Ежедневно с 11:00 до 22:00
Аренда Карта этажей

Ежедневно с 11:00 до 22:00

Политика конфиденциальности

Настоящая политика общества с ограниченной ответственностью «АТЛАНТИК» в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Оператор персональных данных: Общество с ограниченной ответственностью «АТЛАНТИК» (ООО «АТЛАНТИК»), ИНН 7826135075, КПП 781301001, ОГРН 1027810265460. Юридический адрес: 197198, г. Санкт-Петербург, пр-кт Петровский, д. 1, литера А, кв. 12-Н.

Для пользователей сайта https://atlantic-city.ru/ настоящая Политика является политикой конфиденциальности сайта.

Политика действует в отношении всех персональных данных, которые обрабатывает ООО «АТЛАНТИК» (далее — Оператор), в том числе персональных данных посетителей многофункционального комплекса «Атлантик Сити» (далее — Центр), пользователей сайта, работников, соискателей, контрагентов и их представителей.

Центр расположен по адресу: г. Санкт-Петербург, ул. Савушкина, д. 126. Политика не регулирует обработку персональных данных, которую самостоятельно ведут арендаторы и иные лица, действующие в Центре от своего имени.

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://atlantic-city.ru/.

1. Общие положения

Основные понятия, используемые в Политике:

  • персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
  • оператор — ООО «АТЛАНТИК», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
  • обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств;
  • автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
  • предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
  • блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных;
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
  • информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
  • сайт — официальный сайт Оператора по адресу https://atlantic-city.ru/;
  • Центр — многофункциональный комплекс «Атлантик Сити», включающий торгово-развлекательный комплекс и бизнес-центр, расположенный по адресу: г. Санкт-Петербург, ул. Савушкина, д. 126.

Оператор вправе:

  • получать от субъекта достоверные персональные данные и документы, которые их подтверждают, если это нужно для цели обработки;
  • продолжить обработку после отзыва согласия, если сохраняется иное правовое основание;
  • поручить обработку персональных данных другому лицу на основании договора;
  • отказать в исполнении запроса, если личность субъекта или полномочия его представителя не подтверждены.

Оператор обязан:

  • обрабатывать персональные данные на законной и справедливой основе, в объеме, необходимом для заявленных целей;
  • публиковать Политику и сведения о реализуемых требованиях к защите персональных данных;
  • назначить лицо, ответственное за организацию обработки персональных данных;
  • по запросу субъекта предоставлять информацию об обработке его персональных данных и выполнять законные требования об уточнении, блокировании или уничтожении;
  • обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
  • прекращать обработку и уничтожать персональные данные по достижении цели, при отзыве согласия и в иных случаях, установленных законом, если нет другого правового основания для продолжения обработки.

Субъект персональных данных имеет право:

  • получать сведения, касающиеся обработки его персональных данных, в составе, установленном статьей 14 Закона о персональных данных;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных и согласие на получение рекламы;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Контроль за исполнением требований настоящей Политики осуществляет уполномоченное лицо, ответственное за организацию обработки персональных данных у Оператора.

Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели сбора персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

Цели обработки персональных данных Оператора:

  • осуществление своей деятельности в соответствии с уставом ООО «АТЛАНТИК», в том числе заключение и исполнение договоров с контрагентами;
  • исполнение требований трудового, налогового, пенсионного законодательства;
  • осуществление пропускного режима и обеспечение безопасности посетителей, работников и имущества Центра, в том числе с использованием видеонаблюдения;
  • предоставление посетителям Центра и (или) пользователям официального сайта Центра по адресу https://atlantic-city.ru/ возможности взаимодействовать с сайтом, а также предоставление бесплатного доступа в сеть Интернет через Wi-Fi Оператора;
  • привлечение потребителей товаров и (или) услуг, реализуемых в Центре, в том числе участие в бонусных программах и иных маркетинговых мероприятиях.

3. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии основания, предусмотренного статьей 6 Закона о персональных данных:

  • согласие субъекта персональных данных;
  • заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект, а также заключение договора по инициативе субъекта;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая трудовое, налоговое, пенсионное законодательство, законодательство о бухгалтерском учете, о связи и об антитеррористической защищенности объектов;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Субъект вправе отозвать согласие. Обработка по этому согласию прекращается, если у Оператора не осталось другого правового основания. По общему правилу персональные данные уничтожаются не позднее 30 дней с даты поступления отзыва, если закон не обязывает хранить их дольше.

Оператор не обрабатывает специальные категории персональных данных, за исключением сведений о состоянии здоровья работников в объеме, предусмотренном трудовым законодательством и законодательством об обязательном социальном страховании.

Оператор не обрабатывает биометрические персональные данные и не устанавливает личность по изображению лица. Фотография на пропуске и запись видеонаблюдения для этого не используются.

4. Категории субъектов и состав персональных данных

Оператор обрабатывает только те сведения, которые нужны для применимой цели.

  • Работники и бывшие работники: фамилия, имя, отчество, дата и место рождения, гражданство, данные документа, удостоверяющего личность, адреса, телефон, электронная почта, СНИЛС, ИНН, сведения об образовании и опыте работы, сведения о воинском учете, банковские реквизиты для выплат, сведения о членах семьи в объеме, нужном для гарантий и выплат, фотография, сведения о здоровье в случаях, указанных выше. Цель — исполнение трудового, налогового и пенсионного законодательства.
  • Соискатели: фамилия, имя, отчество, телефон, электронная почта и сведения, которые соискатель сам указал в резюме. Цель — подбор работников.
  • Контрагенты — физические лица, индивидуальные предприниматели и представители юридических лиц: фамилия, имя, отчество, должность, телефон, электронная почта, сведения о документе, удостоверяющем личность, и о доверенности, если без них нельзя заключить или исполнить договор, ИНН и иные реквизиты, когда их требует закон или договор. Цель — заключение и исполнение договоров.
  • Посетители Центра: изображение, дата, время и место нахождения в зоне камеры; при оформлении пропуска — фамилия, имя, отчество, организация, номер и срок пропуска, фотография для пропуска, время прохода; при учете въезда — государственный регистрационный номер автомобиля. Цель — пропускной режим и безопасность.
  • Пользователи сайта: фамилия, имя, отчество, телефон, электронная почта и содержание обращения, если пользователь их направил; IP-адрес, дата и время доступа, тип браузера и устройства, адрес страницы, файлы cookie. Цель — работа сайта и рассмотрение обращений.
  • Пользователи Wi-Fi: абонентский номер телефона или иной идентификатор, предусмотренный правилами идентификации, идентификатор оборудования, в том числе MAC-адрес, дата и время сессии, технические сведения о факте подключения. Цель — предоставление доступа в сеть Интернет.
  • Участники акций и бонусных программ: фамилия, имя, отчество, телефон, электронная почта и сведения об участии, которые человек сообщает Оператору. Цель — маркетинговые мероприятия и бонусные программы.

Персональные данные поступают от самого субъекта, его представителя, контрагента либо формируются Оператором при видеонаблюдении, проходе, подключении к Wi-Fi и использовании сайта.

5. Порядок и условия обработки

Оператор совершает с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка ведется с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных. Оператор не распространяет персональные данные неопределенному кругу лиц.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

Для защиты персональных данных Оператор назначает ответственное лицо, ограничивает доступ к данным, определяет угрозы безопасности и принимает организационные и технические меры в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119, а также выявляет факты неправомерного доступа и уведомляет уполномоченный орган и субъектов в случаях, установленных статьей 21 Закона о персональных данных.

При посещении сайта могут использоваться файлы cookie. Строго необходимые файлы cookie обеспечивают работу сайта. Аналитические и маркетинговые файлы cookie используются только после согласия пользователя. Отказ от них не закрывает доступ к сайту.

Подключение к сети Wi-Fi Оператора добровольно. Для исполнения требований законодательства о связи пользователь идентифицируется. Содержание сообщений и переписки пользователя Оператор при предоставлении Wi-Fi не анализирует.

