1.1. Настоящая Политика в отношении обработки персональных данных, далее «Политика», составлена и опубликована ООО «СКАЛОДРОМ», далее «Оператор», в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», далее «Закон о персональных данных», иными федеральными законами, подзаконными актами и разъяснениями Роскомнадзора.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://severnayastena.ru.

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://severnayastena.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — общество с ограниченной ответственностью «СКАЛОДРОМ» (ОГРН 1177847050721, ИНН 7816631821 / КПП 781601001, юридический адрес: 192102, г. Санкт-Петербург, ул. Фучика, д. 10, корп. 2, лит. Е, 1Н пом. 57).
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://severnayastena.ru.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь (субъект персональных данных) — любой посетитель веб-сайта https://severnayastena.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15. Специальные категории персональных данных — данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
2.16. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных.

3.1. Законность и справедливость, прозрачность обработки персональных данных.
3.2. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей.
3.3. Запрет на обработку персональных данных, несовместимую с целями сбора и обработки персональных данных.
3.4. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки (минимизация).
3.5. Обеспечение точности и достаточности персональных данных, обеспечение актуальности персональных данных по отношению к целям обработки.
3.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, в течение срока, который требуют цели обработки персональных данных, или срока хранения персональных, установленного федеральным законом, договором.
3.7. Уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.8. Оператор собирает и обрабатывает только те персональные данные, которые необходимы, достаточны и не избыточны по отношению к целям обработки.

4.1. Подготовка, заключение и исполнение договора, стороной которого является субъект персональных данных, а также осуществление законных прав и интересов Оператора: фамилия, имя, отчество, дата рождения в формате день, месяц, год, электронный адрес, номера телефонов, сведения об обращении к Оператору и рассмотрении обращений, файлы cookies, сведения об устройстве пользователя.
4.2. Обеспечение функционирования сайта: файлы cookies.
4.3. Ведение статистики и проведение исследований: фамилия, имя, отчество, дата рождения в формате день, месяц, год, электронный адрес, номера телефонов, сведения об обращении к Оператору и рассмотрении обращений, файлы cookies, сведения об устройстве Пользователя.
4.4. Рассмотрение обращений и подготовка ответов: фамилия, имя, отчество, дата рождения в формате день, месяц, год, электронный адрес, номера телефонов, сведения об обращении к Оператору и рассмотрении обращений, файлы cookies, сведения об устройстве Пользователя.
4.5. Подготовка, заключение, исполнение договора с контрагентом, представителем которого является субъект персональных данных: ФИО, компания, адрес электронной почты, номер мобильного телефона, данные документа, удостоверяющего личность, его копия.
4.6. Сообщение субъекту персональных данных о факте нарушения и/или несанкционированного доступа к его персональным данным.

5.1. Положения настоящего раздела Политики применяются ко всем целям обработки персональных данных.
5.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.
5.3. Оператор совершает с персональными данными следующие действия (операции), а также совокупности действий (операций): сбор, фиксацию, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.4. Передача персональных данных Оператором другому оператору или третьему лицу, обрабатывающему персональные данные по договору с Оператором, осуществляется с соблюдением применимых требований законодательства. Персональные данные передаются в минимально необходимом для достижения целей передачи объеме.
5.5. В случае привлечения к обработке персональных данных третьего лица на основе договора и поручения Оператора ответственность перед субъектами персональных данных за обработку, осуществляемую третьим лицом, несет Оператор.
5.6. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей.
5.7. Оператор не принимает решения в отношении субъектов персональных данных на основании исключительно автоматизированной обработки персональных данных.
5.8. Перечень третьих лиц, которым могут быть переданы персональные данные, включает, но не ограничивается: подрядчиками и партнерами, участвующими в исполнении договоров с субъектом персональных данных; организациями, осуществляющими поддержку IT-инфраструктуры и систем информационной безопасности; подрядными организациями (охрана, техническая поддержка); компаниями, предоставляющими сервисы рассылок, облачные услуги, юридическое и бухгалтерское сопровождение. Каждый получатель обязан соблюдать режим конфиденциальности и требования Закона о персональных данных, что прямо отражается в соответствующем договоре.
5.9. Передача специальных категорий и (или) биометрических персональных данных возможна исключительно при наличии отдельного письменного согласия субъекта персональных данных или его законного представителя, за исключением случаев, прямо предусмотренных законом.

6.1. Положения настоящего раздела Политики применяются ко всем целям обработки персональных данных.
6.2. Обработка персональных данных осуществляется Оператором вплоть до:
6.2.1. достижения заявленных целей обработки либо утраты необходимости в достижении цели;
6.2.2. истечения срока, указанного в согласии субъекта персональных данных (если обработка осуществляется на основании согласия);
6.2.3. отзыва согласия субъектом персональных данных (если обработка осуществляется на основании согласия);
6.2.4. истечения срока обработки персональных данных, установленного законодательством РФ.
6.3. После истечения сроков или при отзыве согласия персональных данных подлежат блокированию и уничтожению в соответствии с актами Оператора — не позднее 30 календарных дней.
6.4. Факты уничтожения и блокирования фиксируются в журнале учета.
6.5. При отзыве согласия на обработку персональных данных Оператор обязуется в течение 30 календарных дней прекратить обработку указанных данных, осуществить блокирование и уничтожение, если иное не предусмотрено федеральным законом; о факте уничтожения информируется субъект персональных данных, запись заносится в журнал учета.

