Счастливые часы | Скидка 5 000 руб. до 20.11

Политика конфиденциальности
1

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение Политики
Настоящая политика конфиденциальности (далее — Политика) действует в отношении
всей информации, включая персональные данные в понимании применимого
законодательства, которую ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
"ГЕДЖ ФИНАНС ГРУПП" (ИНН 5034045337, адрес 142600, МОСКОВСКАЯ ОБЛАСТЬ,
Г.О. ОРЕХОВО-ЗУЕВСКИЙ, Г ОРЕХОВО-ЗУЕВО, УЛ ВОКЗАЛЬНАЯ, Д. 6, КОМ. 55,
адрес эл. почты: 88005550918@mail.ru) (далее – Оператор, Компания, Оператор), могут
получить от Посетителей сайта и иных субъектов в процессе использования сайта
https://real-avto.com и его подразделов (далее — «Сайт»).
Политика определяет порядок обработки и защиты персональных данных (далее –
«ПД») посетителей Сайта и обучающихся.
Использование Сайта, а также его сервисов и услуг, означает безоговорочное согласие
субъекта персональных данных с настоящей Политикой и указанными в ней условиями
обработки его персональной информации. В случае несогласия с этими условиями субъект
персональных данных должен воздержаться от Сайта. Оператор исходит из того, что
субъект персональных данных сознательно определяет свои запросы и контролирует
технические параметры используемого им оборудования, а также ознакомился с настоящей
Политикой в полном объеме. В случае несогласия субъектом персональных данных с
Политикой Использование Сайта должно быть прекращено. Оператор не контролирует и
не несёт ответственность за сайты третьих лиц, на которые субъект персональных данных
может перейти по ссылкам, доступным на Сайте.
Администрация Сайта не проверяет достоверность персональных данных,
предоставляемых Посетителем. Оператор исходит из того, что Посетитель предоставляет
достоверную и достаточную персональную информацию по вопросам, предлагаемым к
заполнению (в случае их наличия, например, форма обратного звонка и т.д.), а также
поддерживает эту информацию в актуальном состоянии.
1.2. Основные понятия
Для целей Политики используются следующие понятия:
«Администрация Сайта» — уполномоченные на управление сайтом сотрудники, которые
организуют и (или) осуществляют обработку персональных данных, а также определяют
цели обработки персональных данных; состав персональных данных, подлежащих
обработке; действия (операции), совершаемые с персональными данными.
«Персональные данные» (далее – персональные данные или ПДн) — любая информация,
относящаяся к прямо или косвенно определённому или определяемому физическому лицу
(субъекту персональных данных).
«Субъект персональных данных» – физическое лицо, которое прямо или косвенно
определено или определяемо с помощью персональных данных.
«Оператор» – ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГЕДЖ
ФИНАНС ГРУПП" (ИНН 5034045337, адрес 142600, МОСКОВСКАЯ ОБЛАСТЬ, Г.О.
ОРЕХОВО-ЗУЕВСКИЙ, Г ОРЕХОВО-ЗУЕВО, УЛ ВОКЗАЛЬНАЯ, Д. 6, КОМ. 55) (далее –
Оператор, Компания), осуществляющее обработку персональных данных, а также
определяющий цель обработки персональных данных, состав персональных данных,
подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Обработка персональных данных» — любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
2
использование, передачу (предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение персональных данных.
«Автоматизированная обработка персональных данных» – обработка персональных
данных с помощью средств вычислительной техники.
«Предоставление персональных данных» – действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц.
«Блокирование персональных данных» – временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных
данных).
«Уничтожение персональных данных» – действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных.
«Посетитель сайта (или Посетитель)» - лицо, имеющее доступ к Сайту посредством сети
Интернет и использующее Сайт.
«Информационная система» – совокупность содержащейся в базах данных информации и
обеспечивающих их обработку информационных технологий и технических средств.
