Политика конфиденциальности

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности, размещенная на сайте в информационно-телекоммуникационной сети "Интернет" (далее - Политика конфиденциальности), регулирует порядок обработки персональных данных посетителей (пользователей) сайта, предоставляющих свои персональные данные посредством сайта, а также в отношении иных клиентов, предоставляющих свои персональные данные любым другим способом, и разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон 152-ФЗ «О персональных данных»), другими нормативными правовыми актами и определяет порядок обработки Оператором персональных данных и применяемые им меры по обеспечению безопасности персональных данных.

1.2. В настоящей Политике конфиденциальности используются следующие понятия и сокращения:

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://bodor.ru.

Оператор – Общество с ограниченной ответственностью «БОДОР»

Пользователь сайта – любой посетитель сайта, субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации, либо заполняющий любую форму на сайте, а также любое лицо, использующее интерфейс сайта в личных целях.

Субъект персональных данных – (сокращенно - СПД) пользователи сайта, потребители, клиенты, работники

Персональные данные - (сокращенно - ПД) любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сайта, позволяет идентифицировать личность пользователя.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Информационные системы Оператора - (сокращенно – ИСПДн) – фактические места накопления, хранения ПД, предоставленных субъектом СПД.

1.3. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей сайта, действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими сайта. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор сайта не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на сайте

1.4. Оператор обрабатывает персональные данные следующих субъектов персональных данных:

– посетители сайта (далее - пользователи сайта);

– клиенты-физические лица или представители юридических лиц (далее – клиенты);

– работники и соискатели/кандидаты на вакантные должности (далее - работники) (настоящая Политика конфиденциальности устанавливает лишь общие основы обработки персональных данных работников, порядок обработки персональных данных работников в соответствии с действующим законодательством урегулирован отдельным локальным актом Оператора).

1.5. Обработка персональных данных пользователей сайта, клиентов, работников осуществляется комбинированным способом с использованием средств автоматизации и без использования таковых. Персональные данные СПД являются конфиденциальной информацией и не могут быть использованы Оператором или любым иным лицом в личных целях. Все персональные данные о СПД Оператор получает непосредственно от носителя СПД либо от третьих лиц с согласия СПД на такую передачу ПД.

1.6. Срок обработки персональных данных СПД определяется периодом деятельности Оператора, достижением цели обработки персональных данных, в случае отзыва согласия СПД его персональных данных с учетом условий, предусмотренных ст. 21 Федерального закона № 152-ФЗ «О персональных данных».

1.7. Оператор обеспечивает СПД свободный бесплатный доступ к предоставленным СПД персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством.

1.8. Оператор разрабатывает меры защиты персональных данных Пользователей сайта.

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. СПД, посещающие Сайт, предоставляют свои ПД с целью заключения договора, исполнения вышеуказанного договора, получения обратной связи в отношении результатов исполнения договора, рекламы услуг Оператора, использования сайтов Оператора, улучшения качества функционирования и удобства указанных сайтов, получения информационной, рекламной и маркетинговой рассылки от Оператора, продвижения работ и услуг Оператора путем осуществления прямых контактов с использованием средств связи и электронных каналов обмена информации, в том числе заключения, исполнения и прекращения гражданско-правовых договоров, оказания платных и бесплатных услуг, осуществления связи с СПД для направления уведомлений, информации и запросов, проведения переговоров, связанных с деятельностью Оператора, а также обработки обращений, заявлений, заявок и иных сообщений СПД, предоставления СПД доступа к использованию интернет-сайта Оператора и его функционала, проведение статистических и иных исследований, получения информации от Оператора в форме электронных писем, телефонных звонков и иных способов распространения информации о имеющихся у Оператора на реализации товарах и услугах.

2.2. СПД, заказывающие товары и услуги (клиенты), предоставляют свои ПД с целью заключения договора, исполнения вышеуказанного договора, получения обратной связи в отношении результатов исполнения договора, рекламы услуг Оператора, использования сайтов Оператора, улучшения качества функционирования и удобства указанных сайтов, получения информационной, рекламной и маркетинговой рассылки от Оператора, продвижения работ и услуг Оператора путем осуществления прямых контактов с использованием средств связи и электронных каналов обмена информации.

