Политика обработки персональных данных

1. Общие положения
   1. Настоящая Политика обработки персональных данных (далее – Политика) является основополагающим документом ООО «ЭКСПРЕСС» (далее – Оператор, ИНН 7709934540, ОГРН 1137746717536), определяющим основные права и обязанности Оператора и субъекта персональных данных, категории субъектов персональных данных, объем и категории обрабатываемых персональных данных, порядок и условия их обработки Оператором, а также меры по обеспечению их безопасности.
   2. Политика разработана и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и подлежит доведению до всеобщего сведения посредством опубликования на официальном сайте Оператора.
   3. Политика является основой для организации обработки персональных данных Оператором, в том числе для разработки внутренней документации Оператора, регулирующей обработку персональных данных.
   4. Термины и определения, используемые в Политике, употребляются в значении, определенном в ФЗ «О персональных данных».
2. Принципы обработки персональных данных:
   1. Оператор осуществляет обработку персональных данных, исходя из следующих принципов:
      1. законности целей и способов обработки персональных данных, добросовестности и справедливости деятельности Оператора;
      2. обработки персональных данных, отвечающих целям их обработки;
      3. соответствие содержания и объема персональных данных заявленной цели обработки без их избыточности;
      4. недопустимость объединения баз данных, содержащих персональные данные, обрабатываемые для целей несовместимых между собой;
      5. точность, достаточность персональных данных, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению, или уточнению неполных или неточных данных;
      6. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, в течение срока не больше, чем этого требуют цели обработки персональных данных;
      7. уничтожение персональных данных по достижению цели их обработки, или в случае утраты, когда необходимость в достижении цели утрачена, если иное не предусмотрено законодательством Российской Федерации;
      8. обеспечение конфиденциальности и безопасности персональных данных.
   2. Основания обработки персональных данных
      1. Обработка персональных данных Оператором производится при наличии хотя бы одного основания и может продолжаться до момента, пока не прекратят действие все основания обработки:
         1. Согласие субъекта персональных данных на обработку его персональных данных;
         2. Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
         3. При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
         4. Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
         5. В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
         6. Для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
         7. Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
         8. Для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
         9. Общество вправе поручить обработку персональных данных третьим лицам на основании заключаемых с этими лицами договоров, с соблюдением всех требований, предусмотренных ФЗ «О персональных данных».
      2. Цели обработки персональных данных:
         1. Осуществление прав и законных интересов Оператора как IT-интегратора полного цикла в рамках предпринимательской деятельности в области информационных технологий, разработки и внедрения программного обеспечения, баз данных, реализации программного обеспечения Оператора любыми способами при:
            1. Заключении и исполнении договоров:
               • с контрагентами-юридическими лицами для организации информационного обмена представителей, проектных команд специалистов сторон, поддержки (сопровождения) программного обеспечения, получения и предоставления доступов к программному обеспечению при выполнении работ и оказании услуг, проведения информационно-консультационных услуг;
               • с контрагентами-юридическими лицами для предоставления доступа к программному обеспечению RightWay, позволяющее контрагенту-юридическому лицу создать программу лояльности и управлять ею;
               • с физическими лицам, стороной или выгодоприобретателем, по которому является субъект персональных данных.
            2. участии в тендерах (аукционах и конкурсах, а также в иных процедурах, предусмотренных действующим законодательством) и подготовки необходимых для участия в тендерах документов;
            3. поиске, анализе и определении потенциально заинтересованных в сотрудничестве лиц, осуществлении организационного взаимодействия с потенциальными контрагентами на сайте Оператора, лидогенерация, установление и поддержание устойчивого делового общения с заинтересованными лицами, маркетинговые мероприятия для заинтересованных в сотрудничестве лиц; аналитика данных на сайте Оператора с помощью программного обеспечения Яндекс.Метрика;
         2. Осуществление прав и законных интересов Оператора как работодателя в рамках:
            1. управления персоналом и его организации, обеспечения и регулирования трудовых и кадровых отношений, содействия в трудоустройстве, получения образования, организации мероприятий по обучению, развитию, оценке персонала, оценки эффективности и результатов работ, продвижения по службе, контроля качества выполняемой работы;
            2. поддержки и мотивации персонала, предоставления корпоративных бонусов и привилегий, гарантий, в том числе добровольного медицинского страхования, вручения подарков, адаптация и онбординг специалистов, выстраивание и укрепление внутренних коммуникаций, организация служебных поездок и корпоративных мероприятий;
            3. подбора персонала, сопровождения процессов, связанных с отбором кандидатов (соискателей) на замещение вакантных должностей, проверки соискателей и создания кадрового резерва, проверка достоверности сведений о соискателях и их благонадежности;
            4. обеспечении специалиста программными и аппаратными средствами, информационными системами, сервисами, доступами для выполнения трудовых функций.