«Угрозы безопасности персональных данных» – совокупность условий и факторов,
создающих опасность несанкционированного, в том числе случайного, доступа к
персональным данным, результатом которого могут стать уничтожение, изменение,
блокирование, копирование, предоставление, распространение персональных данных, а
также иные неправомерные действия при их обработке в информационной системе
персональных данных.
«Уровень защищенности персональных данных» – комплексный показатель,
характеризующий требования, исполнение которых обеспечивает нейтрализацию
определенных угроз безопасности персональных данных при их обработке в
информационных системах персональных данных.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на
компьютере Пользователя/Посетителя, который веб-клиент или веб-браузер каждый раз
пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего
сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по
протоколу IP.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Основанием обработки персональных данных в Компании являются следующие
нормативные акты и документы:
– Устав;
– Конституция Российской Федерации;
– Трудовым кодексом Российской Федерации;
– Гражданским кодексом Российской Федерации;
– Договоры, заключаемые между Оператором и субъектом персональных данных;
– Согласие субъектов персональных данных на обработку персональных данных;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета
Европы о защите физических лиц при автоматизированной обработке персональных
данных»;
– Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных
технологиях и о защите информации».
2.2. В случаях, прямо не предусмотренных законодательством Российской Федерации, но
соответствующих полномочиям Компании, обработка персональных данных
3
осуществляется с согласия субъекта персональных данных на обработку его персональных
данных.
2.3. Обработка персональных данных прекращается при реорганизации или ликвидации
Компании.
3. ПРИНЦИПЫ И ЦЕЛИ И ОПИСАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
3.1. Обработка персональных данных осуществляется Компанией в соответствии со
следующими принципами:
3.1.1. обработка персональных данных осуществляется на законной и справедливой основе;
3.1.2. обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей; не допускается обработка персональных данных,
несовместимая с целями сбора персональных данных;
3.1.3. не допускается объединение баз данных, содержащих персональные данные,
обработка которых осуществляется в целях, несовместимых между собой;
3.1.4. обработке подлежат только персональные данные, которые отвечают целям их
обработки;
3.1.5. содержание и объем обрабатываемых персональных данных соответствуют
заявленным целям обработки; обрабатываемые персональные данные не избыточны по
отношению к заявленным целям их обработки;
3.1.6. при обработке персональных данных обеспечиваются точность персональных
данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям
обработки персональных данных; Компания принимает необходимые меры либо
обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
3.1.7. хранение персональных данных осуществляется в форме, позволяющей определить
субъекта персональных данных, не дольше, чем этого требуют цели обработки
персональных данных, если срок хранения персональных данных не установлен
федеральным законом, договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект персональных данных;
3.1.8. обрабатываемые персональные данные подлежат уничтожению либо обезличиванию
по достижении целей обработки или в случае утраты необходимости в достижении этих
целей, если иное не предусмотрено федеральным законом.
3.2. Цели и описание обработки персональных данных:
3.2.1. Продвижение услуг на рынке, включая:
- предоставление Посетителю возможности взаимодействовать с Сайтом, установление и
поддержание взаимодействия между Посетителем и Оператором, в том числе обработка
Оператором запросов Посетителя, обратная связь Оператора по запросам Посетителя,
улучшение качества обслуживания Посетителей;
3.2.2. обсуждение и заключение любых договоров между Оператором и субъектом, и их
дальнейшее исполнение;
3.2.3. Анализ посещения сайта, обработка Cookie файлов
Для корректной работы Сайта используются cookie-файлы, которые собираются в
отношении Посетителей сайта, а именно: поведение субъекта на Сайте,пользователя на
сайте (IP адрес, устройство, браузер, данные об устройстве, в том числе версия его
операционной системы и местонахождение, иные данные, предоставленные субъектом),
сведения, собираемые посредством метрических программ, в том числе технические
сведения о пользовательских устройствах и идентификаторы (cookies, геолокация
устройства, метаданные и пр.)
4
Данные, собираемые с помощью cookie-файлов не относятся к специальным категориям
или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются
автоматизированным способом.