2.3. СПД, осуществляющие трудовую функцию в интересах Оператора, предоставляют свои ПД с целью осуществления кадрового учета и управления персоналом, в том числе исполнения трудового законодательства, содействия в получении образования и продвижения по службе, обеспечения личной безопасности работников и сохранности имущества, контроля количества и качества выполняемой работы, выплаты заработной платы и иных, причитающихся работнику, в соответствии с законодательством РФ или договором, выплат, осуществления предусмотренных законодательством налоговых и социальных отчислений, страхования ответственности, жизни, здоровья работника, организации биометрической системы доступа (СКУД), создания информационных сообщений о событиях и мероприятиях связанных с личностью работника, с использованием персональных данных и биометрических персональных данных размещаемых на защищенных внутренних информационных ресурсах Оператора (CRM, ERP, иных ИСПДн Оператора) для служебного использования специалистами, допущенными к обработке персональных данных в указанных целях. (Порядок обработки персональных данных работников конкретизируется в отдельном локальном акте Оператора, который доводится до сведения работников в установленном законом порядке).

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. СПД выражают свою волю на осуществление обработки ПД в связи с исполнением ст. 6 Федерального закона №152-ФЗ «О персональных данных», путем подписания согласия на обработку персональных данных, либо акцепта такого согласия в форме на Сайте, либо путем ознакомления с настоящей Политикой и текстом заключаемого с Оператором договора.

ОБЪЕМ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор собирает, хранит и обрабатывает следующие персональные данные:

фамилия, имя, отчество, дата и место рождения, гражданство, прежние фамилия, имя, отчество и причина изменения (в случае изменения), данные документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан); адрес и дата регистрации по месту жительства (с указанием почтового индекса), адрес фактического проживания (с указанием почтового индекса, если предоставляют), номер телефона, адрес электронной почты, IP-адрес, MAC-адрес, ID устройства, IMEI, MEID, данные из cookies, информация о браузере, операционной системе, времени доступа, в случае заказа услуг — данные, необходимые для заключения и исполнения договора, по всем категориям СПД.

4.2. Оператор дополнительно собирает, хранит и обрабатывает следующие персональные данные в отношении СПД - работников Оператора:

индивидуальный номер налогоплательщика, страховой номер индивидуального лицевого счета, сведения об образовании, о месте работы, о профессиональных навыках, сведения о занимаемой должности, сведения о трудовой деятельности, отношение к воинской обязанности, сведения о воинском учете, биометрические персональные данные.

4.3. Допускается обработка (в том числе сбор, хранение, передача в установленном порядке и др.) иных персональных данных, если они сообщены СПД, и операции по обработке ПД направлены на достижение условий заключенного между СПД и Оператором договора.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Пользователей сайта осуществляется исключительно в целях, указанных в настоящей Политике конфиденциальности.

5.2. Персональные данные СПД, направленные Оператору через Сайт, хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.

