ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет политику в отношении обработки персональных данных пользователей сайта Общества с ограниченной ответственностью «Атерион» (далее – «Оператор») на сайте в информационно-телекоммуникационной сети Интернет по адресу: www.aterion.ru (далее – «Сайт»), а также контрагентов и работников Оператора.

1.2. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

1.3. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику Оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее также – ФЗ «О персональных данных»).

1.4. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Требования настоящей Политики обязательны для ознакомления и исполнения всеми работниками Оператора, осуществляющими обработку персональных данных.

1.6. Нажатие кнопки подтверждения согласия в окне с текстом Политики или установка флажка в соответствующем чек-боксе, означает безоговорочное согласие пользователя с условиями и правилами настоящей Политики.

2. Основные понятия

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных обрабатываемых данных, действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

пользователь — дееспособное физическое лицо, использующее информационные системы владельца сайта;

сайт — совокупность средств и информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов, иных результатов интеллектуальной деятельности, а также программ для ЭВМ, предназначенных для публикации в сети Интернет и отображаемой в определенной текстовой, графической или звуковой формах, объединенных под уникальным электронным адресом.

3. Цели сбора персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Оператор осуществляет сбор персональных данных в следующих целях:

3.2.1. Цели сбора персональных данных пользователей Сайта и контрагентов Оператора:

• предоставление индивидуальных консультаций;
• отправка информационных сообщений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• оказание услуг, выполнение работ и (или) исполнение иных обязательств Оператора;
• передача персональных данных третьим лицам в целях содействия поиску контрагентов и предоставления возможности сотрудничества, на основании договора гражданско-правового характера, включая оказание услуг и выполнение работ.

3.2.2. Цели сбора персональных данных работников Оператора:

• организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
• ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;
• исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;
• заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные акты Российской Федерации;
• Устав Оператора;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта персональных данных;
• законный интерес Оператора.

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные следующих субъектов:

• работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;
• клиенты и контрагенты Оператора (физические лица);
• представители или работники клиентов и контрагентов Оператора (физических или юридических лиц);
• пользователи Сайта Оператора.

6. Категории персональных данных

6.1. К категориям персональных данных субъектов, которые могут обрабатываться Оператором, в соответствии с настоящими Правилами относятся:

6.1.1. Работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников. В данной категории субъектов Оператором обрабатываются персональные данные в связи с реализацией трудовых отношений:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
• адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• социальное положение;
• имущественное положение, сведения о доходах;
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), данные трудовой книжки, вкладыша в трудовую книжку;
• идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
• данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
• данные полиса обязательного медицинского страхования;
• данные паспорта или иного удостоверяющего личность документа;
• данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
• данные водительского удостоверения;
• сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);
• сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации);
• сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
• сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;
• сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);
• номера расчетного счета, лицевого счета, банковской карты.

6.1.2. Клиенты и контрагенты Оператора (физические лица). В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые Оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
• адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• замещаемая должность;
• идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
• данные полиса обязательного медицинского страхования;
• данные паспорта или иного удостоверяющего личность документа;
• данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
• данные водительского удостоверения;
• сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;
• номера расчетного счета, лицевого счета, банковской карты;
• сведения, собираемые посредством метрических программ;
• данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения: IP-адрес, данные файлов «cookie», информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте;
• содержание email-сообщений;
• метаданные email-сообщений;

6.1.3. Представители или работники клиентов и контрагентов Оператора (физических или юридических лиц). В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в связи с заключением договора, стороной которого является клиент или контрагент (юридическое лицо или физическое лицо), и используемые Оператором исключительно для исполнения указанного договора:

• фамилия, имя, отчество;
• пол;
• дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
• адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• данные паспорта или иного удостоверяющего личность документа;
• данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
• сведения, собираемые посредством метрических программ;
• данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, а именно: IP-адрес, данные файлов «cookie», информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте;
• содержание email-сообщений;
• метаданные email-сообщений.