Основанием для обработки ваших данных в этом случае будет согласие на обработку
персональных данных, предоставляемого Посетителем сайта путем совершения
конклюдентных действий - продолжение пользования сайтом.
По достижении сроков обработки (1 год с момента совершения каждого действия на Сайте)
персональные данные уничтожаются путем удаления из информационных систем с
помощью встроенных средств информационной системы.
3.3. В целях, указанных в п. 3.2.1. обрабатываются следующие ПДн Посетителей: имя
контактного лица, контактная информация (номер телефона), иные данные,
представленные субъектом самостоятельно при заполнении формы.
Способы обработки и действия с ПДн: смешанный способ (с использованием средств
автоматизации и без использования средств автоматизации) путем совершения следующих
действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передача (предоставление, доступ), блокирование,
удаление, уничтожение.
Сроки обработки (в т.ч. хранения) ПДн: персональные данные обрабатываются в течение
всего периода взаимодействия Посетителя с Оператором , а также в течение 3 (трех) лет
после прекращения указанных взаимодействий, если предусмотренные Цели не будут
достигнуты ранее или в случае утраты необходимости в достижении Целей.
3.4. В целях, указанных в п. 3.2.2. обрабатываются следующие ПДн
- Обучающихся: фамилия, имя, отчество, номер телефона, паспортные данные (серия,
номер, кем выдан и дата выдачи, код подразделения), адрес регистрации, дата рождения.
– представителей обучающихся: фамилия, имя, отчество, номер телефона, паспортные
данные (серия, номер, кем выдан и дата выдачи, код подразделения), адрес регистрации,
дата рождения.
Способы обработки и действия с ПДн: смешанный способ (с использованием средств
автоматизации и без использования средств автоматизации) путем совершения следующих
действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передача (предоставление, доступ), блокирование,
удаление, уничтожение.
Сроки обработки (в т.ч. хранения) ПДн: персональные данные обрабатываются в течение
срока действия заключенного Договора на обучение, а также в течение 3 (трех) лет после
прекращения действия Договора, если предусмотренные Цели не будут достигнуты ранее
или в случае утраты необходимости в достижении Целей.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Условия обработки персональных данных.
4.1.1. Обработка персональных данных осуществляется с согласия на обработку
персональных данных, если иное не предусмотрено законодательством Российской
Федерации.
4.1.2. Посетители Сайта выражают свое согласие на обработку персональных
данных, заполняя поля, подразумевающие ввод персональных данных, и устанавливая
«галочку» в соответствующем поле на Сайте или нажимая в форме заполнения на
«Отправить» или иную аналогичную по смыслу клавишу.
4.1.3. Оператор не предоставляет и не раскрывает сведения, содержащие
персональные данные, третьей стороне без письменного согласия субъекта, за
исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и
здоровью, а также в случаях, установленных законодательством Российской Федерации.
5
4.1.4. Доступ к персональным данным для их обработки может быть предоставлен
только тем сотрудникам Оператора, которые нуждаются в этом для выполнения своих
задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны
соблюдать внутренние правила и процедуры в отношении обработки персональных
данных. Они также должны следовать всем техническим и организационным мерам
безопасности, действующим для защиты персональных данных.
4.1.5. Оператор использует достаточные технические и организационные меры для
защиты персональных данных от несанкционированного, случайного или незаконного
уничтожения, потери, изменения, недобросовестного использования, раскрытия или
доступа, а также иных незаконных форм обработки. Данные меры безопасности были
реализованы с учетом современного уровня техники, стоимости их реализации, рисков,
связанных с обработкой и характером персональных данных.
4.2. Особенности сбора и иной обработки персональных данных.
4.2.1 Оператор обрабатывает персональные данные, ставшие ему известными:
4.2.1.1. при реализации любых правоотношений между Оператором и субъектами
персональных данных, связанных с участием субъектов персональных данных в
деятельности Оператора
4.2.1.2. при взаимодействии с субъектами персональных данных посредством Сайта,
а также осуществление информационного и (или) организационного взаимодействия с
субъектами персональных данных.
