Политика ООО «Према» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ПРЕМА» (далее — Оператор), а также меры по обеспечению безопасности персональных данных и порядок реализации прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119, приказами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 октября 2022 года № 178 и от 28 октября 2022 года № 179, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всей обработке персональных данных, которую Оператор осуществляет с использованием средств автоматизации, без использования таких средств либо смешанным способом, независимо от того, получены ли персональные данные до или после введения Политики в действие.

1.4. Исполнение положений политики обязательно для генерального директора, всех работников Оператора, лиц, работающих по гражданско-правовым договорам, и иных лиц, которым Оператор предоставляет доступ к персональным данным. Ознакомление указанных лиц с Политикой производится под подпись до предоставления им доступа к персональным данным.

1.5. Обращения по вопросам обработки персональных данных направляются по следующим реквизитам: телефон +7 (953) 756-50-76; адрес электронной почты oooprema@mail.ru; почтовый адрес: 184209, Мурманская область, муниципальный округ город Апатиты, город Апатиты, улица Зиновьева, дом 14, квартира 36.

1.6. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление об обработке персональных данных до начала обработки и сообщает об изменении ранее представленных сведений в порядке и сроки, установленные статьёй 22 Закона № 152-ФЗ.

1.7. Оператор обеспечивает неограниченный доступ к настоящей Политике с даты введения её в действие. До запуска сайта Оператора актуальная редакция Политики размещается в информационно-телекоммуникационной сети «Интернет» по постоянной общедоступной ссылке, доступ по которой предоставляется без авторизации, регистрации и ввода пароля, в формате, исключающем внесение изменений; указанная ссылка доводится до всеобщего сведения. Дополнительно копия Политики предоставляется в электронной форме или на бумажном носителе любому обратившемуся лицу по запросу, направленному по реквизитам пункта 1.5 настоящей Политики, в срок не более десяти рабочих дней с даты получения запроса. С даты запуска сайта Оператора актуальная редакция Политики публикуется на сайте, а ссылка на неё размещается в нижней части каждой страницы сайта и рядом с каждой формой сбора персональных данных.

2. Основные термины и сокращения

2.1. В настоящей Политике используются следующие основные термины.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор персональных данных — юридическое или физическое лицо, самостоятельно либо совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Неавтоматизированная обработка — обработка персональных данных без использования средств вычислительной техники, при непосредственном участии человека.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Замена идентификаторов при сохранении возможности обратного сопоставления обезличиванием не является.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Поручение на обработку персональных данных — предусмотренное частью 3 статьи 6 Закона № 152-ФЗ поручение оператора другому лицу обрабатывать персональные данные, оформленное договором или иным документом, содержащим обязательные условия поручения.

Контрагент — юридическое лицо, индивидуальный предприниматель, плательщик налога на профессиональный доход либо иное физическое лицо, с которым Оператор планирует заключить или заключил договор либо ведёт деловое взаимодействие.

Тестовые данные — вымышленные или изменённые исходные данные, специально сформированные для разработки, демонстрации и проверки программного обеспечения.

Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве посетителя для обеспечения работы сайта, запоминания настроек и — при наличии согласия — анализа посещений.

2.2. В настоящей Политике используются сокращения: ООО — общество с ограниченной ответственностью; ОГРН — основной государственный регистрационный номер; ИНН — идентификационный номер налогоплательщика; Закон № 152-ФЗ — Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».

3. Принципы обработки персональных данных

3.1. Оператор руководствуется следующими принципами:

• обработка персональных данных осуществляется на законной и справедливой основе;
• для каждой обработки заранее определяется конкретная, определённая и законная цель; обработка, несовместимая с целями сбора, не допускается;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• состав и объём персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;
• обеспечиваются точность, достаточность и актуальность персональных данных, а при необходимости — их уточнение;
• персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки и обязательные сроки хранения;
• по достижении цели обработки и при отсутствии иного законного основания персональные данные уничтожаются или обезличиваются.

