1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее– Политика) в дайв-клубе "Нева Дайверс" (ИП В.А.Точилов, ИНН 780400659599, ОГРНИП: 326784700233074) (далее – Оператор) разработана в целях определения правовых оснований, целей и способов обработки персональных данных в дайв-клубе "Нева Дайверс", категорий и перечня обрабатываемых персональных данных и содержит иные положения, связанные с обработкой и защитой персональных данных, в соответствии с действующим законодательством Российской Федерации.
1.2. Для целей настоящей Политики используются понятия, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.neva-divers.ru/.

2.Принципы и правовые основания обработки персональных данных

2.1 Обработка персональных данных в Обществе осуществляется в соответствии с принципами, установленными статьей 5 Закона № 152-ФЗ.
2.2 Правовыми основаниями обработки персональных данных в дайв-клубе "Нева Дайверс" являются:

• Положения нормативных правовых актов, во исполнение и в соответствии с которыми Общество осуществляет обработку персональных данных, включая Конституцию Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Гражданский процессуальный кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Арбитражный процессуальный кодекс Российской Федерации; Кодекс Российской Федерации об административных правонарушениях; Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»; Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты Российской Федерации и уполномоченных органов государственной власти;
• договоры, заключаемые между дайв-клубом "Нева Дайверс" и субъектом персональных данных либо третьим лицом, по которым субъект персональных данных является выгодоприобретателем или поручителем;
• согласия субъектов персональных данных на обработку персональных данных, оформленные с учетом требований законодательства Российской Федерации для соответствующей категории персональных данных.

3. Цели обработки персональных данных Дайв-Клубом, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных

3.1. Обработка персональных данных субъектов персональных данных осуществляется в следующих целях:

• осуществление дайв-клуба «Нева Дайверс» функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации;
• регулирование трудовых и иных непосредственно связанных с ними отношений с работниками;
• подбор персонала для замещения должностей в Дайв клубе, формирование кадрового резерва в дайв-клубе «Нева Дайверс»;
• предоставление социальных гарантий и компенсаций субъектам персональных данных, имеющим право на социальное обеспечение в соответствии с законодательством Российской Федерации;
• подготовка, заключение, исполнение и прекращение гражданско-правового договора, стороной которого является ИП Точилов В.В.;
• защита прав и законных интересов дайв-клуба «Нева Дайверс» в административном и судебном порядке;
• рассмотрение обращений граждан Российской Федерации и иных физических лиц;
• обеспечение пропускного и внутриобъектового режимов на объектах присутствия дайв-клуба «Нева Дайверс»;
• организация социально значимых и спортивных мероприятий дайв-клубе «Нева Дайверс»;
• осуществление спонсорской и благотворительной деятельности дайв-клуба «Нева Дайверс»;
• освещение деятельности дайв-клуба «Нева Дайверс», в информационно-телекоммуникационной сети «Интернет»;
• формирование справочных материалов для внутреннего информационного обеспечения деятельности дайв-клуба «Нева Дайверс».

3.2. На объектах присутствия дайв-клуба «Нева Дайверс» могут разрабатываются регламенты обработки персональных данных, в которых в зависимости от задач и функций, могут быть конкретизированы определенные дайв-клуба «Нева Дайверс» цели обработки персональных данных, а также указана дополнительная информация, определяющая особенности обработки персональных данных в рамках определенных настоящей Политикой целей.

3.3. К категориям субъектов, персональные данные которых обрабатываются в ПАО «Газпром» для обеспечения реализации целей обработки персональных данных, указанных в пункте 3.1 настоящей Политики, относятся:

