МОСКВА, 2026 год
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В целях настоящего документа применены следующие определения терминов:
Автоматизированная обработка персональных данных (далее – ПДн) – обработка ПДн с помощью средств вычислительной техники.
Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Информация – сведения (сообщения, данные) независимо от формы их представления.
Информационная система ПДн (ИСПДн) – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных - обязательное для соблюдения требование не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Общество – Общество с ограниченной ответственностью «ТРИНИТИ ЛОДЖИК», ООО «ТРИНИТИ ЛОДЖИК».
Оператор ПДн – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПДн).
Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Работник – физическое лицо, заключившее трудовой договор с ООО «ТРИНИТИ ЛОДЖИК».
Распространение ПДн - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Субъект ПДн – человек (физическое лицо), которому принадлежат ПДн и которого по ним можно определить.
Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и/или в результате которых уничтожаются материальные носители ПДн.
Цель обработки ПДн – конкретный конечный результат действий, совершенных с ПДн, вытекающий из требований законодательства и направленный, в том числе, на создание необходимых правовых условий для достижения оптимального согласования интересов сторон.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика в области обработки и защиты персональных данных в ООО «ТРИНИТИ ЛОДЖИК» (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - закон № 152-ФЗ).
2.2. Настоящая Политика содержит описание принципов и подходов Общества в отношении обработки и обеспечения безопасности ПДн, обязанности и ответственность Общества при осуществлении такой обработки.
2.3. Общество полностью обеспечивает соблюдение прав и свобод граждан при обработке ПДн, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.
2.4. При обработке ПДн в Обществе строго соблюдаются следующие принципы:
− Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
− Не допускается обработка ПДн, которые не отвечают целям обработки;
− Содержание и состав обрабатываемых ПДн в Обществе соответствует заявленным целям обработки;
− При обработке ПДн обеспечивается точность, достаточность, а в необходимых случаях актуальность ПДн;
− Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки ПДн, а также федеральные законы и договоры, сторонами которых, выгодоприобретателем или поручителем по которым является субъект ПДн;
− Обработка ПДн осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки ПДн, в зависимости от цели процесса, предусматривающего обработку ПДн, могут являться:
3.1.1. Совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку ПДн, в том числе:
− Налоговый кодекс Российской Федерации;
− Трудовой кодекс Российской Федерации;
− Гражданский Кодекс Российской Федерации;
− Конституция Российской Федерации;
− Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
− Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 03.07.2016 № 243-ФЗ «О внесении изменений в части первую и вторую Налогового кодекса Российской Федерации в связи с передачей налоговым органам полномочий по администрированию страховых взносов на обязательное пенсионное, социальное и медицинское страхование»;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
− иные нормативные правовые акты, регулирующие вопросы обработки и защиты ПДн и отношения, связанные с деятельностью Общества.
3.1.2. Правовыми основанием обработки ПДн также являются следующие:
− обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
− обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
− обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
− обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
− обработка ПДн осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - Общедоступные персональные данные);
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4. ПОРЯДОК, ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- достоверности персональных данных;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- удаления или уточнения неполных или неточных персональных данных;
- обеспечения хранения персональных данных в форме, позволяющей определить субъекта персональных данных;
- соответствия срока хранения персональных данных целям обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии с ч. 1. ст. 10.1 закона № 152-ФЗ согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
При этом согласно ч. 2 ст. 10.1. закона № 152-ФЗ в случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления Оператору согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, обязанность представить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.
4.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законом № 152-ФЗ.
4.4. В целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет доступ к персональным данным следующим организациям:
- лицензирующим и (или) контролирующим органам государственной власти и местного самоуправления;
- иным организациям в соответствии с законодательством Российской Федерации.
4.5. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.6. Сбор персональных данных осуществляется посредством получения данных непосредственно от субъекта и/или уполномоченного субъектом лица (отправка данных по электронным каналам связи, передача данных на материальном носителе, заполнение регистрационной формы, а также иными доступными способами, в том числе с использованием сервисов третьих лиц).