4. Цели обработки, категории субъектов и состав персональных данных

4.1. Сведения о юридическом лице как об организации — его наименование, основной государственный регистрационный номер, идентификационный номер налогоплательщика, адрес, банковские реквизиты и иные сведения, не относящиеся к определённому физическому лицу, — сами по себе не являются персональными данными. Настоящая Политика применяется к сведениям о физических лицах, через которых Оператор взаимодействует с юридическим лицом, включая руководителей, представителей, работников и контактных лиц.

4.2. Индивидуальный предприниматель и плательщик налога на профессиональный доход являются физическими лицами. Сведения об их деятельности могут одновременно относиться к договорным реквизитам и к персональным данным.

4.3. Оператор обрабатывает персональные данные для следующих целей:

4.4. Оператор не обрабатывает биометрические персональные данные и не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья и интимной жизни. При возникновении необходимости обработки таких персональных данных при наличии основания, предусмотренного статьями 10 или 11 Закона № 152-ФЗ, Оператор до начала соответствующей обработки вносит изменения в настоящую Политику и сообщает сведения об изменении в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 22 Закона № 152-ФЗ.

4.5. Для разработки, демонстрации и тестирования программного обеспечения используются вымышленные тестовые данные либо данные, обезличенные в соответствии с настоящей Политикой. Реальные персональные данные заказчиков, их работников, пользователей системы и иных лиц не включаются в демонстрационные и тестовые среды, репозитории исходного кода и сервисы с функциями искусственного интеллекта.

4.6. Оператор не распространяет персональные данные неопределённому кругу лиц. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется исключительно при наличии отдельного согласия субъекта, оформленного в порядке статьи 10.1 Закона № 152-ФЗ по форме, установленной уполномоченным органом.

4.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, за исключением случаев, предусмотренных федеральными законами, либо при наличии письменного согласия субъекта.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких применимых оснований:

• обработка необходима для исполнения обязанностей и осуществления полномочий, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• обработка необходима для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для совершения действий до заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (пункт 11 части 1 статьи 6 Закона № 152-ФЗ);
• имеется согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — когда обработка не может быть обоснована иным предусмотренным законом основанием либо когда закон прямо требует согласия.

5.2. Если Оператор обрабатывает персональные данные по поручению другого оператора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, правовое основание обработки определяет оператор, давший поручение. Оператор в этом случае не обязан получать согласие субъекта, действует строго в пределах поручения и несёт ответственность перед поручившим оператором.

5.3. Если персональные данные получены не от самого субъекта персональных данных, Оператор до начала обработки предоставляет субъекту информацию, предусмотренную частью 3 статьи 18 Закона № 152-ФЗ, за исключением случаев, когда применяется установленное законом исключение.

6. Порядок и условия обработки персональных данных

6.1. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в форме предоставления или доступа, блокирование, удаление, обезличивание и уничтожение персональных данных.

6.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. Конкретный способ определяется целью обработки, характером данных, используемыми информационными системами и требованиями законодательства.

6.3. Источниками персональных данных могут быть сам субъект персональных данных, его представитель, контрагент, работодатель или заказчик субъекта, а также государственные информационные системы и открытые официальные реестры — при условии, что получение данных из соответствующего источника допускается законодательством и у Оператора имеется правовое основание их последующей обработки.

6.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения трудовых или договорных обязанностей, по принципу минимально необходимых полномочий. Перечень лиц, имеющих доступ, утверждается локальным актом Оператора и пересматривается при изменении состава работников или процессов.

6.5. Документы и сведения, содержащие персональные данные, передаются по корпоративной электронной почте Оператора или иным согласованным защищённым каналам; файлы передаются в зашифрованном виде либо под паролем, сообщаемым отдельно. Переписка с субъектом персональных данных в мессенджерах и социальных сетях по выбранному им каналу допускается; через такие сервисы не передаются персональные данные третьих лиц и копии документов, не размещаются формы сбора персональных данных, а необходимые сведения переносятся в информационные системы Оператора, находящиеся на территории Российской Федерации.

