1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «Лидер Инфо» (ИНН 5050096970, ОГРН 1125050003770).
1.2. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора № 77-25-281803.
1.3. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).
1.4. Базы данных находятся на территории Российской Федерации.
1.5. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
1.6. Действие настоящей Политики распространяется на операции, совершаемые Оператором с персональными данными (ПД) с использованием средств автоматизации и/или без их использования.
1.7. Трансграничная передача персональных данных не осуществляется.
Основные права и обязанности Оператора.
1.8. Оператор имеет право:
а) получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
б) требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
1.9. Оператор обязан:
а) обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
б) рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
в) предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
г) принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
д) организовывать обработку и защиту персональных данных в соответствии с требованиями законодательства РФ.
1.10. Субъекты персональных данных имеют право:
а) на информацию об их персональных данных, обрабатываемых Оператором;
б) на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) на отзыв согласия на обработку персональных данных. При этом Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных действующим законодательством;
г) на принятие предусмотренных законом мер по защите своих прав;
д) на осуществление иных прав, предусмотренных законодательством РФ.
2. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, СПОСОБЫ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ИЛИ ПРИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ
2.1. Цель обработки: Ведение кадрового и бухгалтерского учета
а) Категории субъектов: работники; родственники работников; уволенные работники;
б) Перечень обрабатываемых ПД, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;
в) Перечень обрабатываемых ПД, относящихся к категории «Специальные категории персональные данные»: сведения о состоянии здоровья;
г) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
д) Сроки обработки и хранения для указанной цели обработки определены в п.2.14 настоящей Политики;
е) Порядок уничтожения: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: сжигание/удаление информации из баз данных/иным способом.
2.2. Цель обработки: Обеспечение соблюдения налогового законодательства РФ
а) Категории субъектов: работники; родственники работников; уволенные работники;
б) Перечень обрабатываемых ПД, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность;
в) Перечень обрабатываемых ПД, относящихся к категории «Специальные категории персональные данные»: сведения о состоянии здоровья;
г) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
д) Сроки обработки и хранения для указанной цели обработки определены в п.2.14 настоящей Политики;
е) Порядок уничтожения: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: сжигание/удаление информации из баз данных/иным способом.
2.3. Цель обработки: Обеспечение соблюдения пенсионного законодательства РФ
а) Категории субъектов: работники; уволенные работники;
б) Перечень обрабатываемых ПД, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; дата рождения; место рождения; доходы; пол; адрес места жительства; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
в) Перечень обрабатываемых ПД, относящихся к категории «Специальные категории персональные данные»: сведения о состоянии здоровья;
г) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
д) Сроки обработки и хранения для указанной цели обработки определены в п.2.14 настоящей Политики;
е) Порядок уничтожения: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: сжигание/удаление информации из баз данных/иным способом.
2.4. Цель обработки: Обеспечение соблюдения трудового законодательства РФ
а) Категории субъектов: работники; родственники работников; уволенные работники;
б) Перечень обрабатываемых ПД, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; адрес электронной почты; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;
в) Перечень обрабатываемых ПД, относящихся к категории «Специальные категории персональные данные»: сведения о состоянии здоровья;
г) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
д) Сроки обработки и хранения для указанной цели обработки определены в п.2.14 настоящей Политики;
е) Порядок уничтожения: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: сжигание/удаление информации из баз данных/иным способом.
2.5. Цель обработки: Подбор персонала (соискателей) на вакантные должности
а) Категории субъектов: соискатели;
б) Перечень обрабатываемых ПД, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации); сведения об образовании; иные сведения, которые могут быть указаны соискателем в резюме
в) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
г) Сроки обработки и хранения для указанной цели: до принятия решения об устройстве соискателя на работу или его несоответствия вакансии;
д) Порядок уничтожения: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: сжигание/удаление информации из баз данных/иным способом.