4.7. Перечень действий с персональными данными устанавливается в соответствующем согласии на обработку персональных данных и включает в себя (если текстом согласия не предусмотрено иное): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.8. Обработка персональных данных в Организации осуществляется следующими способами: без использования средств вычислительной техники (неавтоматизированная обработка персональных данных); автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.
4.9. Обработка персональных данных в Организации осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
4.10. Обработка биометрических персональных данных, а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не осуществляется.
4.11. При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации. Трансграничная обработка персональных данных Оператором не осуществляется.
4.12. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
4.13. Условием прекращения обработки персональных данных прекращение деятельности ООО «ТРИНИТИ ЛОДЖИК». Также им может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
5. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъектами ПДн, обработка которых осуществляется в Обществе, являются:
− кандидаты для приема на работу (соискатели);
− работники;
− уволенные работники;
− родственники и члены семьи работников;
− законные представители детей работников;
− контрагенты - физические лица, с которыми заключены договоры гражданско- правового характера ГПХ;
− представители контрагентов;
− посетители сайта[1];
− субъекты персональных данных, регистрирующиеся в программе лояльности.
6. ЦЕЛИ ОБРАБОТКИ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка ПДн в Обществе ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
6.2. Целями обработки ОбществомПДн субъектов ПДн являются:
Подготовка, заключение и исполнение гражданско-правового договора;
Ведение кадрового учета;
Подбор персонала (соискателей) на вакантные должности;
Обеспечение соблюдения налогового законодательства;
Продвижение товаров, работ, услуг на рынке.
6.3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных:
6.3.1. Персональные данные кандидатов для приема на работу (соискателей):
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о судимости, сведения об инвалидности, файлы cookie, IP-адрес хоста, вид операционной системы пользователя, посещенные страницы Сайта), информация системного журнала, адрес Интернет-протокола (IP), тип браузера, страница обращения/выхода и адреса URL, число кликов и информация о действиях, имена доменов, целевые рекламные страницы, просмотренные страницы и прочая аналогичная информация, фотоизображение.
6.3.2. Персональные данные работников, уволенных работников, родственников и членов семьи работников, законных представителей детей работников:
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, в т. ч. дополнительном профессиональном образовании, учёной степени; научных трудах и изобретениях, сведения о судимости, данные изображения лица, полученные с помощью фото- видео устройств, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных, сведения об инвалидности, данные полиса обязательного медицинского страхования, сведения о владении иностранными языками, сведения об участии в управлении хозяйствующим субъектом, сведения о наградах, иных поощрениях и знаках отличия, сведения о дисциплинарных взысканиях, сведения, содержащиеся в материалах служебных проверок, файлы cookie, IP-адрес хоста, вид операционной системы пользователя, посещенные страницы Сайта), информация системного журнала, адрес Интернет-протокола (IP), тип браузера, страница обращения/выхода и адреса URL, число кликов и информация о действиях, имена доменов, целевые рекламные страницы, просмотренные страницы и прочая аналогичная информация, фотоизображение.
6.3.3. Персональные данные контрагентов, представителей контрагентов:
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, номер расчетного счета, номер лицевого счета, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), файлы cookie, IP-адрес хоста, вид операционной системы пользователя, посещенные страницы Сайта), информация системного журнала, адрес Интернет-протокола (IP), тип браузера, страница обращения/выхода и адреса URL, число кликов и информация о действиях, имена доменов, целевые рекламные страницы, просмотренные страницы и прочая аналогичная информация, фотоизображение.
6.3.4. Персональные данные посетителей сайта и субъектов, ПДн, регистрирующихся в программе лояльности:
фамилия, имя, отчество, место пребывания (город, область), номер телефона, адрес электронной почты (е-mail), дата рождения, файлы cookie, IP-адрес хоста, вид операционной системы пользователя, посещенные страницы Сайта), информация системного журнала, адрес Интернет-протокола (IP), тип браузера, страница обращения/выхода и адреса URL, число кликов и информация о действиях, имена доменов, целевые рекламные страницы, просмотренные страницы и прочая аналогичная информация, фотоизображение.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Доступ к ПДн ограничивается в соответствии с федеральными законами и локальными правовыми актами Общества.
