СИСТЕМА БЫСТРЫХ ПЛАТЕЖЕЙ БАНКА РОССИИ (СБП С2В)

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

субъекты персональных данных – пользователи услуг ООО «ОНЭЛИЯ», работники ООО «ОНЭЛИЯ», а также иные лица, чьи персональные данные стали известны в силу предоставления им со стороны ООО «ОНЭЛИЯ» социальных льгот, гарантий и компенсаций;

оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

пользователь услуг оператора – пассажир, грузоотправитель, грузополучатель либо иное физическое или юридическое лицо, пользующееся услугами, оказываемыми ООО «ОНЭЛИЯ»;

исполнитель – лицо осуществляющее обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

специальные категории персональных данных – персональные данные субъектов персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и судимости;

информационная система – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и(или) в результате которых уничтожаются материальные носители персональных данных;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

конфиденциальность персональных данных – обязательное для соблюдения оператором(исполнителем) требование не раскрывать третьим лицам и не допускать распространения персональных данных без согласия субъектов персональных данных или наличия иного законного основания;

защита персональных данных – деятельность оператора или исполнителя, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.

исполнения договоров;

рассмотрение возможности заключения трудового соглашения / договора с субъектом персональных данных;

осуществление обработки персональных данных по поручению оператора;

обеспечения безопасности и пропускного режима на объектах;

повышения качества обслуживания пассажиров и доступности перевозок путем реализации дополнительных программ поощрения пользователей услуг;

проведение мероприятий по урегулированию заявлений, претензий, сообщений клиентов по вопросам качества обслуживания, предоставления продуктов, деятельности каналов продаж;

предоставление доступа пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте ООО «ОНЭЛИЯ»;

предоставление сведений уведомительного или маркетингового характера, в том числе, о новых банковских продуктах, услугах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие клиента на их получение);

исполнения договоров на приобретение туристических услуг и дополнительных услуг;

осуществление функций, полномочий и обязанностей, возложенных на ООО «ОНЭЛИЯ» действующим законодательством Российской Федерации.

обработка осуществляется на законной и справедливой основе;

обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора;

не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только те персональные данные, которые отвечают целям обработки;

содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка данных, избыточных по отношению к заявленным целям;

при обработке обеспечиваются точность и достаточность персональных данных и при необходимости актуальность по отношению к целям обработки. ООО «ОНЭЛИЯ» принимает меры по удалению или уточнению неполных или неточных данных либо обеспечивает принятие таких мер;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

фамилия, имя, отчество;

число, месяц, год рождения;

место рождения;

вид и номер документа, удостоверяющего личность, по которому приобретается проездной документ (для несовершеннолетних – свидетельство о рождении или его нотариально заверенная копия);

пункт отправления, пункт назначения, вид маршрута следования (беспересадочный, транзитный);

дата поездки.

получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных;

предоставления субъектами персональных данных оригиналов необходимых документов;

получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;

получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;

получения персональных данных из общедоступных источников;

фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;

внесения персональных данных в информационные системы оператора;

использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой ООО «ОНЭЛИЯ» деятельности.

получать полную информацию, касающуюся обработки в ООО «ОНЭЛИЯ» его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

требовать исправления неверных либо неполных персональных данных, а также данных, обрабатываемых с нарушением требований законодательства Российской Федерации;

требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них изменениях;

отозвать согласие на обработку своих персональных данных;

обжаловать действия или бездействие оператора (исполнителя) при обработке своих персональных данных в соответствии с законодательством Российской Федерации;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

принимать необходимые меры для выполнения обязанностей оператора (исполнителя), предусмотренных законодательством Российской Федерации в сфере обработки и защиты персональных данных;

осуществлять блокирование неправомерно обрабатываемых персональных данных;

осуществлять прекращение обработки персональных данных в соответствии с законодательством Российской Федерации;

при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Федеральным законом «О персональных данных»;

предоставлять по просьбе субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации и нормативными актами ООО «ОНЭЛИЯ».

организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в ООО «ОНЭЛИЯ», от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

обеспечивать внутренний контроль за соблюдением в ООО «ОНЭЛИЯ» требований законодательства Российской Федерации и нормативных актов ООО «ОНЭЛИЯ» в области персональных данных, в том числе требований к защите персональных данных;

организовывать доведение до сведения работников ООО «ОНЭЛИЯ» положений законодательства Российской Федерации в области персональных данных, нормативных актов ООО «ОНЭЛИЯ» по вопросам обработки персональных данных, а также требований к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или и представителей, а также осуществлять контроль за приемом и обработкой таких обращений в ООО «ОНЭЛИЯ».

принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

назначение должностных лиц, ответственных за обеспечение безопасности персональных данных в подразделениях и информационных системах ООО «ОНЭЛИЯ»;

организацию обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных в ООО «ОНЭЛИЯ»;

ознакомления работников, непосредственно осуществляющих Обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику в отношении Обработки персональных данных, локальными актами по вопросам Обработки персональных данных, и (или) обучение указанных работников;

принятие организационных и технических мер по обеспечению безопасности персональных данных при их Обработке в Информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

устанавливаются правила доступа к персональным данным, обрабатываемым в Информационной системе персональных данных, а также обеспечивается регистрация и учет действий, совершаемых с персональными данными;

осуществление внутреннего контроля за соблюдением в ООО «ОНЭЛИЯ» законодательства Российской Федерации и нормативных актов ООО «ОНЭЛИЯ» при обработке персональных данных.