6.1.4. Пользователи Сайта Оператора. В данной категории Оператором обрабатываются персональные данные в связи с использованием Сайта Оператора при направлении субъектом персональных данных в адреса Оператора таких персональных данных в разделах обратной связи или при ином предоставлении персональных данных в адрес Оператора:

• фамилия, имя, отчество;
• номера телефонов (домашний, мобильный, рабочий);
• адрес электронной почты;
• содержание email-сообщений;
• метаданные email-сообщений;
• сведения, собираемые посредством метрических программ;
• данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, а именно: IP-адрес, данные файлов «cookie», информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте.

6.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

7. Использование файлов «cookie»

7.1. Оператор использует файлы «cookie» на Сайте. Файлы «cookie» используются Оператором на Сайте в целях:

7.1.1. Обеспечения функционирования и улучшения качества Сайта;

7.1.2. Смягчения рисков предотвращения возможного мошенничества, обеспечения безопасности при использовании Сайта;

7.1.3. Хранения персональных предпочтений и настроек пользователей;

7.1.4. Ведения аналитики.

7.2. Субъект персональных данных может самостоятельно управлять файлами «cookie». Используемый браузер может позволять блокировать, удалять или иным образом ограничивать использование файлов «cookie».

7.3. При удалении или ограничении использования файлов «cookie» некоторые функции сайта могут оказаться недоступны.

7.4. Обрабатываемые файлы «cookie» уничтожаются, либо обезличиваются по достижении указанных выше целей обработки или в случае утраты необходимости в достижении этих целей.

8. Способы обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных следующими способами с использованием средств автоматизации или без использования таких средств: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

8.2. Обработка персональных данных осуществляется Оператором при условии получения согласия пользователя (далее — Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

8.3. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.4. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.

8.5. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.

9. Сроки обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

9.2. При достижении целей обработки персональных данных, а также в случае отзыва согласия на обработку, персональные данные подлежат уничтожению, за исключением случаев, предусмотренных законодательством.

9.3. При осуществлении хранения персональных данных Оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст.18 ФЗ «О персональных данных».

10. Права и обязанности Оператора и субъектов персональных данных

10.1. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом или настоящей Политикой.

10.2. Если персональные данные получены не от субъекта персональных данных, Оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

• наименование и адрес Оператора или его представителя;
• цель обработки персональных данных и ее правовое основание;
• перечень персональных данных;
• предполагаемые пользователи персональных данных;
• установленные ФЗ «О персональных данных» права субъекта персональных данных;
• источник получения персональных данных.

10.3. Оператор не обязан предоставлять сведения, указанные в п. 10.2, в следующих указанных случаях:

• субъект персональных данных уведомлен об обработке его персональных данных иным Оператором;
• персональные данные получены на основании закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением соответствующих запретов и условий;
• Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;
• предоставление данных сведений нарушает права и законные интересы третьих лиц.

10.4. Оператор вправе осуществлять передачу Персональных данных третьим лицам в рамках исполнения возложенных обязательств по гражданско-правовым и (или) трудовым договорам, заключенным Оператором с субъектами персональных данных или в целях содействия поиску контрагентов и предоставления возможности сотрудничества, на основании договора гражданско-правового характера, включая оказание услуг и выполнение работ.

10.5. Оператор имеет право передавать Персональные данные Субъекта без его согласия следующим лицам:

10.5.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;

10.5.2. В иных случаях, предусмотренных законодательством.

10.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.8. Субъект персональных данных обязан обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки.

10.9. Субъект персональных данных обязан предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

11. Актуализация, исправление, удаление и уничтожение персональных данных

11.1. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

11.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных пользователем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение 7 (Семи) рабочих дней со дня представления таких сведений.

11.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (Трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (Десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

11.4. Персональные данные уничтожаются при достижении целей обработки персональных данных, а также в случае отзыва согласия субъектом персональных данных в течение 30 (Тридцати) календарных дней, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку на иных законных основаниях.

11.5. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

12. Порядок работы с запросами субъектов персональных данных и уполномоченных органов

12.1. Субъект персональных данных имеет право на получение следующих сведений по запросу:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения Оператором обязанностей, установленных ст.18.1 ФЗ «О персональных данных»;
• иные сведения, предусмотренные федеральными законами.