4.2.2. При сборе персональных данных Оператор обеспечивает запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение
персональных данных с использованием баз данных, находящихся на территории РФ, за
исключением случаев, прямо предусмотренных действующим законодательством РФ о
персональных данных.
4.2.3. Для обработки персональных данных Оператор может применять
информационные системы, отчуждаемые машинные носители информации (например,
флэшки, съемные жёсткие диски и т.д.), бумажные носители информации, а также
передавать персональные данные с использованием информационно-
телекоммуникационных сетей (включая сеть «Интернет»).
4.2.4. Оператор может направлять (при условии разумного ограничения частоты и
количества направлений, в любое время и без предварительного предупреждения)
субъектам персональных данных информационные материалы о новостях и активностях
Оператора в случае наличия соответствующего согласия субъектов персональных данных.
Информационные материалы могут направляться субъектам персональных данных
посредством тех каналов коммуникации (контактных сведений), которые субъекты
персональных данных предоставили Оператору. Субъекты персональных данных вправе в
любой момент времени отказаться от получения материалов Оператора следуя
инструкциям, указанным в получаемых материалах, или путем направления Оператору
соответствующего обращения.
4.2.5. Оператором не принимаются решения, порождающее юридические
последствия в отношении субъектов персональных данных или иным образом
затрагивающее их права и законные интересы, на основании исключительно
автоматизированной обработки их персональных данных.
4.2.6. Оператор не осуществляет вышеуказанные действия по обработке
персональных данных в качестве биометрических персональных данных и не использует
персональные данные для установления (биометрической идентификации) и (или)
удостоверения (биометрической аутентификации) личности субъектов персональных
данных.
4.3. Поручение обработки персональных данных.
4.3.1. Компания вправе поручить обработку персональных данных другому лицу с
6
согласия субъекта персональных данных, если иное не предусмотрено федеральным
законом, на основании заключаемого с этим лицом договора (далее – поручение).
4.3.2. Лицо, осуществляющее обработку персональных данных по поручению
Компании, соблюдает принципы и правила обработки персональных данных,
предусмотренные настоящей Политикой. В поручении определены перечень действий
(операций) с персональными данными, которые будут совершаться лицом,
осуществляющим обработку персональных данных, способы и цели обработки,
установлена обязанность такого лица соблюдать конфиденциальность персональных
данных и обеспечивать безопасность персональных данных при их обработке, а также
указаны требования к защите обрабатываемых персональных данных.
4.3.3. При поручении обработки персональных данных другому лицу
ответственность перед субъектом персональных данных за действия указанного лица несет
Компания. Лицо, осуществляющее обработку персональных данных по поручению
Компании, несет ответственность перед Компанией.
4.4. Передача персональных данных.
4.4.1. Компания вправе передавать персональные данные третьим лицам, для
достижения целей, указанных в разделе 3 настоящей Политики, к которым могут
относиться
4.4.2.1. лица, обладающие правом в предусмотренных применимым
законодательством случаях на получение персональных данных в составе, необходимом
для осуществления и выполнения возложенных на таких лиц функций, полномочий и
обязанностей;
4.4.2.2. контрагенты Оператора, осуществляющие подготовку к Мероприятию или
являющиеся партнерами мероприятия.
4.4.3. Полный список третьих лиц, которым могут передаваться персональные
данные, указан в соответствующем согласии на обработку персональных данных.
4.4.4. Трансграничная передача персональных данных не осуществляется.
4.4.5. Информация об условиях обработки и о наличии запретов и условий на
обработку неограниченным кругом лиц персональных данных, разрешенных субъектом
персональных данных для распространения.
В отношении персональных данных, опубликованных на сайте Оператора,
действуют следующие правила и ограничения:
обработка персональных данных неограниченным кругом лиц не запрещена;
полученные Оператором персональные данные могут передаваться с
использованием информационно-телекоммуникационных сетей.
