Пн-пт с 11.00 до 19.30

Политика оператора в отношении обработки персональных данных

Версия 2.0

Утверждена Приказом ИП Эбрагими Вафа Мехди Голамали

№02/2025 от 11.08.2025

1. Общие положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее – Политика) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных ИП Эбрагими Вафа Мехди Голамали ОГРНИП: 323774600323764, ИНН: 772984940449, адрес: 119071 г. Москва, ул. Стасовой, 4 (далее – Оператор).

1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Целью настоящей Политики является соблюдение требований Федерального закона № 152-ФЗ, защита интересов Оператора, его работников, и их родственников, соискателей, уволенных работников, контрагентов, посетителей сайтов, выгодоприобретателей по договорам и их представителей.

1.4. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

1.5. Настоящая Политика распространяется на всех работников Оператора, физических и юридических лиц, состоящих в договорных отношениях с ИП, а также пользователей официальных сайтов Оператора в информационно-телекоммуникационной сети «Интернет».

1.6. Настоящая Политика обязательна для ознакомления и исполнения всеми работниками Оператора, допущенными к обработке персональных данных.

1.7. Настоящая Политика рекомендована для применения пaутем включения ссылок на нее и (или) прямого использования устанавливаемых в ней положений во внутренних организационно-распорядительных и внутренних нормативных документах Оператора, а также для учета в части, касающейся отдельных требований в договорах, на основании которых возможна обработка персональных данных.

2. Термины и определения

Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники

Безопасность персональных данных

Состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах

Блокирование персональных данных

Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)

Допуск к обработке персональных данных

Процедура оформления права на доступ к персональным данным

Доступ к персональным данным

Возможность обработки персональных данных

Информационная система

Совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств

Конфиденциальность персональных данных

Обязательное для соблюдения требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации

Неавтоматизированная обработка персональных данных

Обработка персональных данных, осуществляемая при непосредственном участии работника Общества без использования средств вычислительной техники

Обеспечение безопасности персональных данных

Деятельность, включающая принятие правовых, организационных и технических мер, направленных на обеспечение защиты от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление (в том числе вымарывание), уничтожение персональных данных

Персональные данные

Любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных)

Персональные данные, разрешенные субъектом персональных данных для распространения

Персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

Сайт

Сайт в информационно-телекоммуникационной сети «Интернет», с использованием которого осуществляется сбор персональных данных

Смешанная обработка персональных данных

Совокупность неавтоматизированного и автоматизированного способов обработки персональных данных

Субъекты персональных данных

Контрагенты, посетители сайтов, выгодоприобретатели по договорам и их представители, работники Оператора, их близкие родственники, кандидаты для приема на работу (соискатели), а также иные лица, чьи персональные данные стали известны Оператору при осуществлении своей деятельности

Удаление персональных данных

Действия, в результате которых становится невозможным ознакомиться с содержанием персональных данных в информационной системе или на материальном носителе

Уничтожение персональных данных

Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или на машинном носителе и (или) в результате которых уничтожаются материальные носители

Cookies

Небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере посетителя (пользователя сайта), который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных в Обществе осуществляется в соответствии с принципами, установленными ст. 5 Федерального закона № 152-ФЗ:

- Обработка персональных данных осуществляется на законной и справедливой основе.

- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

- Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

- Обработке подлежат только персональные данные, которые отвечают целям их обработки.

- Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

- Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

- При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

- Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Правовые основания обработки персональных данных

4.1. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий (правовых оснований):

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

- обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

- обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия на обработку персональных данных невозможно;

- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

- обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

5. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, способы их обработки, категории субъектов, персональные данные которых обрабатываются

5.1. Ведение кадрового и бухгалтерского учета

  • Категории и перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, сведения о приобретаемых товарах/услугах, номер лицевого счета, профессия, должность, отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
  • Категории субъектов, персональные данные которых обрабатываются:

работники, уволенные работники, контрагенты, выгодоприобретатели по договорам.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

  • Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
  • Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

5.2.Обеспечение соблюдения трудового законодательства РФ

  • Категории и перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
  • Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники.
  • Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
  • Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
  • Способы обработки: смешанная, с передачей по внутренней сети юридического лица, без передачи по сети Интернет.

