ПРАЙМ КЛУБ

Политика конфиденциальности персональной информации

1. Общие положения

Политика конфиденциальности персональной информации Акционерного общества «ПРАЙМ КЛУБ» (далее - «Политика») разработана в соответствии с требованиями законодательства Российской Федерации и применяется в отношении любой информации, которую Акционерное общество «ПРАЙМ КЛУБ», ОГРН 1097746529473, ИНН 7725676021, адрес местонахождения: 115114, г. Москва, ул. Дербеневская, д. 15Б, этаж 2, пом. II, офис 204 (далее – «PRIME») может получить о Клиенте при заключении договора на получение Клиентом услуг PRIME, либо партнеров PRIME (далее — Услуги) и в ходе исполнения PRIME любых соглашений и договоров с Клиентом, при использовании мобильного приложения PRIME Клиентом, включая персональные данные Клиентов (далее – «Персональная информация»).

Клиентом, обработка Персональной информации которого осуществляется PRIME, является любое физическое лицо, получающее Услуги, а также использующее мобильное приложение PRIME.

Политика разработана в целях информирования об обрабатываемых PRIME данных о Клиентах, целях и способах обработки таких данных, о принимаемых мерах по их защите, а также в целях предоставления иных сведений, связанных с обработкой Персональной информации.

Настоящая Политика применима только к Персональной информации, обрабатываемой в процессе оказания Услуг и/или использовании мобильного приложения PRIME. PRIME не контролирует и не несет ответственность за обработку информации третьими лицами, на информационные ресурсы которых Клиент может перейти по ссылкам, доступным на сайтах PRIME.
Обработка персональных данных осуществляется PRIME с письменного согласия субъекта персональных данных на обработку его персональных данных или в случае  предоставления их в мобильном приложении или без такового - в прямо предусмотренных законом случаях.

PRIME оставляет за собой право вносить необходимые изменения в Политику, в том числе в связи с изменениями законодательства Российской Федерации. При внесении изменений в актуальной редакции Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее публикации в информационно-телекоммуникационной сети, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики постоянно доступна на веб-странице по адресу https://primeconcept.co.uk/privacy-policy.html.

2. Перечень обрабатываемой Персональной информации и способы ее получения

2.1. В рамках своей деятельности PRIME осуществляет сбор и обработку следующей Персональной информации Клиентов:

а) - фамилия, имя, отчество,
- дата рождения,
- гражданство,
- место работы (в т.ч. должность);
- данные национального и заграничного паспортов,
- данные о выданных визах иностранных государств,
- номера телефонов (мобильный, домашний, рабочий, и т.д.),
- адрес регистрации,
- адрес электронной почты,

б) - IP-адрес Клиента,
- данные файлов cookie,
- информация о браузере Клиента (или иной программе, с помощью которой осуществляется доступ к Услугам),
- технические характеристики оборудования и программного обеспечения, используемых Услугам, дата и время доступа к Услугам,
- адреса запрашиваемых Клиентом страниц.

В указанный перечень могут вноситься изменения.

К разным Услугам может быть применима разная информация согласно перечню, приведенному выше.

2.2. Персональную информацию, перечисленную в подпункте «а» пункта 2.1 настоящей Политики, Клиент предоставляет PRIME самостоятельно при заключении договора с PRIME и/или в процессе получения Услуг или при внесении персональной информации в мобильном приложении. Обязательная для оказания Услуг Персональная информация помечена при заключении договора с Клиентом специальным образом, необязательная информация предоставляется Клиентом на его усмотрение. PRIME не проверяет достоверность Персональной информации, предоставляемой Клиентом, и не имеет возможности оценивать его дееспособность. Однако PRIME исходит из того, что Клиент (его законный представитель) предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

2.3. Персональная информация, перечисленная в подпункте «б» пункта 2.1 настоящей Политики, автоматически передается PRIME в процессе получения Клиентом Услуг с помощью установленного на устройстве Клиента программного обеспечения.

3. Принципы обработки Персональной информации

3.1. PRIME осуществляет обработку Персональной информации с соблюдением установленных законодательством требований и процедур, руководствуясь следующими принципами.

3.2. Обработка Персональной информации осуществляется PRIME на законной и справедливой основе.

3.3. Обработка Персональной информации ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональной информации, несовместимая с целями ее сбора.

3.4. Не допускается объединение баз данных, содержащих Персональную информацию, обработка которой осуществляется в целях, несовместимых между собой.

3.5. Обработке подлежит только Персональная информация, которая отвечает целям ее обработки.

3.6. PRIME обеспечивает, чтобы содержание и объем обрабатываемой Персональной информации соответствовали заявленным целям обработки. Обрабатываемая Персональная информация не должна быть избыточной по отношению к заявленным целям ее обработки.

3.7. При обработке Персональной информации обеспечивается ее точность и достаточность, а в необходимых случаях и актуальность по отношению к целям ее обработки. PRIME принимает необходимые меры, либо обеспечивает принятие соответствующих мер по удалению или уточнению неполной или неточной Персональной информации.