передача персональных данных неограниченному кругу лиц не запрещена.
4.5. Обработка данных посредством Сайта и соблюдение режима конфиденциальности
4.5.1. Во время посещения субъектами персональных данных Сайта и использования
его функционала возможен пассивный сбор технической информации пользовательских
устройств субъектов персональных данных с использованием различных технологий и
способов. Это необходимо в связи с особенностями функционирования сети «Интернет» и
осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам).
4.5.2. Сбор технической информации и ее дальнейшее использование необходимо
для обеспечения бесперебойного доступа субъектов персональных данных к Сайту и
использования ими функционала Сайта, а также для обеспечения информационной
безопасности при посещении Сайта и использовании его функционала.
4.5.3. Оператор не осуществляет:
4.5.3.1. прямое или косвенное определение субъектов персональных данных с
использованием технической информации или иных сведений;
4.5.3.2. сопоставление и (или) объединение (связывание) технической информации с
находящимися в распоряжении Оператора персональных данных и (или) иными
7
сведениями;
4.5.3.3. обработку технической информации для аналитических и маркетинговых
(рекламных) целей;
4.5.3.4. передачу технической информации сторонним Интернет-сервисам.
4.5.4. В работе Сайта задействованы, в том числе, технологии cookie. Указанные
технологии позволяют предоставлять Посетителям Сайта настроенное под них окружение
при повторном посещении Сайта.
Файлы cookies, используемые на Сайте, подразделяются на такие категории как:
«необходимые», «эксплуатационные» и «функциональные».
Необходимые файлы cookies обязательны для просмотра веб-страниц Сайта и
полноценного использования их функций. Без их использования невозможно обеспечить
работу целевых сервисов при использовании услуг.
Эксплуатационные файлы cookies собирают информацию об использовании Сайта,
например, о наиболее часто посещаемых его страницах. Указанные файлы используются
для оптимизации работы Сайта и упрощения для Посетителей навигации по нему. Вся
информация, собранная с помощью указанных файлов предназначена для статистических
целей и остается анонимной.
Функциональные файлы cookies позволяют Сайту запоминать пользовательский
выбор при использовании Сайта. Такие файлы могут запоминать месторасположение
Посетителей для отображения Сайта на языке страны, в которой располагается Посетитель,
а также запоминать настройки размера шрифта текста и других настраиваемых параметров
Сайта.
4.5.5. Информация, собираемая посредством файлов cookie, не позволяет однозначно
идентифицировать Посетителей Сайта.
4.5.6. Оператор может обрабатывать файлы cookie самостоятельно или с
привлечением Сервиса Яндекс.Метрика для целей, указанных выше.
4.5.7. Сайт использует cookies исключительно в целях получения информации об
использовании сайта. Данные в файлах cookies анонимны и не содержат персональных
данных. Посетитель может в любой момент с помощью настроек браузера отключить
cookies. Если Посетитель Сайта предпочитает не получать файлы cookie при просмотре
Сайта, он может настроить свой браузер таким образом, чтобы не получать такие файлы,
либо так, чтобы браузер предупреждал Посетителей перед принятием файлов cookie либо
блокировал их.
4.5.8. Администрация защищает Данные, которые автоматически передаются в
процессе просмотра рекламных блоков и при посещении страниц, на которых установлен
статистический скрипт системы («пиксель»):
• IP-адрес;
• информация из cookies;
• информация о браузере (или иной программе, которая осуществляет доступ к
показу рекламы);
• время доступа;
• адрес страницы, на которой расположен рекламный блок;
• реферер (адрес предыдущей страницы).
4.5.9. Субъекты персональных данных могут отказаться принимать
аутентификационные файлы cookie Сайта используя настройки своего Интернет-браузера.
Однако это может привести к некоторым неудобствам при использовании Сайта (например,
необходимость регулярного прохождения субъектами персональных данных процедуры
аутентификации на Сайте).
4.5.10. Статистические данные об IP-адресах Посетителей Сайта используются
Администрацией Сайта с целью выявления и решения технических проблем, а также для
отслеживания действий на Сайте.
