Пользователя, необходимые для хранения в соответствии с действующим законодательством РФ.
6.7. Оператор вправе получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные
6.8. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
6.9. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных».
6.10. Также Оператор персональных данных обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
6.11. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
7. заключителЬНые положения
7.1. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Интернет-сайте ООО «Кино» по адресу – https:// concerthallkino.ru. Продолжая пользоваться сайтом, субъект персональных данных выражает свое согласие с настоящей Политикой.
7.2. Политика распространяет свое действие на обрабатываемые Оператором персональных данных, которые были получены как до, так и после ввода в действие настоящей Политики.
7.3. Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Организации и действует бессрочно, до замены ее новой Политикой.