5.3.Подготовка, заключение и исполнение гражданско-правового договора

  • Категории и перечень персональных данных: фамилия, имя, отчество, адрес электронной почты, адрес регистрации, номер телефона, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, фотография, сведения о приобретаемых товарах/услугах.
  • Категории субъектов, персональные данные которых обрабатываются: контрагенты, посетители сайтов, выгодоприобретатели по договорам и их представители.
  • Правовое основание обработки персональных данных: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
  • Перечень действий: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение.
  • Способы обработки: смешанная с передачей по внутренней сети с передачей по сети Интернет.

5.4. Обеспечение соблюдения налогового законодательства РФ

  • Категории и перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, должность, сведения о приобретаемых товарах/услугах.
  • Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники; контрагенты, выгодоприобретатели по договорам.
  • Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
  • Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача (предоставление, доступ), удаление, уничтожение.
  • Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.

5.5. Обеспечение соблюдения пенсионного законодательства РФ

  • Категории и перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, адрес регистрации, ИНН, гражданство, данные документа, удостоверяющего личность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).
  • Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники.
  • Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
  • Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение.
  • Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.

5.6.Продвижение товаров, работ, услуг на рынке

  • Категории и перечень персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный телефон, сведения, собираемые посредством метрических программ.
  • Категории субъектов, персональные данные которых обрабатываются: посетители сайта, контрагенты, выгодоприобретатели по договорам.
  • Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
  • Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение.
  • Способы обработки: автоматическая с передачей по внутренней сети с передачей по сети Интернет.
    1. Обеспечение соблюдения страхового законодательства РФ
  • Категории и перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности, сведения о ежегодных оплачиваемых отпусках работников и отпусках без сохранения заработной платы; сведения о заработной плате; сведения о трудовой деятельности (в том числе стаж работы); реквизиты полиса ОМС.
  • Категории субъектов, персональные данные которых обрабатываются: работники.
  • Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
  • Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение.
  • Способы обработки: смешанная, с передачей по внутренней сети, с передачей по сети Интернет.

5.8. Рассмотрение обращений граждан

  • Категории и перечень персональных данных: фамилия, имя, отчество, адрес электронной почты; номер телефона, паспортные данные, информация о приобретённом товаре, данные договора/заказа.
  • Категории субъектов, персональные данные которых обрабатываются: посетители сайтов, иные граждане, оставившие запрос (обращение) для его рассмотрения Оператором.
  • Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
  • Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
  • Способы обработки: смешанная с передачей по внутренней сети с передачей по сети Интернет.

6. Основные права и обязанности Оператора

6.1. Оператор имеет право:

- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

    1. Оператор обязан:

- обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;

- рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;

- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;

- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;

- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7. Основные права и обязанности субъектов персональных данных:

7.1. Субъекты персональных данных имеют право:

- на полную информацию об их персональных данных, обрабатываемых Обществом;

- на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;

- на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- на отзыв согласия на обработку персональных данных;

- на принятие предусмотренных законом мер по защите своих прав;

- на осуществление иных прав, предусмотренных законодательством Российской Федерацией.

8. Организация обработки персональных данных

8.1. Обработка Персональных данных Оператором осуществляется с использованием средств автоматизации и (или) без использования таких средств.

8.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

8.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия. Согласие дается в любой форме, позволяющей подтвердить факт его получения от конкретного субъекта персональных данных. Форы согласий на обработку персональных данных закреплены в Приложении № 1 настоящей Политики.

8.4. Обработка персональных данных, разрешенных субъектом персональных данных для распространения осуществляется с соблюдением запретов и условий, установленных статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.5. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных, форма такого согласия закреплена в Приложении № 1 Политики.

8.6. Передача персональных данных третьим лицам осуществляется с согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.

