1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сайта Общества с ограниченной ответственностью «Миллениум» (далее — Оператор, ООО «Миллениум», Общество) на сайте в информационно телекоммуникационной сети Интернет по адресу: mllm.group и его поддоменнах.
1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
1.3. Политика вступает в силу с момента ее утверждения генеральным директором ООО «Миллениум».
Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно телекоммуникационной сети Интернет на Сайте Оператора по адресу: Политика подлежит пересмотру в ходе периодического анализа со стороны руководства
ООО «Миллениум», а также в случаях изменения законодательства РФ в области ПДн. Политика подлежит опубликованию на официальном сайте ООО «Миллениум».
1.4. Настоящая Политика применяется только к Сайту mllm.group. Операторне контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. Политика определяет порядок получения, учета, обработки, накопления и хранения сведений, отнесенных к персональным данным, пользователей Сайта. Политика предназначена для информирования пользователей Сайта о том, кто, как, для чего и в каком объеме собирает и обрабатывает данные пользователей Сайта.
1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.6. Основные понятия, используемые в Политике:
Персональные данные — любая информация, относящаяся прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных, пользователю интернет-сайта mllm.group и его поддоменов);
Оператор персональных данных (Оператор) — ООО «Миллениум», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Сайт — сайт mllm.group и его поддомены, расположенные в сети Интернет;
Пользователь — лицо, имеющее доступ и использующее сайт mllm.group и его поддомены посредством сети Интернет, которое в случае прямого или косвенного определения с помощью персональных данных становится субъектом персональных данных;
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых Оператором с использованием средств автоматизации или без их использования, в том числе с персональными данными, полученными через сайт mllm.group и его поддомены;
Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Безопасность персональных данных — защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
Конфиденциальность — обязательное требование для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, не распространять персональные данные третьим лицам без согласия субъекта персональных данных, предоставившего данные или наличия иного законного основания;-
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент каждый раз пересылает веб-серверу в HTTP запросе при попытке открыть страницу сайта mllm.group и его поддомена;
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, работающий по протоколу IP.

РФ. Иные понятия, используемые в Политике, трактуются в соответствии с Законодательством

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных на сайте осуществляется в соответствии с согласием на обработку персональных данных и до момента отзыва согласия на обработку персональных данных если иное не предусмотрено законодательством РФ в следующих целях

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Основанием обработки ПДн в ООО "Миллениум" являются следующие нормативные акты и документы:

• Конституция Российской Федерации; 152-ФЗ «О персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Устав ООО "Миллениум";
• Согласия субъектов ПДн на обработку ПДн;
• В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям ООО "Миллениум", обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;

Обработка ПДн прекращается при реорганизации или ликвидации ООО «Миллениум».

4. ПРИНЦИПЫ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Принципы обработки ПДн. Обработка ПДн осуществляется ООО "Миллениум" в соответствии со следующими принципами: — Законность и справедливость.- Минимизация данных.- Целевая обработка данных.- Срочность обработки данных.- Конфиденциальность данных.- Локализация обработки данных. Оператор не осуществляет (осуществляет) трансграничную передачу персональных данных.
4.2. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.
4.3. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных п. 2.2 Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.4. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее — Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
4.5. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
4.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
4.7. Согласие может быть отозвано Пользователем в любое время путем письменного обращения в ООО "Миллениум" либо путем направления соответствующего уведомления на электронный адрес office@mllm.group с темой сообщения «Прошу удалить мои персональные данные».
4.8. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных с учетом Требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденных Приказом Роскомнадзора от 24.02.2021 N 18.
4.9. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.10. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь. 4.11. При обработке персональных данных Оператор соблюдает требования ст. 18, 21 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
4.12. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.
4.13. Трансграничная передача персональных данных Оператором не осуществляется.
4.14. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.

5. ОБЯЗАТЕЛЬСТВА ОПЕРАТОРА
5.1. Оператор обязан:
5.1.1. Использовать П Д исключительно для целей, указанных в настоящей Политике.
5.1.2. Обеспечить хранение ПД в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой и законодательством.
5.1.3. Для обеспечения защиты персональных данных Пользователя при их обработке принимать правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а именно: Назначать лицо, ответственное за организацию обработки персональных данных, издавать документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

• Применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с 152-ФЗ (ст. 19).
• Осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
• Проводить оценку вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
• Ознакомлять работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
• Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
• Прекратить обработку персональных данных при отзыве субъектом согласия на обработку персональных данных, достижении цели обработки персональных данных или утрате необходимости достижения такой цели, истечении срока обработки данных, при получении требования уполномоченного государственного органа об уничтожении недостоверных или полученных незаконным путем персональных данных, при выявлении неправомерной обработки персональных данных в сроки, предусмотренные законодательством, и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством и внутренними актами Оператора.

6. ВЗАИМОДЕЙСТВИЕ С ОПЕРАТОРОМ И РАЗРЕШЕНИЕ СОПРОВ
6.1. Пользователь или иной субъект персональных данных вправе направить Оператору обращения, предусмотренные 152-ФЗ.
6.2. Обращения направляются по адресу электронной почты office@mllm.group либо в письменном виде по адресу г. Севастополь, ул. Володарского, д. 15.
6.3. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
7.2. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2 Оператор не имеет возможности проверить актуальность и достоверность предоставляемой Пользователями информации. Оператор исходит из того, что Пользователи предоставляют достоверные и достаточные персональных данные.
8.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте.
8.4. Используя Сайт, Пользователь принимает условия настоящей Политики. В случае несогласия с условиями настоящей Политики, Пользователь вправе не использовать Сайт.