На территории Центра ведется видеонаблюдение. Запись содержит изображение, дату, время и место установки камеры. Звукозапись не ведется. Зоны видеонаблюдения обозначаются предупреждающими знаками.

6. Передача персональных данных

Оператор не продает персональные данные. Передача допускается, если она необходима для цели, указанной в Политике, и имеется правовое основание либо если обязанность передачи установлена федеральным законом.

Оператор может поручить обработку другому лицу. В договоре определяются перечень действий, цели, обязанность соблюдать конфиденциальность и требования к защите персональных данных.

Получателями персональных данных могут быть:

  • организация, осуществляющая охрану, пропускной режим и обслуживание видеонаблюдения, по поручению Оператора;
  • лицо, предоставляющее хостинг и техническую поддержку сайта, по поручению Оператора;
  • оператор связи, через сеть которого предоставляется Wi-Fi;
  • банк, через который Оператор проводит расчеты с работниками и контрагентами;
  • контрагент по договору с Оператором, если без передачи нельзя заключить или исполнить договор;
  • государственные органы, суды и внебюджетные фонды, когда обязанность предоставить данные установлена законом.

Оператор не передает персональные данные арендаторам Центра для их рекламных рассылок без отдельного согласия субъекта.

Трансграничная передача персональных данных Оператором не осуществляется. Если она потребуется, Оператор выполнит требования статьи 12 Закона о персональных данных и обновит Политику.

7. Сроки обработки и уничтожение

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом, договором или согласием.

  • Договоры с контрагентами: срок действия договора, а после его прекращения — в течение сроков хранения документов бухгалтерского и налогового учета, по общему правилу не менее пяти лет.
  • Работники: период трудовых отношений и далее сроки, установленные трудовым законодательством и законодательством об архивном деле.
  • Соискатели: до принятия решения по кандидатуре и три месяца после него, если более долгий срок не согласован с соискателем.
  • Пропуска и журналы прохода: срок действия пропуска и три года после его окончания.
  • Видеонаблюдение: не более 30 календарных дней с момента записи. Запись инцидента хранится до окончания разбирательства.
  • Обращения с сайта, почты и телефона: три года с даты последнего сообщения. Технические журналы сайта — не более 12 месяцев.
  • Wi-Fi: на период сессии и в течение срока, обязательного по законодательству о связи. Если специальный срок к Оператору не применяется, идентифицирующие сведения сессии хранятся не более 12 месяцев.
  • Акции, реклама и бонусные программы: до отзыва согласия, а если согласие не отозвано — не дольше пяти лет с даты последнего взаимодействия.

Уничтожение производится так, чтобы восстановить содержание персональных данных было нельзя. Бумажные носители уничтожаются способом, исключающим прочтение.

8. Порядок реализации прав субъекта

Запрос, требование или отзыв согласия направляются:

  • письмом по юридическому адресу: 197198, г. Санкт-Петербург, пр-кт Петровский, д. 1, литера А, кв. 12-Н, либо по адресу Центра: г. Санкт-Петербург, ул. Савушкина, д. 126, с пометкой «Персональные данные»;
  • электронным письмом на адрес uk@atlantic-city.ru с темой «Персональные данные».

В запросе указываются фамилия, имя, отчество, сведения, позволяющие найти данные у Оператора, суть требования и способ ответа. Представитель прилагает документ о полномочиях.

Оператор дает ответ в течение 10 рабочих дней со дня получения обращения. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

Сведения об обработке предоставляются бесплатно. Согласие на рекламу можно отозвать тем же способом, которым оно было дано, либо обращением по контактам, указанным выше. Отказ от рекламы не прекращает обработку, которая нужна для договора, пропускного режима или требований закона.

Субъект вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Телефон Центра: +7 (812) 777-11-01.

9. Заключительные положения

Оператор вправе изменять Политику. Новая редакция публикуется на сайте https://atlantic-city.ru/. Действующей является редакция, опубликованная на сайте.

К Политике применяется право Российской Федерации.