2.6. Цель обработки: Подготовка, заключение и исполнение гражданско-правовых договоров
а) Категории субъектов: клиенты, контрагенты, представители контрагентов;
б) Перечень обрабатываемых ПД, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес места жительства; адрес регистрации; адрес электронной почты, номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность;
в) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
г) Сроки обработки и хранения для указанной цели обработки определены в п.2.14 настоящей Политики;
д) Порядок уничтожения: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: сжигание/удаление информации из баз данных/иным способом.
2.7. Цель обработки: Улучшение и обеспечение работоспособности веб-сайта, статистических исследований и обзоров. Политика Оператора в отношении этой цели определяется отдельным документом («Политика использования файлов cookies»), размещенным на сайтах Компании (
https://tehexpert-kodex.ru/cookie).
2.8. Цель обработки: Информирование клиентов и потенциальных клиентов о продуктах, услугах, новостях, акциях и предложениях от Оператора и его партнёров
а) Категории субъектов: клиенты; потенциальные клиенты; представители контрагентов-юридических лиц; представители потенциальных контрагентов-юридических лиц;
б) Перечень обрабатываемых ПД, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; номер телефона; адрес электронной почты; регион РФ и/или город, профессия/должность и/или сфера профессиональных интересов;
в) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
г) Сроки обработки и хранения для указанной цели обработки определены в п.2.14 настоящей Политики;
д) Порядок уничтожения: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: сжигание/удаление информации из баз данных/иным способом.
Обработка персональных данных в целях, указанных в настоящем пункте, осуществляется при условии получения отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации, в том числе при направлении рекламных и информационных сообщений.
2.9. Цель обработки: Размещение информации о деятельности Оператора, его продуктах и услугах, включая публикацию отзывов, кейсов, фото- и видеоматериалов, направленных на информирование и привлечение потенциальных клиентов и соискателей, в том числе формирование положительного имиджа Оператора.
а) Категории субъектов: работники Компании; клиенты; представители контрагентов-юридических лиц;
б) Перечень обрабатываемых ПД, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; должность; сведения об опыте работе/профессиональной деятельности; научные или специальные степени и звания; фото- и видеоизображения субъекта персональных данных, используемые Оператором исключительно в целях, указанных в настоящей Политике, при этом:
– обработка таких изображений не направлена на установление личности субъекта персональных данных;
– Оператор не применяет технологии распознавания лиц и иные технологии биометрической идентификации;
– указанные данные не используются для аутентификации или идентификации субъекта персональных данных в информационных системах Оператора;
– обработка осуществляется на основании предварительно полученного согласия субъекта персональных данных, включая согласие на распространение персональных данных в случаях, предусмотренных законодательством Российской Федерации.
в) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
г) Сроки обработки и хранения для указанной цели обработки определены в п.2.14 настоящей Политики;
д) Порядок уничтожения: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: сжигание/удаление информации из баз данных/иным способом.
Обработка персональных данных в целях, указанных в настоящем пункте, осуществляется при условии получения согласия субъекта персональных данных, в том числе в случаях, когда требуется согласие на распространение персональных данных в соответствии с законодательством Российской Федерации.
2.10. Цель обработки: Предоставление персонализированных сервисов и возможностей сайта
а) Категории субъектов: зарегистрированные пользователи сайта;
б) Перечень обрабатываемых ПД, относящихся к категории «Иные персональные данные»: имя, адрес электронной почты, телефон, ИНН организации;
в) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
г) Сроки обработки и хранения для указанной цели обработки определены в п.2.14 настоящей Политики;
д) Порядок уничтожения: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: сжигание/удаление информации из баз данных/иным способом.
2.11. Цель обработки: Осуществление мероприятий, связанных с обработкой обращений пользователей (в том числе жалоб, замечаний и предложений), касающихся деятельности Оператора и/или его партнеров, включая анализ качества оказываемых услуг и улучшение работы Оператора
а) Категории субъектов: посетители сайта, клиенты, потенциальные клиенты, представители контрагентов-юридических лиц; представители потенциальных контрагентов-юридических лиц;
б) Перечень обрабатываемых ПД, относящихся к категории «Иные персональные данные»: имя, отчество; название организации; номер телефона; адрес электронной почты; регион РФ и/или город; иные данные, которые могут быть указаны в обращении;
в) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
г) Сроки обработки и хранения для указанной цели обработки определены в п.2.14 настоящей Политики;
д) Порядок уничтожения: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: сжигание/удаление информации из баз данных/иным способом.