6.6. Оператор проверяет актуальность персональных данных в разумных пределах и уточняет их при получении подтверждённой информации об изменениях.

7. Передача третьим лицам и обработка по поручению

7.1. Персональные данные могут предоставляться государственным органам, банкам, операторам электронного документооборота, поставщикам услуг связи и почтовых услуг, бухгалтерским и информационным сервисам, подрядчикам и иным лицам только в объёме, необходимом для конкретной законной цели, и только при наличии правового основания.

7.2. При поручении обработки персональных данных другому лицу договор или иной документ, оформляющий поручение, определяет перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования безопасности, порядок подтверждения принятых мер, обязанности при инцидентах, а также порядок прекращения обработки, возврата или уничтожения данных.

7.3. При внедрении и сопровождении программного обеспечения персональные данные работников, пользователей и иных лиц, размещённые заказчиком в своей информационной системе, обрабатываются заказчиком как оператором персональных данных. Оператор получает доступ к таким данным только при необходимости, в пределах документированного поручения заказчика и с использованием согласованных защищённых способов доступа. Оператор не определяет цели такой обработки и не использует полученные данные в собственных целях.

7.4. Передача персональных данных для опубликования или иного раскрытия неопределённому кругу лиц осуществляется только при наличии отдельного правового основания и согласия, предусмотренного пунктом 4.6 настоящей Политики.

8. Трансграничная передача и использование иностранных сервисов

8.1. Оператор не осуществляет трансграничную передачу персональных данных. Иностранные сервисы используются исключительно способом, исключающим передачу им персональных данных.

8.2. Иностранные сервисы размещения исходного кода и сервисы с функциями искусственного интеллекта используются только для работы с исходным кодом, техническими материалами, вымышленными тестовыми данными и обезличенными данными. Передача в такие сервисы персональных данных, включая копии документов, реестры, фрагменты переписки и логов, содержащих сведения о физических лицах, запрещена. Учётные записи и авторские данные в иностранных сервисах, включая системы контроля версий, оформляются с использованием служебных идентификаторов и адресов, не содержащих фамилию, имя и отчество.

9. Локализация, хранение, прекращение обработки и уничтожение

9.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных частью 5 статьи 18 Закона № 152-ФЗ.

9.2. Основная локальная база корпоративных и проектных документов хранится на рабочем компьютере генерального директора по адресу, указанному в пункте 1.5 настоящей Политики. Устройство защищено паролем, полным шифрованием носителя и автоматической блокировкой.

9.3. Резервные копии данных создаются в зашифрованном виде и хранятся на отдельных носителях либо в информационных системах, размещённых на территории Российской Федерации. Размещение резервных копий за пределами территории Российской Федерации не допускается.

9.4. Сроки хранения персональных данных определяются целью обработки, договором, требованиями законодательства и локальными актами Оператора. Данные не хранятся дольше, чем это необходимо для соответствующей цели, если обязательный срок хранения не установлен законом. Основные сроки хранения приведены в таблице:

9.5. Обработка персональных данных прекращается, а персональные данные подлежат уничтожению или обезличиванию в случаях достижения цели обработки, утраты правового основания, отзыва согласия субъекта, получения обоснованного требования субъекта либо выявления неправомерной обработки, если дальнейшее хранение не требуется по закону.

9.6. Уничтожение персональных данных производится способом, исключающим их восстановление, и подтверждается актом об уничтожении, составляемым по требованиям приказа Роскомнадзора от 28 октября 2022 года № 179, а при обработке в информационной системе, обеспечивающей регистрацию событий, — также выгрузкой из соответствующего журнала. Акт хранится три года.