• физические лица, являющиеся участниками закупок товаров, работ, услуг, проводимых дайв-клубом «Нева Дайверс»;
• работники дайв-клуба «Нева Дайверс»;
• члены семей и близкие родственники работников дайв-клуба «Нева Дайверс», в том числе застрахованные (подлежащие страхованию) по договорам добровольного медицинского страхования, заключаемым ИП Точилов В.В.;
• бывшие работники дайв-клуба «Нева Дайверс»;
• физические лица, представляемые к поощрению дайв-клубом «Нева Дайверс»;
• контрагенты дайв-клуба «Нева Дайверс» (физические лица);
• представители контрагентов дайв-клуба «Нева Дайверс» (юридических лиц);
• лица, являющиеся акционерами и (или) участниками объектов долгосрочных финансовых вложений дайв-клуба «Нева Дайверс»;
• инсайдеры дайв-клуба «Нева Дайверс»;
• физические лица, участвующие в судебных и арбитражных делах, касающихся защиты прав и законных интересов ИП ТОчилов В.В. (лица, участвующие в деле, их представители, защитники, обвиняемые, потерпевшие, свидетели, эксперты и другие лица, а также должностные лица органов государственной власти, уполномоченные рассматривать дела об административных правонарушениях);
• посетители, пропускаемые на объекты присутствия дайв-клуба «Нева Дайверс»;
• физические лица, направляющие обращения в дайв-клуб «Нева Дайверс»;
• пользователи сайтов дайв-клуба «Нева Дайверс» в информационно-телекоммуникационной сети «Интернет»;
• иные физические лица, предоставившие свои персональные данные в целях их обработки, предусмотренных пунктом 3.1 настоящей Политики.

3.4. Категории и перечень персональных данных, обрабатываемых ИП Точилов В.В. по каждой из категорий субъектов персональных данных, указанных в пункте 3.3 настоящей Политики, определяются в соответствии с законодательством Российской Федерации и международными договорами Российской Федерации, локальными нормативными актами дайв-клуба «Нева Дайверс» с учетом целей обработки персональных данных, указанных в пункте 3.1 настоящей Политики, и включают:

• фамилию, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии) в случае их изменения); дату и место рождения; дату смерти; сведения, содержащиеся в документах, удостоверяющих личность; пол; гражданство (в том числе гражданство иностранного государства, подданство); адрес регистрации; адрес фактического проживания; идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета; сведения, содержащиеся в документах об образовании, квалификации; место работы; сведения о занимаемой должности; адрес выполнения трудовой функции дистанционно (удаленно); данные о трудовой деятельности; сведения о доходах; сведения о включении в резерв кадров; сведения об отнесении к категории ветеранов в соответствии с Федеральным законом «О ветеранах»; сведения о семейном положении; сведения о составе семьи; сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации; сведения о владении иностранными языками; сведения о наличии ученой степени, ученого звания; сведения о результатах аттестации; сведения о дисциплинарных взысканиях; сведения, содержащиеся в трудовом договоре; сведения о пребывании за границей; иные сведения, указанные в автобиографии; телефонный абонентский номер (служебный, личный); адрес электронной почты; сведения об иждивенцах; номер лицевого счета банковской карты; фотографию; данные, которые образуются при посещении сайтов/ресурсов дайв-клуба «Нева Дайверс» (файлы cookies); иные сведения, которые отвечают целям обработки персональных данных, указанным в пункте 3.1 настоящей Политики, и предоставлены субъектом персональных данных;
• персональные данные, входящие в категорию «специальные категории персональных данных», — сведения о наличии или отсутствии судимости; сведения о состоянии здоровья в случаях, предусмотренных законодательством Российской Федерации.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, ИП Точилов В.В. не осуществляется.
Обработка биометрических персональных данных в дайв-клубе «Нева Дайверс» допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в дайв-клубе «Нева Дайверс» на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

3.5. Для каждой цели обработки персональных данных, указанной в пункте 3.1 настоящей Политики, используется один из способов обработки персональных данных — автоматизированный, неавтоматизированный или смешанный:

• автоматизированный — с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных;
• неавтоматизированный — путем ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях в соответствии с приложениями к Регламентам обработки персональных данных на объектах присутствия дайв-клуба «Нева Дайверс»;
• смешанный — совокупность указанных способов.

3.6. Сроки обработки и хранения персональных данных категорий субъектов персональных данных, указанных в пункте 3.3 настоящей Политики, определяются в соответствии с требованиями законодательства Российской Федерации и локальных нормативных актов дайв-клуба «Нева Дайверс», регламентирующих данные вопросы, а также положениями договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, а при их отсутствии — согласием субъекта персональных данных на обработку персональных данных.
При этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.

3.7. В дайв-клубе «Нева Дайверс» осуществляется контроль за сроками обработки и хранения персональных данных.