7.2. Общество не распространяет полученные им в результате своей деятельности ПДн без согласия субъекта ПДн.
7.3. Работники Общества, получившие доступ к ПДн, принимают обязательства по обеспечению конфиденциальности обрабатываемых ими ПДн.
7.4. Доступ к ПДн, обрабатываемым в Обществе, на основании и во исполнение нормативных правовых актов, предоставляется органам государственной власти и иным уполномоченным органам по запросу.
7.5. ПДн работников Общества могут быть представлены третьим лицам только с письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных федеральными законами.
7.6. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований федерального законодательства в области защиты персональных данных, принимаемых для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к системам, в которых Общество хранит ПДн.
7.7. Общество предпринимает разумные меры для поддержания точности и актуальности имеющихся ПДн, а также удаления ПДн в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.
7.8. Обеспечение безопасности достигается в частности:
− определением угроз безопасности ПДн при их обработке в ИСПДн;
− применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;
− применением прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
− оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
− учетом машинных носителей ПДн;
− обнаружением фактов несанкционированного доступа к ПДн и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
− восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
− установлением правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
− контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн.
8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Обязанность представить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в законе № 152-ФЗ, возлагается на Оператора.
8.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований закона № 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
8.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.5. Субъект персональных данных обязан:
- сообщать только достоверные данные о себе;
- сообщать об уточнении (обновлении, изменении) своих персональных данных.
8.6. Лица, предоставившие недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
8.7. Субъект персональных данных вправе в любое время отозвать согласие на обработку его персональных данных.
8.8. Уточнение персональных данных может осуществляться Субъектом самостоятельно, при наличии соответствующей технической возможности на Сайте.
8.9. Субъект персональных данных вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных.
8.10. Обращение может быть направлено в письменной форме или в форме электронного документа. Электронный документ должен быть направлен с адреса электронной почты, указанного субъектом при регистрации на Сайте или в договоре. В иных случаях оператор вправе провести предварительную идентификацию Субъекта перед рассмотрением обращения.
8.11. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных или его представителя; сведения о договорных или иных законных отношениях с Оператором; суть обращения. При отсутствии в Обращении обязательных реквизитов Оператор вправе запросить дополнительные сведения, необходимые для идентификации субъекта персональных данных.
8.12. По результатам рассмотрения надлежащего Обращения, Оператор вправе направить Субъекту ответ в форме, аналогичной поступившему Обращению. Срок ответа на обращение не должен превышать 10 (десяти) рабочих дней с момента Обращения, если иной срок прямо не предусмотрен действующим законодательством для отдельных видов обращений. Указанный срок может быть продлен, но не более чем на пять рабочих дней в соответствии с требованиями законодательства РФ.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор обязан сообщить в порядке, предусмотренном Законом, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
9.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
9.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
9.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
9.4.1. в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
9.4.2. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
9.4.3. в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
9.4.4. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
9.5. Удаление и уничтожение персональных данных осуществляется уполномоченным работником Оператора в порядке, установленном действующим законодательством для соответствующего вида информационной системы персональных данных. Документальным подтверждением уничтожения персональных данных является соответствующий акт. После утверждения акта персональные данные подлежат уничтожению встроенными средствами информационной среды и/или посредством уничтожения носителей.
10. ОБРАТНАЯ СВЯЗЬ
10.1. Если у Субъекта ПДн есть дополнительные вопросы или предложения относительно этой Политики, Субъект ПДн может в любое время связаться с Обществом, написав по почте: г. Москва, вн. тер. г. муниципальный округ Якиманка, ул. Мытная, д. 28, стр. 3, пом. 1/1, по электронной почте swotboss@yandex.ru либо по телефону +79932656161.
[1] Swotboss.ru – официальный сайт Общества в сети Интернет.