10. Согласие субъекта персональных данных

10.1. Согласие на обработку персональных данных оформляется отдельным документом. Включение согласия в текст договора, пользовательского соглашения, анкеты, заявления или иного документа не допускается. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

10.2. Согласие содержит сведения, предусмотренные частью 4 статьи 9 Закона № 152-ФЗ, в том числе сведения о субъекте и его представителе, наименование и адрес Оператора, цель обработки, перечень персональных данных, перечень действий с ними и способы обработки, срок действия согласия и порядок его отзыва.

10.3. Согласие может быть оформлено на бумажном носителе с личной подписью субъекта либо в электронной форме — с использованием электронной подписи, отвечающей требованиям законодательства, либо путём совершения субъектом на сайте Оператора отдельного однозначного действия, относящегося исключительно к согласию и не объединённого с принятием иных документов или условий.

10.4. Субъект вправе отозвать согласие в любое время, направив уведомление в свободной форме по реквизитам пункта 1.5 настоящей Политики. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение данных не требуется по иному законному основанию либо в силу закона. О принятом решении и его правовом основании субъект уведомляется.

10.5. Полученные согласия и отзывы согласий хранятся Оператором в течение срока обработки соответствующих персональных данных и трёх лет после её прекращения.

11. Права субъектов персональных данных

11.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ: подтверждение факта обработки; правовые основания и цели обработки; применяемые Оператором способы обработки; наименование и место нахождения Оператора; сведения о лицах, имеющих доступ к персональным данным или которым они могут быть раскрыты; обрабатываемые персональные данные и источник их получения; сроки обработки и хранения; порядок осуществления субъектом своих прав; сведения об осуществлённой или предполагаемой трансграничной передаче; наименование и адрес лица, осуществляющего обработку по поручению Оператора;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие, если обработка основана на согласии, с учётом возможности продолжения обработки при наличии иного законного основания;
• возражать против обработки в случаях, предусмотренных законодательством, и требовать прекращения неправомерной обработки;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (часть 2 статьи 17 Закона № 152-ФЗ);
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки его персональных данных, а также подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством.

11.3. Оператор рассматривает обращения субъектов в следующие сроки:

• сведения об обработке персональных данных предоставляются в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления;
• при подтверждении факта неточности персональных данных Оператор уточняет их в течение семи рабочих дней и уведомляет об этом субъекта;
• при подтверждении факта неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий трёх рабочих дней, и уведомляет субъекта; если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий десяти рабочих дней;
• при отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней.

11.4. Оператор ведёт учёт обращений субъектов персональных данных в журнале учёта обращений.

12. Обязанности Оператора и меры по обеспечению безопасности

12.1. Оператор назначает приказом лицо, ответственное за организацию обработки персональных данных, принимает необходимые локальные акты и обеспечивает внутренний контроль соответствия обработки требованиям законодательства.

12.2. Оператор определяет оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства, в порядке, установленном приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 октября 2022 года № 178, и пересматривает её при изменении процессов обработки.

12.3. Оператор определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах, устанавливает требуемый уровень защищённости в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 и применяет организационные и технические меры, соответствующие установленному уровню.

12.4. Работники и иные лица, допущенные к обработке персональных данных, знакомятся под подпись с положениями законодательства о персональных данных, настоящей Политикой и иными локальными актами Оператора и подписывают обязательство о неразглашении.

12.5. С учётом характера обработки, актуальных угроз и имеющихся ресурсов Оператор применяет, в частности, следующие меры:

• учёт целей обработки, состава персональных данных, мест хранения, машинных носителей и лиц, имеющих доступ;
• предоставление доступа по принципу минимально необходимых полномочий и прекращение доступа при утрате необходимости;
• парольная защита, автоматическая блокировка и шифрование носителей рабочих устройств;
• использование актуального программного обеспечения, средств защиты от вредоносных программ и своевременная установка обновлений;
• ограничение физического доступа к устройствам, документам и носителям;
• запрет размещения реальных персональных данных в публичных репозиториях, тестовых и демонстрационных средах, а также в иностранных сервисах;
• выявление и расследование фактов несанкционированного доступа к персональным данным, устранение их последствий и восстановление данных, а также безопасное уничтожение носителей.