4.5.11. Администрация Сайта осуществляет сбор cookies-файлов. Посетители Сайта
предупреждены о сборе указанных данных и в случае несогласия должны изменить
8
настройки браузера или покинуть Сайт.
4.5.12. Любая иная персональная информация, неоговоренная выше (история заявок,
используемые браузеры и операционные системы и т. д.), подлежит надёжному хранению
и нераспространению, за исключением случаев, когда субъект персональных данных
предоставил соответствующее согласие.
4.5.13. Если Посетитель Сайта подписывается на рассылки, регистрируется для
использования определенных сервисов, запрашивает информацию, хочет получить
консультацию и т.д., его попросят предоставить персональные данные. Субъект сам
принимает решение о предоставлении своих персональных данных, выражая согласие
путем проставления галочки или нажимая в форме заполнения на «Отправить» или иную
аналогичную по смыслу клавишу.
4.5.14. Совершая какие-либо действия на Сайте, субъект принимает настоящие
Правила. В случае несогласия с условиями настоящей Политики Посетитель должен
прекратить использование Сайта.
4.5.15. Сайт не предназначен для лиц в возрасте младше 18 лет, и Оператор требует,
чтобы такие лица не предоставляли свои персональные данные посредством Сайта. В
случае выявления Оператором факта предоставления несовершеннолетними или
малолетними лицами своих персональных данных посредством Сайта, Оператор в срок, не
превышающий десяти рабочих дней с даты выявления такого факта, осуществит
уничтожение указанных персональных данных или обеспечит их уничтожение.
4.5.16. На Сайте используются общепринятые методы по обеспечению безопасности
для защиты информации, содержащейся в системе, от потери, неправильного или
неправомерного использования, изменения или уничтожения, такие как программные
средства сетевой защиты, процедуры проверки доступа для соответствующей защиты
информации от несанкционированного доступа.
4.5.17. Политика не регулирует порядок обработки и защиты персональных данных
в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые
мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку.
Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает
наличие каких-либо гарантий и заверений со стороны Оператора.
4.6. Сроки обработки и хранения персональных данных.
4.6.1. Оператор хранит персональные данные Пользователей Сайта столько
времени, сколько это необходимо для достижения цели, для которой они были собраны,
или для соблюдения требований законодательства и нормативных актов.
4.6.2. Оператор будет обрабатывать персональные данные Посетителей и до тех
пор, пока есть законная цель и основание, например, пока есть действующий договор,
законный интерес, согласие субъекта персональных данных или юридические
обязательства по обработке персональных данных, в зависимости от того, какое из этих
правовых оснований применимо.
5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП
К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Права субъектов персональных данных
5.1.1. Субъект персональных данных имеет право на получение информации (далее –
запрашиваемая субъектом информация), касающейся обработки его персональных данных.
5.1.2. Субъект персональных данных вправе требовать от Компании уточнения его
персональных данных, их блокирования или уничтожения в случае, если персональные
данные являются неполными, устаревшими, неточными, незаконно полученными или не
являются необходимыми для заявленной цели обработки, а также принимать
предусмотренные законом меры по защите своих прав.
9
5.1.3. Субъект персональных данных вправе в любое время полностью или в какой-
либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку
персональных данных и (или) обратиться к Оператору с требованием о прекращении
обработки персональных данных, за исключением случаев, когда обработка персональных
данных предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 Федерального закона «О
персональных данных». Указанные в настоящем пункте права могут быть реализованы
путем направления Оператору обращения.
5.1.4. Для реализации и защиты своих прав и законных интересов субъект
персональных данных или его представители имеют право обратиться к Оператору любым
удобным и возможным для них способом (в том числе по электронной почте).
5.1.5. Оператор рассматривает любые обращения и жалобы со стороны субъектов
персональных данных, тщательно расследует факты нарушений и принимает все
необходимые меры для их немедленного устранения, наказания виновных лиц и
урегулирования спорных и конфликтных ситуаций в досудебном порядке.