12.2. Оператор вправе не предоставлять сведения по запросу субъекта, если в соответствии с федеральными законами:

• обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством РФ случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
• обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
• обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

12.3. Сведения, предоставляемые по запросу субъекта персональных данных, должны быть предоставлены в доступной форме. В предоставляемых сведениях не должны содержаться персональные данные третьих лиц, если не имеется законных оснований для раскрытия таких персональных данных.

12.4. Сведения предоставляются в течение 30 (Тридцати) календарных дней с даты получения запроса. Данный срок может быть продлен не более чем на 5 (Пять) рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.

12.5. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

12.6. Запрос может быть направлен в форме электронного документа и подписан электронной подписью. Запрос направляется в свободной форме на электронную почту или почтовый адрес Оператора. Рекомендованных форм запросов Оператором не предусмотрено. Если запрос направляется представителем субъекта, к запросу должен прилагаться документ, подтверждающий полномочия представителя.

12.7. Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

12.8. Субъект персональных данных вправе обратиться к Оператору повторно не ранее чем через 30 (Тридцать) календарных дней после первоначального обращения. Если сведения были предоставлены субъекту не в полном объеме, субъект вправе обратиться к Оператору повторно до истечения указанного срока.

12.9. Оператор вправе мотивированно отказать субъекту в выполнении повторного запроса. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.

12.10. Оператор безвозмездно обязан предоставить субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, в порядке, аналогичным порядку предоставления сведений по запросу субъекта. В случае отказа Оператор должен предоставить мотивированный ответ со ссылкой на норму закона, являющуюся основанием для отказа. Ответ об отказе предоставляется в течение 10 (Десяти) рабочих дней с даты получения запроса. Данный срок может быть продлен не более чем на 5 (Пять) рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.

12.11. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (Десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

13. Реализуемые требования к защите персональных данных

13.1. При Обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:

• назначение ответственного за организацию обработки персональных данных;
• издание политики обработки персональных данных и (или) иных локальных актов в сфере обработки персональных данных, определяющих: категории и перечень обрабатываемых персональных данных; категории субъектов, персональные данные которых обрабатываются; способы обработки персональных данных; сроки обработки и хранения персональных данных; порядок уничтожения персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение, выявление и устранение последствий нарушений законодательства РФ, устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных закону и локальным актам Оператора;
• ознакомление (или соответствующее обучение) работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе c требованиями к защите персональных данных, политикой обработки и иными локальными актами по вопросам персональных данных, локальными актами по вопросам обработки персональных данных;
• принятие иных мер, предусмотренных действующим законодательством, в целях соблюдения прав и законных интересов субъектов персональных данных осуществляются при необходимости.

13.2. Оператор реализует правовые, организационные и технические меры по обеспечению безопасности персональных данных, исходя из уровней защищенности и актуальных угроз безопасности персональных данных:

• применение организационных и технических мер по обеспечению безопасности персональных данных исходя из уровней защищенности персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак и инцидентов в информационных системах;
• контроль за мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем;
• принятие иных мер, предусмотренных действующим законодательством, в целях соблюдения прав и законных интересов субъектов персональных данных осуществляются при необходимости.

14. Заключительные положения

14.1. Настоящая Политика является локальным нормативным актом Оператора и является общедоступной.

14.2. Настоящая Политика может быть пересмотрена (изменена) в любом из следующих случаев:

• при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
• в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия настоящей Политики;
• по решению руководства Оператора;
• при изменении целей и сроков обработки персональных данных;
• при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
• при применении новых технологий обработки и защиты персональных данных, в т. ч. передачи, хранения;
• иных случаях, требующих пересмотра настоящей политики.

14.3. Оператор вправе вносить изменения в Политику без согласия Пользователя.

14.4. Новая редакция Политики вступает в силу с момента ее утверждения приказом единоличного исполнительного органа Оператора, если иное не предусмотрено новой редакцией Политики.

14.5. Редакция Политики применяется к отношениям, возникшим после введения ее в действие.