2.12. Цель обработки: Установление и поддержание взаимодействия с пользователем, включая обработку входящих заявок и запросов, консультирование по вопросам оказания услуг, предоставление информации о продуктах и услугах Оператора, организацию обратной связи, а также сопровождение пользователя на этапах рассмотрения и обработки запроса.
а) Категории субъектов: посетители сайта, клиенты, потенциальные клиенты, представители контрагентов-юридических лиц; представители потенциальных контрагентов-юридических лиц;
б) Перечень обрабатываемых ПД, относящихся к категории «Иные персональные данные»: имя, отчество; ИНН организации; номер телефона; адрес электронной почты; иные данные, которые могут быть указаны в обращении;
в) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
г) Сроки обработки и хранения для указанной цели обработки определены в п.2.14 настоящей Политики;
д) Порядок уничтожения: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: сжигание/удаление информации из баз данных/иным способом.
2.13. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
2.14. Сроки обработки и хранения персональных данных по каждой цели обработки, указанной в разделе 2 настоящей Политики, определяются в соответствии с:
– требованиями законодательства Российской Федерации, в том числе в области трудового, налогового, бухгалтерского и архивного законодательства;
– условиями заключенных договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
– сроками действия согласия субъекта персональных данных на обработку персональных данных;
– целями обработки персональных данных.
Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
При этом для отдельных категорий персональных данных устанавливаются следующие ориентиры сроков хранения:
– персональные данные работников — в течение сроков, установленных трудовым и архивным законодательством Российской Федерации;
– персональные данные, связанные с бухгалтерским и налоговым учетом — не менее сроков, установленных законодательством о бухгалтерском учете и налогах и сборах;
– персональные данные по гражданско-правовым договорам — в течение срока действия договора и не менее 5 (пяти) лет после его завершения, если иной срок не установлен законодательством;
– персональные данные соискателей — до принятия решения о трудоустройстве либо отказе, если иное не предусмотрено согласием субъекта персональных данных;
– персональные данные, обрабатываемые на основании согласия субъекта персональных данных — до отзыва такого согласия, если иное не предусмотрено законодательством Российской Федерации.
По достижении целей обработки персональных данных, истечении сроков их хранения либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством Российской Федерации.
3. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Безопасность персональных данных, обрабатываемых Оператором обеспечивается реализацией правовых, организационных и технических мер для обеспечения требований законодательства о персональных данных. К таким мерам относятся:
а) разработка локальных актов Оператором, реализующих требования законодательства в области обработки и защиты персональных данных;
б) назначение лица, ответственного за организацию обработки персональных данных;
в) ограничение состава работников Оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
г) ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, с данной Политикой, другими локальными актами Оператора по вопросам обработки персональных данных;
д) определение в должностных инструкциях работников Оператора обязанностей по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка;
е) организация учёта материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
ж) определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели актуальных угроз;
з) размещение технических средств обработки персональных данных в пределах охраняемой территории;
и) ограничение допуска посторонних лиц в помещения, недопущение их нахождения в помещениях, где ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны ответственных лиц;
к) использование для нейтрализации актуальных угроз средств защиты информации;
л) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
м) применение антивирусных средств защиты на всех узлах информационной сети;
н) осуществление ежегодного внутреннего контроля соответствия обработки персональных данных законодательству в области обработки и защиты персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
а) Трудовой кодекс РФ;
б) Гражданский кодекс РФ;
в) Налоговый кодекс РФ;
г) Федеральный закон от 6 декабря 2011 г. N 402-ФЗ "О бухгалтерском учете";
д) Федеральный закон от 28 марта 1998 г. N 53-ФЗ "О воинской обязанности и военной службе;
е) Федеральный закон от 1 апреля 1996 г. N 27-ФЗ ""Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования";
ж) Федеральный закон от 28 декабря 2013 г. N 426-ФЗ "О специальной оценке условий труда" (с изменениями и дополнениями);
з) уставные документы Оператора;
и) договоры, заключаемые между Оператором и субъектами персональных данных;
к) согласия субъектов персональных данных на обработку персональных данных;
л) иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
4.2. Обработка специальных категорий персональных данных
Оператор осуществляет обработку специальных категорий персональных данных (в частности, сведений о состоянии здоровья) исключительно в случаях, предусмотренных законодательством Российской Федерации.