5.1.6. Право субъекта персональных данных на доступ к его персональным данным
может быть ограничено в соответствии с федеральными законами, в том числе, если доступ
субъекта персональных данных к его персональным данным нарушает права и законные
интересы третьих лиц.
5.1.7 Если субъект персональных данных считает, что Компания осуществляет
обработку его персональных данных с нарушением требований Федерального закона
«О персональных данных» или иным образом нарушает его права и свободы, субъект
персональных данных вправе обжаловать действия или бездействие Компании в
уполномоченный орган по защите прав субъектов персональных данных или в судебном
порядке.
5.1.8 Субъект персональных данных имеет право на защиту своих прав и законных
интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в
судебном порядке.
5.2. Обязанности оператора
5.2.1. При сборе персональных данных Компания предоставляет субъекту
персональных данных по его просьбе запрашиваемую информацию, касающуюся
обработки его персональных данных в соответствии с законодательством о персональных
данных.
5.2.2. Если предоставление персональных данных является обязательным в
соответствии с законом, Компания разъясняет субъекту персональных данных
юридические последствия отказа предоставить его персональные данные.
5.2.3. При сборе персональных данных, в том числе посредством информационно-
телекоммуникационной сети «Интернет», Компания обеспечивает запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение персональных
данных граждан Российской Федерации, обрабатываемых на официальном Сайте
Компании.
5.2.4. В случае отказа в предоставлении информации о наличии персональных данных
о соответствующем субъекте персональных данных или персональных данных субъекту
персональных данных или его представителю при их обращении либо при получении
запроса субъекта персональных данных или его представителя Компании дает в
письменной форме мотивированный ответ.
5.2.5. Компания предоставляет безвозмездно субъекту персональных данных или его
представителю возможность ознакомления с персональными данными, относящимися к
этому субъекту персональных данных. В срок, не превышающий десяти рабочих дней со
дня предоставления субъектом персональных данных или его представителем сведений,
подтверждающих, что персональные данные являются неполными, неточными или
неактуальными, Компания вносит в них необходимые изменения. В срок, не превышающий
десяти рабочих дней со дня представления субъектом персональных данных или его
10
представителем сведений, подтверждающих, что такие персональные данные являются
незаконно полученными или не являются необходимыми для заявленной цели обработки,
Компания уничтожает такие персональные данные. Компания уведомляет субъекта
персональных данных или его представителя о внесенных изменениях и предпринятых
мерах и принимает разумные меры для уведомления третьих лиц, которым персональные
данные этого субъекта были переданы.
5.2.6. Компания сообщает в уполномоченный орган по защите прав субъектов
персональных данных по запросу этого органа необходимую информацию в течение десяти
дней с даты получения такого запроса.
5.2.7. В случае выявления неправомерной обработки персональных данных при
обращении субъекта персональных данных или его представителя либо по запросу субъекта
персональных данных или его представителя либо уполномоченного органа по защите прав
субъектов персональных данных Компания осуществляет блокирование неправомерно
обрабатываемых персональных данных, относящихся к этому субъекту персональных
данных, или обеспечивает их блокирование (если обработка персональных данных
осуществляется другим лицом, действующим по поручению Компании) с момента такого
обращения или получения указанного запроса на период проверки. В случае выявления
неточных персональных данных при обращении субъекта персональных данных или его
представителя либо по их запросу или по запросу уполномоченного органа по защите прав
субъектов персональных данных Компания осуществляет блокирование персональных
данных, относящихся к этому субъекту персональных данных, или обеспечивает их
блокирование (если обработка персональных данных осуществляется другим лицом,
действующим по поручению Компании) с момента такого обращения или получения
указанного запроса на период проверки, если блокирование персональных данных не
нарушает права и законные интересы субъекта персональных данных или третьих лиц.