Документы и (или) иные материальные носители, содержащие персональные данные, а также персональные данные, содержащиеся в информационных системах персональных данных, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях, уничтожаются по достижении целей обработки или при наступлении иных законных оснований:

• в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
• при выявлении факта неправомерной обработки персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
• по истечении срока обработки персональных данных, установленного при сборе персональных данных;
• в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, установленных Законом № 152-ФЗ.

Порядок и способы уничтожения персональных данных определяются в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляются запись и хранение персональных данных.

4. Условия и порядок обработки персональных данных в дайв-клубе «Нева Дайверс»

4.1. Обработка персональных данных в дайв-клубе «Нева Дайверс» допускается в случаях, установленных статьей 6 Закона № 152-ФЗ.
4.2. Дайв-клуб «Нева Дайверс» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Законом № 152-ФЗ.
4.3. Дайв-клуб «Нева Дайверс» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 Закона № 152-ФЗ. 
4.4. В целях внутреннего информационного обеспечения дайв-клуба «Нева Дайверс» могут создаваться справочники и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
4.5. Доступ к обрабатываемым в Дайв-клуб «Нева Дайверс» персональным данным разрешается только членам дайв-клуба «Нева Дайверс», занимающим должности, включенные в перечень лиц дайв-клуба «Нева Дайверс», его филиалов и представительств, замещение которых предусматривает осуществление обработки персональных данных (далее — Перечень).
4.6. Передача персональных данных работников дайв-клуба «Нева Дайверс» и других субъектов, персональные данные которых обрабатываются в дайв-клубе «Нева Дайверс», третьим лицам допускается с письменного согласия указанных субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, предусмотренных Трудовым кодексом Российской Федерации, иными федеральными законами.

5. Права субъектов персональных данных

Права субъектов персональных данных определены действующим законодательством Российской Федерации и включают право на:

• получение информации об их персональных данных, обрабатываемых в дайв-клубе «Нева Дайверс» в объеме сведений, предусмотренных статьей 14 Закона № 152-ФЗ. Субъект персональных данных может направить обращение в дайв-клуб «Нева Дайверс» в письменной форме по почтовому адресу, опубликованному на странице «Контактная информация» официального сайта дайв-клубе «Нева Дайверс» в информационно-телекоммуникационной сети «Интернет», либо по адресу электронной почты neva-divers@mail.ru в порядке, предусмотренном Законом № 152-ФЗ;
• доступ к своим персональным данным, обработка которых осуществляется дайв-клубом «Нева Дайверс», включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом № 152-ФЗ;
• уточнение своих персональных данных, обработка которых осуществляется дайв-клубом «Нева Дайверс», их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных, предоставленного дайв-клубу «Нева Дайверс»;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование действия или бездействия дайв-клуба «Нева Дайверс», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• направление требования в дайв-клуб «Нева Дайверс» о прекращении передачи (распространения, предоставления, доступа) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения;
• осуществление иных предусмотренных законодательством Российской Федерации прав.

6. Меры, принимаемые дайв-клубом «Нева Дайверс» для обеспечения выполнения обязанностей оператора при обработке персональных данных

6.1. ИП Точилов В.В. принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, которые включают:

• издание локальных нормативных актов в области обработки и защиты персональных данных;
• опубликование настоящей Политики на сайтах дайв-клуба «Нева Дайверс в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных;
• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• предоставление субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
• осуществление внутреннего контроля соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам дайв-клуба "Нева Дайверс;
• проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, а также соотношения указанного вреда и принимаемых дайв-клубом «Нева Дайверс, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
• организацию обучения и проведение методической работы с членами дайв-клуба «Нева Дайверс, занимающими должности, включенные в Перечень;
• обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков);
• обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
• обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
• хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
• иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

7. Внутренний контроль соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам дайв-клуба "Нева Дайверс"

7.1. Внутренний контроль соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам ПАО «Газпром» осуществляется лицом, ответственным за организацию обработки персональных данных в ПАО «Газпром», в порядке, определенном локальными нормативными актами ПАО «Газпром» в области персональных данных.
7.2. Лица, виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов ПАО «Газпром» в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
7.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты neva-divers@mail.ru.
7.4. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.neva-divers.ru/personal-data-policy.