Обработка указанных персональных данных осуществляется:
– в целях исполнения обязанностей, возложенных на Оператора трудовым законодательством Российской Федерации, в том числе в рамках обеспечения условий труда, соблюдения требований охраны труда, проведения обязательных медицинских осмотров и иных предусмотренных законом процедур;
– в иных случаях, прямо предусмотренных законодательством Российской Федерации;
– при наличии письменного согласия субъекта персональных данных, если получение такого согласия требуется в соответствии с законодательством Российской Федерации.
Оператор не осуществляет обработку специальных категорий персональных данных, не предусмотренную целями обработки, указанными в настоящей Политике, и принимает меры по недопущению их избыточной обработки.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Оператором может осуществляться следующими способами:
а) неавтоматизированная обработка персональных данных;
б) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
в) смешанная обработка персональных данных.
5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, предоставление, доступ, распространение, уничтожение, а также осуществление иных действий в соответствии с действующим законодательством РФ.
5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.
5.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
5.5. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях согласие оформляется в письменной форме.
5.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
5.7. В случаях предусмотренных законодательством (например, распространение персональных данных), оператор получает письменные согласия соответствующих субъектов персональных данных.
5.8. При осуществлении обработки персональных данных Оператор использует базы данных, находящиеся на территории РФ.
5.9. Передача персональных данных третьим лицам
Оператор вправе осуществлять передачу персональных данных третьим лицам в случаях, когда это необходимо для достижения целей обработки персональных данных, указанных в настоящей Политике, при условии соблюдения требований законодательства Российской Федерации.
Передача персональных данных осуществляется следующим категориям третьих лиц:
– контрагентам Оператора, участвующим в исполнении договоров (в том числе подрядчикам, оказывающим услуги в области информационных технологий, технической поддержки, бухгалтерского учета, юридического сопровождения, маркетинга и иных услуг);
– операторам информационных систем и программного обеспечения, используемых Оператором для ведения деятельности (в том числе CRM-систем, систем аналитики, сервисов электронной почты и коммуникаций);
– кредитным организациям, платежным системам и иным лицам — в случаях, связанных с осуществлением расчетов;
– государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
Передача персональных данных третьим лицам осуществляется:
– на основании договоров, заключенных между Оператором и такими лицами, содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных;
– либо на основании поручения на обработку персональных данных в соответствии со статьей 6 Федерального закона № 152-ФЗ;
– либо в случаях, когда такая передача обязательна в силу закона.
Оператор обеспечивает, чтобы третьи лица, получающие доступ к персональным данным:
– обрабатывали персональные данные исключительно в объеме, необходимом для достижения целей обработки;
– соблюдали требования законодательства Российской Федерации в области персональных данных;
– принимали необходимые организационные и технические меры по защите персональных данных.
Оператор не осуществляет передачу персональных данных третьим лицам в целях, не предусмотренных настоящей Политикой.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена.
6.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.
6.3. По запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос также может быть подписан электронной подписью в соответствии с законодательством РФ.
6.4. Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
6.5. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике или других локальных номинативных актах Оператора, регулируются согласно положениям законодательства РФ.
7.2. Оператор имеет право вносить изменения в настоящую Политику. После внесения изменений новая редакция размещается на сайте Оператора.