5.2.8. В случае подтверждения факта неточности персональных данных на основании
сведений, представленных субъектом персональных данных или его представителем либо
уполномоченным органом по защите прав субъектов персональных данных, или иных
необходимых документов уточняет персональные данные либо обеспечивает их уточнение
(если обработка персональных данных осуществляется другим лицом, действующим по
поручению Компании) в течение семи рабочих дней со дня представления таких сведений
и снимает блокирование персональных данных.
5.3. Порядок прекращения обработки (уничтожения) персональных данных.
5.3.1. Оператор установил следующие условия прекращения обработки персональных
данных:
5.3.1.1. достижение целей обработки персональных данных и максимальных сроков
хранения персональных данных;
5.3.1.2. утрата необходимости в достижении целей обработки персональных данных;
5.3.1.3. предоставление субъектом персональных данных или его законным
представителем сведений, подтверждающих, что персональные данные являются
незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.3.1.4. невозможность обеспечения правомерности обработки персональных данных;
5.3.1.5. отзыв субъектом персональных данных согласия на обработку персональных
данных, если сохранение персональных данных более не требуется для целей обработки
персональных данных;
5.3.1.6. требование субъекта персональных данных к Оператору о прекращении
обработки персональных данных, за исключением случаев, предусмотренных
законодательством;
5.3.1.7. истечение сроков исковой давности для правоотношений, в рамках которых
осуществляется либо осуществлялась обработка персональных данных;
5.3.1.8. ликвидация или реорганизация Оператора.
5.3.2. При невозможности уничтожения персональных данных в сроки, определенные
11
Федеральным законом «О персональных данных» для случаев, когда невозможно
обеспечить правомерность обработки персональных данных, при достижении целей
обработки персональных данных, а также при отзыве субъектом согласия на обработку
персональных данных и (или) получении Оператором требования субъекта персональных
данных о прекращении обработки персональных данных, если сохранение персональных
данных более не требуется для целей обработки персональных данных, Оператор
осуществляет блокирование персональных данных и уничтожает персональные данные в
течение 6 (Шести) месяцев, если иной срок не установлен применимым законодательством.
5.3.3. Уничтожение персональных данных производится способом, исключающим
возможность восстановления этих персональных данных. Если персональные данные
невозможно уничтожить без такого повреждения их материального носителя, которое
будет препятствовать его дальнейшему использованию по назначению, то уничтожению
подлежат и персональные данные, и их материальный носитель.
5.3.4. Подтверждение факта уничтожения персональных данных осуществляется в
соответствии с требованиями, установленными уполномоченным органом по защите прав
субъектов персональных данных.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Действующая редакция Политики на бумажном носителе хранится в месте нахождения
исполнительного органа Оператора. Политика общедоступна и подлежит размещению на
официальном Сайте.
6.2. Политика вступает в силу с момента ее публикации на Сайте и действует в отношении
всей информации, получаемой о субъекте персональных данных, в том числе во время
использования им Сайта.
6.3. Настоящая Политика подлежит пересмотру в ходе периодического анализа со стороны
руководства Компании, а также в случаях изменения законодательства Российской
Федерации в области персональных данных.
6.4. Компания имеет право вносить изменения в Политику в одностороннем порядке путем
опубликования новой редакции Политики на Сайте.
6.5. Субъекты персональных данных обязуется самостоятельно отслеживать Изменения
Политики на Сайте. Участие субъектов персональных данных в деятельности Оператора и
(или) посещение/использование ими Сайта после начала действия измененной редакции
Политики означает принятие такими субъектами персональных данных положений
измененной редакции Политики.
6.6. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных
данных, несут ответственность, предусмотренную законодательством РФ.
6.7. Для реализации прав и обязанностей субъектов персональных данных необходимо
использовать адрес 142600, МОСКОВСКАЯ ОБЛАСТЬ, Г.О. ОРЕХОВО-ЗУЕВСКИЙ, Г
ОРЕХОВО-ЗУЕВО, УЛ ВОКЗАЛЬНАЯ, Д. 6, КОМ. 55, адрес эл. почты:
88005550918@mail.ru.