5.3. Персональные данные СПД, обработанные Оператором после получения от СПД хранятся в информационных системах Оператора (далее ИСПДн), расположенных в ООО "1С-БИТРИКС" ИНН 7717586110, распложенном по адресу 109544, г. Москва, б-р Энтузиастов, д.2, этаж 13, помещения 8-19, регистрационный номер РКН 39-17-001011, а также ООО "ЯНДЕКС" ИНН 7736207543, расположенном по адресу 119021, г. Москва, ул. Льва Толстого, д.16, регистрационный номер РКН 77-19-016350, а также ООО "РУФОРМ" ИНН 7714886605, расположенном по адресу г. Москва, ул. Трифоновская, д. 57А, регистрационный номер РКН 77-19-015269, а также ООО "В КОНТАКТЕ" ИНН 7842349892, расположенном по адресу г. Санкт-Петербург, ул. Херсонская, д. 12-14, лит. А, пом. 1-Н, регистрационный номер РКН 78-23-056079, ООО «1С-КОРПОРАТИВНЫЕ СИСТЕМЫ УПРАВЛЕНИЯ», расположенном по адресу 129090, Москва г, вн. тер. г. муниципальный округ Мещанский, ул Гиляровского, д. 4, стр. 5, регистрационный номер РКН 77-22-071302, а также ООО «Энвибокс» ИНН 5836683285, расположенном по адресу 440000, Пензенская область, г Пенза, ул Кураева, стр. 26, регистрационный номер РКН 58-17-001483, а также ИП Ляпина Альбина Ильдусовна, ИНН 183208984722, юридический адрес: 143980, Московская обл., г. Балашиха, мкр. Железнодорожный, ул. Лесопарковая, д. 4, кв. 92, регистрационный номер РКН 77-22-117175, а также АО Инновационное Агентство Информационных Технологий «Рунет Холдинг», ИНН 7728222315, расположенном по адресу г. Москва, ул. Щепкина, д. 28, этаж/помещ. 4/I ком. 14, регистрационный номер РКН 77-22-045237, а также ООО «Клиентика», ИНН 7707416207, расположенном по адресу 127473, Москва г., пер. Чернышевского, д. 3, этаж 1, каб. № 9, регистрационный номер РКН 77-19-015990.

Оператор вправе хранить на бумажном носителе заявления, анкеты и иные документы, подписанные (заполненные) Субъектом персональных данных от руки, содержащие ПД, в том числе (но не ограничиваясь) согласия на обработку персональных данных и договоры с клиентами, содержащие ПД, в архивных шкафах (сейфах), соответствующих требованиям законодательства об охране персональных данных, по месту нахождения Оператора.

5.4. При хранении персональных данных СПД соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

5.5. К обработке персональных данных СПД могут иметь доступ только работники Оператора, допущенные к работе с персональными данными и подписавшие соглашение (обязательство) о неразглашении персональных данных СПД.

5.6. Перечень работников сайта, имеющих доступ к персональным данным СПД, утверждается приказом руководителя Общества.

5.7. Обработка персональных данных на Сайте и в ИСПДн осуществляется автоматизированным и не автоматизированным (без использования средств автоматизации) способом.

5.8. Оператор может передавать персональные данные СПД третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством и договором с СПД.

5.9. Оператор обязан предоставлять персональные данные СПД только уполномоченным лицам, подписавшим соглашение (обязательство) о неразглашении персональных данных СПД, и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством РФ.

5.10. При передаче персональных данных СПД Оператор предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

5.11. Согласие на обработку персональных данных оформляется СПД при заполнении формы обратной связи на Сайте путем проставления «галочки» под заголовком о согласии СПН на обработку предоставляемых им персональных данных и одновременным подтверждением в ознакомлении с настоящей Политикой конфиденциальности, либо путем подписания такого согласия собственноручно СПД на бумажном носителе, если клиент не является пользователем сайта (в этом случае подача согласия на обработку ПД осуществляется путем передачи согласия СПД непосредственно. Субъекту персональных данных обеспечивается возможность определить перечень предоставляемых им персональных данных, разрешенных им для обработки (в том числе для распространения), путем указания таких персональных данных в форме Согласия на обработку ПД. Предоставляя Оператору какие-либо иные персональные данные, не указанные в форме Согласия, но необходимые для заключения договора и точного выполнения заказа, СПД подтверждает возможность их обработки в том же порядке и на тех же условиях, что и перечисленные в Согласии ПД.

5.12. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

5.13. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только Оператором.

5.14. Иные права, обязанности, действия работников Оператора, в трудовые обязанности которых входит обработка персональных данных СПД, определяются должностными инструкциями.

5.15. Все сведения о передаче персональных данных СПД учитываются для контроля правомерности использования данной информации лицами, уполномоченными на ее обработку приказом Оператора.