12.6. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган: в течение двадцати четырёх часов — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, а также о принятых мерах; в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при их выявлении.

13. Обработка персональных данных при использовании сайта Оператора

13.1. Сайт Оператора используется для информирования о продукте и приёма обращений заинтересованных лиц.

13.2. Через формы сайта собираются персональные данные, указанные в пункте 4.3 настоящей Политики. Состав обязательных для заполнения полей ограничивается сведениями, необходимыми для ответа на обращение и организации дальнейшего взаимодействия. Указание иных сведений осуществляется субъектом по его усмотрению.

13.3. До отправки формы субъекту обеспечивается доступ к актуальной редакции настоящей Политики и к информации о цели, составе и условиях обработки персональных данных. Ссылка на Политику размещается рядом с каждой формой сбора персональных данных и в нижней части каждой страницы сайта.

13.4. Обработка данных, полученных через формы запроса консультации или демонстрации, осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ, а в отношении представителей организаций — также на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ. Отдельное согласие субъекта запрашивается в случаях, когда иное правовое основание неприменимо, а также для целей, указанных в пунктах 13.6 и 13.8 настоящей Политики. Согласие оформляется в порядке раздела 10 настоящей Политики.

13.5. Технически необходимые файлы cookie, обеспечивающие работу сайта, сохранение настроек и безопасность, используются на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ. Отключение таких файлов может сделать работу сайта невозможной.

13.6. Аналитические и иные не являющиеся технически необходимыми файлы cookie, а также системы веб-аналитики применяются исключительно после получения согласия посетителя. Согласие запрашивается посредством информационного сообщения (баннера), позволяющего принять или отклонить необязательные файлы cookie раздельно по категориям. Отказ от необязательных файлов cookie не ограничивает доступ к содержанию сайта. Посетитель вправе в любое время изменить свой выбор через соответствующий раздел сайта и настройки браузера.

13.7. Используемые Оператором системы веб-аналитики размещают собираемые данные на территории Российской Федерации. Иностранные системы веб-аналитики, счётчики, пиксели и иные встраиваемые компоненты, передающие данные за пределы территории Российской Федерации, на сайте не используются. Хостинг сайта и базы данных, в которые производится первичная запись персональных данных, находятся на территории Российской Федерации.

13.8. Персональные данные для направления информационных сообщений о продукте и приглашений на мероприятия обрабатываются только при наличии согласия субъекта, оформленного отдельно. Согласие может быть отозвано в любое время по реквизитам пункта 1.5 настоящей Политики либо способом, указанным в самом сообщении; после отзыва обработка для этой цели прекращается.

14. Обращения, контроль и актуализация Политики

14.1. Обращения по вопросам обработки персональных данных направляются по реквизитам пункта 1.5 настоящей Политики.

14.2. Оператор пересматривает Политику и связанные локальные акты при необходимости, включая изменение законодательства, целей и состава обработки, информационных систем, перечня подрядчиков, используемых сервисов, способов хранения или бизнес-процессов.

14.3. Изменение сведений, ранее направленных в уведомлении об обработке персональных данных, сообщается уполномоченному органу в порядке и сроки, установленные статьёй 22 Закона № 152-ФЗ.

14.4. Актуальная редакция Политики находится в неограниченном доступе в порядке, установленном пунктом 1.7 настоящей Политики. Каждой редакции присваивается порядковый номер и дата введения в действие. Предыдущие редакции хранятся у Оператора не менее трёх лет с даты прекращения их действия для подтверждения правил обработки, действовавших в соответствующий период.

14.5. Лица, виновные в нарушении требований законодательства о персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.

15. Утверждение и введение в действие