7.1. Оператор имеет право:
7.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
7.1.2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
7.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
7.1.4. вносить изменения в настоящую Политику путем опубликования новой редакции на сайте.
7.2. Оператор обязан:
7.2.1. предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
7.2.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ, обеспечивая защиту и безопасность;
7.2.3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
7.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
7.2.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
7.2.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
7.2.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
7.2.8. исполнять иные обязанности, предусмотренные Законом о персональных данных;
7.2.9. проводить внутренний аудит, реагировать на инциденты, уведомлять уполномоченный орган и субъекта персональных данных в случае утечки.
7.3. Оператор обязан обеспечить возможность предоставления копии каждого отдельно подписанного согласия субъекту персональных данных или его законному представителю по письменному запросу.
7.4. Для сбора и обработки биометрических данных, фото- и видеоматериалов, изображений несовершеннолетних, а также для публикации (распространения) указанных данных требуется отдельное, явное письменное согласие конкретно на каждую цель (обработка, хранение, распространение, публикация, передача третьим лицам, размещение в сети Интернет).

8.1. Субъекты персональных данных имеют право:
8.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
8.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
8.1.3. на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных, путем направления Оператору уведомления посредством электронной почты на электронный адрес Оператора severnayastena@gmail.com с пометкой «Отзыв согласия на обработку персональных данных» или «Прекращение обработки персональных данных» соответственно;
8.1.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
8.1.5. на осуществление иных прав, предусмотренных законодательством РФ;
8.1.6. быть информированными о нарушениях /утечках персональных данных.
8.2. Субъекты персональных данных обязаны:
8.2.1. предоставлять Оператору достоверные данные о себе;
8.2.2. сообщать Оператору об уточнении (обновлении, изменении, обнаружении ошибок и неточностей) своих персональных данных путем направления Оператору уведомления на адрес электронной почты Оператора severnayastena@gmail.com с пометкой «Актуализация персональных данных». Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

9.1. Доступ к персональным данным ограничивается в соответствии с законодательством РФ.
9.2. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей.
9.3. Работники Оператора, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
9.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством РФ.

10.1. У Оператора назначено лицо, ответственное за организацию обработки персональных данных и за обеспечение безопасности персональных данных.
10.2. У Оператора приняты документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
10.3. Оператор принимает правовые, организационные, технические меры по обеспечению безопасности персональных данных, в т.ч. определяет угрозы безопасности персональных данных, необходимый уровень защищенности персональных данных в соответствии с требованиями законодательства РФ, применяет средства защиты информации, предотвращает внедрение в свои информационные системы вредоносных программ, ограничивает доступ к материальным носителям (документам), съемным (машинным) носителям персональных данных, выявляет инциденты, связанные с нарушением требований по обработке и обеспечению безопасности персональных данных, и реагирует на них, осуществляет ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, а также обучение указанных работников, проводит внутренние и внешние проверки (аудит) соответствия безопасности персональных данных требованиям настоящей Политики, локальных нормативных актов, требованиям законодательства о персональных данных.

11.1. Обработка персональных данных осуществляется на основании:
- Федеральных законов,
- Согласия субъекта персональных данных,
- Договора,
- Решения уполномоченных органов государственной власти.
11.2. Согласие на обработку персональных данных, биометрических персональных данных, специальных категорий данных, изображений (фото/видео), а также согласие на распространение любой категории персональных данных оформляется только отдельным письменным документом. В одном согласии может быть указана только одна цель или операция обработки. Включение согласия в состав других документов, соглашений, заявлений не допускается. Нарушение этого требования влечет автоматическое признание такого согласия недействительным.
11.3. Согласие на обработку специальных категорий и биометрических персональных данных дается в письменной форме и отдельно.
11.4. Запрещается принуждать к предоставлению согласия на обработку персональных данных, если это не требуется для исполнения договора или установленного законом обязательства.
11.5. В случае публикации фото, видео и иных биометрических данных несовершеннолетнего необходимо отдельное согласие, подписанное законным представителем, с обязательным указанием перечня площадок распространения и сроков публикации, а также описанием права на отзыв и порядка реагирования на отзыв.

12.1. Обработка специальных/биометрических персональных данных осуществляется только при отдельном письменном согласии субъекта персональных данных и при условии наличия правового основания, разрешенного законом.
12.2. Оператор не вправе отказать в оказании услуг лицу, не предоставившему согласие на обработку биометрии, если ее обработка не обязательна по закону.
12.3. Оператор обязан до начала обработки специальных и (или) биометрических персональных данных информировать субъекта персональных данных о необходимости оформления отдельного согласия, о правах воздержаться от его предоставления, о последствиях отказа, а также о невозможности отказа в получении основной услуги при отказе предоставить такие данные (в случае, если обработка не предусмотрена федеральным законом).

13.1. Все обращения субъектов персональных данных и запросы Роскомнадзора фиксируются, ответы направляются в сроки, установленные законодательством.
13.2. При поступлении от субъекта персональных данных или его представителя отзыва согласия на обработку специальных категорий, биометрических данных, изображений или согласия на публикацию фото/видео, Оператор незамедлительно прекращает распространение, блокирует, а затем уничтожает соответствующие данные (за исключением случаев, предусмотренных федеральным законом или необходимостью ведения архивного хранения по закону). Факт прекращения и уничтожения фиксируется в журнале учета, а субъект персональных данных или его представитель уведомляется в письменной или электронной форме.

14.1. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности.
14.2. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
14.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты severnayastena@gmail.com.