5.16. В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор вправе хранить лог-файлы о действиях, совершенных СПД в рамках использования Сайта и ИСПДн.

ТРЕБОВАНИЯ К ПОМЕЩЕНИЯМ, В КОТОРЫХ ПРОИЗВОДИТСЯ ОБРАБОТКА ПД

6.1. Размещение оборудования информационных систем персональных данных, специального оборудования и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.

6.2. Помещения, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных, должны соответствовать требованиям пожарной безопасности, установленным действующим законодательством Российской Федерации.

6.3. Проверка выполнения требований к порядку содержания и оборудования помещения, указанного в п.6.2 Политики, осуществляется на основании распоряжения (приказа) руководителя Оператора специально создаваемой комиссией либо уполномоченным сотрудником, допущенным к обработке персональных данных. По результатам проверки помещения составляются акты.

6.4. Кроме указанных мер по специальному оборудованию и охране помещений, в которых устанавливаются криптографические средства защиты информации или осуществляется их хранение, реализуются дополнительные требования, определяемые методическими документами Федеральной службы безопасности России и Роскомнадзора.

6.5. Оператором с целью соблюдения требований п. 6.1.-6.4. настоящей политики, предприняты меры по выбору лиц, обслуживающих ИСПДн, указанных в п.5.3., соответствующих указанным критериям.

ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

7.1. Оператор вправе устанавливать требования к составу персональных данных СПД, которые должны обязательно предоставляться для использования сайта, для заключения и исполнения договора с Оператором, при этом Оператор руководствуется настоящей Политикой, Конституцией РФ, иными федеральными законами.

7.2. Оператор не осуществляет проверку достоверности предоставляемых Пользователями персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.

7.3. Оператор не несет ответственности за добровольную передачу СПД своих контактных данных, пароля или логина третьим лицам, а также ключей доступа, электронных подписей и иных средств идентификации.

7.4. Оператор не вправе получать и обрабатывать персональные данные Пользователей о их политических, религиозных и иных убеждениях и частной жизни.

7.5. Оператор обязан за свой счет обеспечить защиту персональных данных СПД от неправомерного использования или утраты в порядке, установленном законодательством РФ. При невозможности обеспечить невредимость носителей данных, содержащих ПД, Оператор обязан предпринять меры к незамедлительному уничтожению таких носителей ПД, способами, не предполагающими восстановление данных с этих носителей.

7.6. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

7.7. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

К таким мерам могут, в частности, относятся:

1) назначение ответственного за организацию обработки персональных данных;

2) издание Оператором документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых сайтом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом;

6) ознакомление работников сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

7.8. По требованию СПД или его представителя, полномочия которого подтверждены в установленном законом порядке, предоставить полную информацию о его персональных данных и обработке этих данных.

7.9. В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерном инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. СПД в целях обеспечения защиты своих персональных данных, хранящихся у Оператора, имеют право:

- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;

- определять своих представителей для защиты своих персональных данных;

- требовать исключения или исправления неверных, или неполных персональных данных, а также данных, обработанных с нарушениями настоящего Положения и законодательства РФ;

- требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователей, обо всех произведенных в них исключениях, исправлениях или дополнениях. При отказе Оператора исключить или исправить персональные данные Пользователей Пользователи вправе заявить Оператору в письменном виде о своем несогласии с соответствующим обоснованием.

8.2. СПД вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.

8.3. Если СПД считают, что обработка их персональных данных осуществляется с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.4. СПД не обязаны отказываться от своих прав на сохранение и защиту тайны персональных данных. СПД в праве требовать от Оператора внесение правок в состав ПД, редактировать ПД или уничтожить переданные Оператору ПД.

ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ИНЫХ ВСПОМОГАТЕЛЬНЫХ СЕРВИСОВ

9.1. Оператор использует cookie - файлы с целью идентификации сессии СПД при использовании Сайта или ИСПДн.