3.8. Хранение Персональной информации осуществляется в форме, позволяющей определить Клиента, к которому она относится, не дольше, чем этого требуют цели обработки Персональной информации. Обрабатываемая Персональная информация уничтожается, либо подлежит обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.9. PRIME принимает меры по предотвращению раскрытия третьим лицам и распространения Персональной информации, если иное не предусмотрено федеральным законом.

4. Цели обработки Персональной информации

4.1. PRIME осуществляет сбор и обработку Персональной информации в целях осуществления своей деятельности, в частности для:

• • идентификации Клиента при оказании Услуг;
• • предоставления Клиенту Услуг;
• • связи с Клиентом, в том числе для направления уведомлений, запросов и информации, касающихся оказания Услуг, а также обработки запросов и заявок от Клиентов;
• • улучшения качества оказываемых Услуг, удобства их использования, предложения новых Услуг;
• • получения информации о событиях, товарах, работах, услугах, которые могут иметь потенциальный интерес для Клиента.

5. Условия обработки персональных данных

5.1. Часть обрабатываемой PRIME Персональной информации составляют персональные данные.

5.2. При обработке персональных данных PRIME соблюдает требования к обработке и защите персональных данных, установленные Федеральным законом от 27.07.2006 г.
№ 152-ФЗ «О персональных данных».

5.3. Обработка PRIME персональных данных Клиента допускается в следующих случаях:

• • обработка осуществляется с письменного согласия Клиента или внесение Клиентом данных в мобильном приложении означает его согласие;
• • обработка персональных данных Клиента необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является Клиент, а также для заключения договора по инициативе Клиента или договора, по которому получатель данных будет являться выгодоприобретателем или поручителем;
• • обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на PRIME функций, полномочий и обязанностей;
• • в иных случаях, предусмотренных законодательством.

6. Лица, имеющие доступ к Персональной информации

6.1. Доступ к Персональной информации имеют работники PRIME, которым Персональная информация необходима в связи с исполнением ими трудовых обязанностей. Перечень должностей, которым необходим доступ к Персональной информации, утверждается приказом PRIME.

6.2. Локальными актами PRIME предусмотрена процедура оформления допуска работника к персональным данным, а также перечень лиц, имеющих такой доступ без специального разрешения. Доступ к персональным данным лицам, не включенным в указанный перечень и не прошедшим процедуру оформления доступа, запрещен.

6.3. PRIME вправе с согласия Клиента поручать обработку Персональной информации третьим лицам (контрагентам/партнерам) на основании заключенных договоров. В отношении персональных данных, передаваемых третьим лицам, указанные лица обязуются соблюдать требования к обработке и защите персональных данных, установленные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных». Наименование, адрес местонахождения, ОГРН и ИНН организаций, которые могут иметь доступ к персональным данным, указываются в согласии на обработку персональных данных, получаемом от Клиентов.

7. Способы обработки PRIME Персональной информации

7.1. Под обработкой Персональной информации в рамках настоящей Политики понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональной информацией, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональной информации.

7.2. PRIME не принимаются решения, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных.

8. Сроки обработки Персональной информации

8.1. Сроки обработки Персональной информации определяются исходя из целей ее обработки в соответствии с требованиями законодательства.

8.2. Персональная информация, обрабатываемая в информационных системах PRIME, уничтожается в срок, указанный в соответствующем согласии на обработку Персональной информации, получаемом от Клиента.

9. Изменение и удаление Персональной информации Клиентом. Обязательное хранение Персональной информации

9.1. Клиент вправе в любой момент изменить (обновить, дополнить) предоставленную им Персональную информацию или её часть, представив обновленные данные PRIME в письменной форме.

9.2. Клиент вправе в любой момент удалить предоставленную им Персональную информацию путем направления письменного заявления в PRIME.

9.3. Права Клиента, предусмотренные пп. 9.1 и 9.2 настоящей Политики, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации. В частности, такие ограничения могут предусматривать обязанность PRIME сохранить Персональную информацию Клиента на определенный срок, и обязанность PRIME по передаче такой информации в соответствии с законодательно установленной процедурой государственному органу.

10. Меры по обеспечению защиты Персональной информации при ее обработке, принимаемые PRIME

10.1. PRIME принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. В частности, PRIME:

• • обеспечивает осуществление внутреннего контроля соответствия обработки Персональной информации положениям законодательства Российской Федерации, настоящей Политике и иным локальным актам PRIME;
• • осуществляет ознакомление работников, непосредственно осуществляющих обработку Персональной информации, с положениями законодательства Российской Федерации об информации, информационных технологиях и о защите информации, о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой и иными локальными актами PRIME по вопросам обработки Персональной информации;
• • обеспечивает определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• • осуществляет применение организационных и технических мер по обеспечению безопасности Персональной информации при ее обработке в используемых информационных системах, применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• • устанавливает правила доступа к Персональной информации, обрабатываемой в информационных системах, а также обеспечивает регистрацию и учет всех действий, совершаемых с Персональной информации в информационной системе;
• • осуществляет постоянный контроль уровня защищенности Персональной информации;
• • принимает иные меры, направленные на обеспечение защиты Персональной информации при ее обработке.

11. Согласование и принятие Политики

11.1. Заключая договор, и получая Услуги PRIME и/или внося данные в мобильном приложении Клиент соглашается с настоящей Политикой.