8.7. Для целей отправления заказанных контрагентами, посетителями сайтов, товаров Оператор, в случае выбора клиентом способа получения товара через службу доставку передает персональные данные компаниям, осуществляющим такую доставку. Оператор привлекает для доставки товаров следующие компании:

- ООО «СДЭК-Глобал» (адрес: 630007, Новосибирская область, город Новосибирск, Кривощековская ул., д. 15 к. 1, этаж 1,2, ИНН: 7722327689), с политикой обработки персональных данных компании можно ознакомиться на официальном сайте заказов услуг по доставке: https://www.cdek.ru/ru/privacy_policy/;

- АО «Почта России» (адрес: 125252, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. 3-я песчаная, д. 2а, ИНН: 7724490000), с политикой обработки персональных данных компании можно ознакомиться на официальном сайте заказов услуг по доставке: https://www.pochta.ru/mobileapp/privacy-policy?ysclid=mdm1ife5kg791942459.

8.8. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора, при этом такое лицо обязано соблюдать конфиденциальность персональных данных, а также требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.9. Передача персональных данных органам государственной власти допускается при отсутствии согласия субъекта персональных данных на обработку его персональных данных в порядке и в случаях, предусмотренных законодательством Российской Федерации.

8.10. В целях эффективной организации процессов обработки и обеспечения безопасности персональных данных Оператор обеспечивает:

- осуществление внутреннего контроля за соблюдением требований законодательства Российской Федерации и нормативных документов Оператора в области персональных данных, в том числе требований к защите персональных данных;

- доведение до сведения работников Оператора положений законодательства Российской Федерации, нормативных документов Оператора по вопросам обработки персональных данных, а также требований по защите персональных данных;

- организацию приема и обработку обращений и запросов субъектов персональных данных или их представителей и осуществление контроля за приемом и обработкой таких обращений и запросов;

- контроль за обработкой обращений и запросов субъектов персональных данных или их представителей по фактам нарушений законодательства в области персональных данных, допущенных работниками Оператора;

- организацию и контроль подготовки и предоставления необходимых сведений в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор).

8.11. К обработке персональных данных допускаются работники, уполномоченные на обработку персональных данных в установленном Оператором порядке.

8.12. Обработка специальных категорий персональных данных, а также биометрических персональных данных не осуществляется.

8.13. Трансграничная передача персональных данных не осуществляется.

8.14. В целях реализации прав субъектов персональных данных Оператор при обработке персональных данных:

- применяет правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

- разъясняет субъектам персональных данных юридические последствия отказа предоставить их персональные данные и (или) дать согласие на их обработку, если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации;

- осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных данных, а также прекращение их неправомерной обработки;

- уведомляет субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;

- предоставляет по запросу субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации;

- осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации.

8.15. При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные субъектов персональных данных хранятся на территории Российской Федерации.

9.2. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных, предусмотренной в настоящей Политике, определяются с учетом соблюдения требований законодательства Российской Федерации и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем, по которому выступает субъект персональных данных и (или) согласия субъекта персональных данных на обработку его персональных данных.

9.3. Порядок и способы уничтожения персональных данных определяются в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора.

9.4. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособлены от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

9.5. Обеспечено раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящей Политикой.

9.6. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют уполномоченные лица Оператора.

10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным

10.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации или их обработка должна быть прекращена соответственно.

10.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами Российской Федерации.

10.3. По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта.

10.4. Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

10.5. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.6. При достижении или отсутствии необходимости в достижении целей обработки персональных данных, персональные данные подлежат уничтожению.

11. Технология cookies

11.1. Технология cookies позволяет сайтам хранить в браузере устройства фрагменты данных, которые будут использоваться сайтом при его последующем посещении пользователем. Файлы cookie используются для обеспечения более эффективного функционирования сайта, а также для предоставления той или иной информации владельцам сайта. Использование Оператором технологии cookies описано в Политике в отношении файлов cookie.

12. Заключительные положения

12.1. Политика вводится в действие и становится обязательной для исполнения всеми работниками Оператора с момента ее утверждения.

12.2. Оператор праве изменять Политику в любой момент времени по усмотрению Оператора.

12.3. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

12.4. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законам.


Приложение № 1

Наверх