9.2. Оператор собирает сведения о дате и времени доступа СПД к Сайту и ИСПДн, а также информацию о совершенных действиях, движениях курсора, данных заполненных в формы ввода после подписания Согласия, сведения об электронных устройствах с которых СПД осуществляет доступ к ресурсам Оператора, идентификационные и иные номера, а также адреса в сети интернет, IP - адрес и иные сведения позволяющие установить подлинность поступающих запросов данных от СПД на Сайт и/ или в ИСПДн.

9.3. Оператор использует Яндекс-метрику, для сбора информации о пользовательской активности на сайте. Оператор использует Google-метрику, но не осуществляет трансграничную передачу ПД.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПД

10.1. В случае выявления неправомерной обработки персональных данных при обращении СПД Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим СПД, с момента такого обращения на период проверки.

10.2. В случае выявления неточных персональных данных при обращении СПД Оператор обязан осуществить блокирование персональных данных этого СПД с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.

10.3.В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных СПД, или иных необходимых документов обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня предоставления таких сведений и снять блокирование персональных данных.

10.4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.

10.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить СПД.

10.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав СПД, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

- в течении 24-х часов о произошедшем инциденте, о предполагаемых причинах и предполагаемом вреде, нанесенном правам СПД, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав СПД, по вопросам, связанным с выявленном инцидентом;

- в течении 72-х часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

10.7. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.

10.8. В случае отзыва СПД согласия на обработку их персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.

10.9. В случае обращения СПД к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес СПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

10.10. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 10.4-10.9 настоящей Политики конфиденциальности, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПД

11.1. В запросах СПД к Оператору на получение информации, касающейся обработки ПД, требований об уточнении, блокировании или уничтожении ПД в рамках ч. 3 ст. 14 Федерального закона № 152-ФЗ «О персональных данных», СПД предоставляет Оператору следующую информацию:

- номер документа, удостоверяющего личность субъекта ПД, сведения о дате его выдачи и выдавшем органе;

- cведения, подтверждающие участие субъекта ПД в отношениях с Оператором, или факт обработки ПД Оператором;

- подпись субъекта ПД или его представителя;

- в случае действия в интересах СПД его представителя дополнительно предоставляется: доверенность на представителя, реквизиты документа, удостоверяющего личность представителя (номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе).

11.2. Для запросов с требованием о прекращении передачи (распространения, предоставления, доступа) персональных данных, ранее разрешённых субъектом персональных данных для распространения, СПД предоставляет Оператору информацию, согласно ч. 12 ст. 10.1 Федерального закона № 152-ФЗ «О персональных данных»:

- Фамилию, имя, отчество (при наличии);

- Контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных;

- Перечень персональных данных, обработка которых подлежит прекращению.

При направлении запроса в электронной форме - текст обращения может быть подписан простой электронной подписью, в том числе электронной подписью сформированной по адресу электронной почты с ключом - паролем для доступа на эту электронную почту. Оператор имеет право отказать в удовлетворении запроса если СПД ранее не предоставлял адрес электронной почты или адрес электронной почты предоставленный ранее не соответствует тому адресу электронной почты, с которой поступил такой запрос. В случае несовпадения адресов электронной почты Оператор блокирует доступ к персональным данным СПД и пытается связаться с СПД по иным известным каналам обмена информацией для подтверждения подлинности запроса. В случаях, когда Оператор не смог связаться с СПД для подтверждения такого запроса или СПД не отвечает на письма Оператора, Оператор ожидает ответа СПД в течение 14 дней и при не поступлении ответа - снимает блокировку с персональных данных СПД.

11.3. СПД может отозвать согласие на обработку ПД путём предоставления Оператору по адресу его места нахождения подлинника такого заявления на отзыв или путём направления электронного документа (или скан-копии заявления) на адрес электронной почты Оператора, указанный на сайте для обращения пользователей.

ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

12.1. Настоящая редакция Политики конфиденциальности может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления СПД. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

12.2. Действующая редакция Политики конфиденциальности находится на Сайте.

Актуальная версия от 11 февраля 2026 г.