Политика в отношении обработки персональных данных1. Общие положения
Настоящая политика обработки личных данных составлена в соответствии с требованиями Закона РА от 18.05.2015. № 3Р-49-Н «О защите личных данных» (далее — Закон о личных данных) и определяет порядок обработки личных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Общественной организацией “Армянская Хоккейная Лига” (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его личных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки личных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ahl.life.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка личных данных — обработка личных данных с помощью средств вычислительной техники.
2.2. Блокирование личных данных — временное прекращение обработки личных данных (за исключением случаев, если обработка необходима для уточнения личных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ahl.life.
2.4. Информационная система личных данных — совокупность содержащихся в базах данных личных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание личных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность личных данных конкретному Пользователю или иному субъекту личных данных.
2.6. Обработка личных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с личными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение личных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку личных данных, а также определяющие цели обработки личных данных, состав личных данных, подлежащих обработке, действия (операции), совершаемые с личными данными.
2.8. Личные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://ahl.life.
2.9. Личные данные, разрешенные субъектом личных данных для распространения, доступ неограниченного круга лиц к которым предоставлен субъектом личных данных путем дачи согласия на обработку личных данных, разрешенных субъектом личных данных для распространения в порядке, предусмотренном Законом о личных данных (далее — личные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://ahl.life.
2.11. Предоставление личных данных — действия, направленные на раскрытие личных данных определенному лицу или определенному кругу лиц.
2.12. Распространение личных данных — любые действия, направленные на раскрытие личных данных неопределенному кругу лиц (передача личных данных) или на ознакомление с личными данными неограниченного круга лиц, в том числе обнародование личных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к личным данным каким-либо иным способом.
2.13. Трансграничная передача личных данных — передача личных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение личных данных — любые действия, в результате которых личные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания личных данных в информационной системе личных данных и/или уничтожаются материальные носители личных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта личных данных достоверные информацию и/или документы, содержащие личные данные;
— в случае отзыва субъектом персональных данных согласия на обработку личных данных, а также, направления обращения с требованием о прекращении обработки личных данных, Оператор вправе продолжить обработку личных данных без согласия субъекта личных данных при наличии оснований, указанных в Законе о личных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о личных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о личных данных или другими законами.
3.2. Оператор обязан:
— предоставлять субъекту личных данных по его просьбе информацию, касающуюся обработки его личных данных;
— организовывать обработку личных данных в порядке, установленном действующим законодательством РА;
— отвечать на обращения и запросы субъектов личных данных и их законных представителей в соответствии с требованиями Закона о личных данных;
— сообщать в уполномоченный орган по защите прав субъектов личных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки личных данных;
— принимать правовые, организационные и технические меры для защиты личных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения личных данных, а также от иных неправомерных действий в отношении личных данных;
— прекратить передачу (распространение, предоставление, доступ) личных данных, прекратить обработку и уничтожить личные данные в порядке и случаях, предусмотренных Законом о личных данных;
— исполнять иные обязанности, предусмотренные Законом о личных данных.
4. Основные права и обязанности субъектов личных данных
4.1. Субъекты личных данных имеют право:
— получать информацию, касающуюся обработки его личных данных, за исключением случаев, предусмотренных законами. Сведения предоставляются субъекту личных данных Оператором в доступной форме, и в них не должны содержаться личные данные, относящиеся к другим субъектам личных данных, за исключением случаев, когда имеются законные основания для раскрытия таких личных данных. Перечень информации и порядок ее получения установлен Законом о личных данных;
— требовать от оператора уточнения его личных данных, их блокирования или уничтожения в случае, если личные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке личных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку личных данных, а также, на направление требования о прекращении обработки личных данных;
— обжаловать в уполномоченный орган по защите прав субъектов личных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его личных данных;
— на осуществление иных прав, предусмотренных законодательством РА.
4.2. Субъекты личных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих личных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте личных данных без согласия последнего, несут ответственность в соответствии с законодательством РА.
5. Принципы обработки личных данных
5.1. Обработка личных данных осуществляется на законной и справедливой основе.
5.2. Обработка личных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка личных данных, несовместимая с целями сбора личных данных.
5.3. Не допускается объединение баз данных, содержащих личные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только личные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых личных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых личных данных по отношению к заявленным целям их обработки.
5.6. При обработке личных данных обеспечивается точность личных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки личных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение личных данных осуществляется в форме, позволяющей определить субъекта личных данных, не дольше, чем этого требуют цели обработки личных данных, если срок хранения личных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект личных данных. Обрабатываемые личные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
6. Цели обработки личных данных
Цель обработки
информирование Пользователя посредством отправки электронных писем
Личные данные
Правовые основания
- уставные (учредительные) документы Оператора
Виды обработки личных данных
- Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание личных данных
- Отправка информационных писем на адрес электронной почты
7. Условия обработки личных данных
7.1. Обработка личных данных осуществляется с согласия субъекта личных данных на обработку его личных данных.
7.2. Обработка личных данных необходима для достижения целей, предусмотренных международным договором Республики Армения или законом, для осуществления возложенных законодательством РА на оператора функций, полномочий и обязанностей.
7.3. Обработка личных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РА об исполнительном производстве.
7.4. Обработка личных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект личных данных, а также для заключения договора по инициативе субъекта личных данных или договора, по которому субъект личных данных будет являться выгодоприобретателем или поручителем.
7.5. Обработка личных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта личных данных.
7.6. Осуществляется обработка личных данных, доступ неограниченного круга лиц к которым предоставлен субъектом личных данных либо по его просьбе (далее — общедоступные личные данные).
7.7. Осуществляется обработка личных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом.
8. Порядок сбора, хранения, передачи и других видов обработки личных данных
Безопасность личных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты личных данных.
8.1. Оператор обеспечивает сохранность личных данных и принимает все возможные меры, исключающие доступ к личным данным неуполномоченных лиц.
8.2. Личные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом личных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.3. В случае выявления неточностей в личных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@ahl.life с пометкой «Актуализация личных данных».
8.4. Срок обработки личных данных определяется достижением целей, для которых были собраны личные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку личных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@ahl.life с пометкой «Отзыв согласия на обработку личных данных».
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект личных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.6. Установленные субъектом личных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) личных данных, разрешенных для распространения, не действуют в случаях обработки личных данных в государственных, общественных и иных публичных интересах, определенных законодательством РА.
8.7. Оператор при обработке личных данных обеспечивает конфиденциальность личных данных.
8.8. Оператор осуществляет хранение личных данных в форме, позволяющей определить субъекта личных данных, не дольше, чем этого требуют цели обработки личных данных, если срок хранения личных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект личных данных.
8.9. Условием прекращения обработки личных данных может являться достижение целей обработки личных данных, истечение срока действия согласия субъекта личных данных, отзыв согласия субъектом личных данных или требование о прекращении обработки личных данных, а также выявление неправомерной обработки личных данных.
9. Перечень действий, производимых Оператором с полученными личными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение личных данных.
9.2. Оператор осуществляет автоматизированную обработку личных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача личных данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче личных данных обязан уведомить уполномоченный орган по защите прав субъектов личных данных о своем намерении осуществлять трансграничную передачу личных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку личных данных).
10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача личных данных, соответствующие сведения.
11. Конфиденциальность личных данных
Оператор и иные лица, получившие доступ к личным данным, обязаны не раскрывать третьим лицам и не распространять личные данные без согласия субъекта личных данных, если иное не предусмотрено законом.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его личных данных, обратившись к Оператору с помощью электронной почты info@ahl.life.
12.2. В данном документе будут отражены любые изменения политики обработки личных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://ahl.life/privacyru.