         3. Для соблюдения и исполнения требований действующего законодательства Российской Федерации и иных нормативно-правовых актов Российской Федерации, локальных нормативных актах и других внутренних документах Оператора, включая, но не ограничиваясь:
            1. обеспечения безопасности и организации пропускного режима на территории офиса Оператора, принятии мер должной осмотрительности в отношении потенциальных и действующих контрагентов и проверка достоверности сведений о соискателях, включая управление юридическими, налоговыми, финансовыми, операционными, репутационными и комплаенс рисками;
            2. расчет вознаграждения за труд и подачи сведений в рамках зарплатного проекта; ведения бухгалтерского и налогового учета, ведение воинского учета, уплаты налогов, передачи персональных данных в Фонд пенсионного и социального страхования Российской Федерации, Федеральную налоговую службу, иные органы власти;
            3. рассмотрение жалоб, претензий, споров, участие в судопроизводстве; исполнение запросов уполномоченных государственных органов или должностных лиц и субъектов персональных данных; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ.
         4. Субъекты персональных данных и категории обрабатываемых персональных данных
            1. Оператор обрабатывает персональные данные следующих категорий субъектов:
               1. для достижения цели, указанной в п.4.1. Политики: представители юридических лиц; специалисты проектных команд сторон; участники программы-лояльности контрагентов-физических лиц, администраторы системы, сторона по соответствующему гражданско — правовому договору (исполнитель, подрядчик, лицензиар, продавец, арендодатель, агент, поручитель и др.): ИП, лица, являющееся плательщиком налога на профессиональный доход, физическое лицо, специалисты и бенефициары Оператора, если применимо по условиям закупочной процедуры — участники коллективного участника (консорциума); представители контрагента, посетители сайта Оператора; представители потенциальных контрагентов; работники Оператора;
               2. для достижения цели, указанной в п.4.2. Политики: работники, близкие родственники работников, супруг, супруга; Соискатели, Связанные с соискателями физические лица (близкие родственники соискателей, включая супруга/супругу), посетители Оператора;
               3. для достижения цели, указанной в п.4.3. Политики: потенциальные контрагенты: представители ЮЛ, бенефициары, ИП, самозанятые, физические лица (сторона или выгодоприобретатель по гражданско-правовому договору) работники (в том числе иностранные), близкие родственники работников, супруг/супруга, физические лица (сторона или выгодоприобретатель по гражданско-правовому договору), бывшие работники; представители истца/ответчика, представители судебных органов, контролирующих, надзорных органов, органов исполнительной власти и местного самоуправления, должностных лиц.
            2. Перечень обрабатываемых персональных данных определяется Оператором с учетом целей, указанных в разделе 4 Политики, в соответствии с законодательством Российской Федерации и локальными нормативными актами, включает в себя в отношении цели, указанной в подпункте Политики:
               1. п.п. 4.1.1. — фамилия, имя, отчество, сведения о месте работы и занимаемой должности, наименование компании, телефон, электронная почта, сведения о доверенности: номер и дата доверенности, срок действия, место проживания/регистрации; реквизиты паспорта (при указании в доверенности): номер, серия, кем и когда выдан, код подразделения; дата рождения, место рождения, гражданство, сведения о доступах в системы и учетные данные для доступа; сведения, которые могут содержать персональные данные, содержащиеся в воспроизведенном инциденте гарантийной поддержки; сведения, загружаемые в программу лояльности, среди которых могут быть персональные данные; номер карты лояльности участника, количество бонусов на счету, дата рождения, наличие детей, даты рождения детей (при наличии), социальные сети, хэшы cookie, гео-данные, адрес доставки, история покупок, идентификатор; ОГРНИП, ИНН, СНИЛС, сведения о применяемом налоговом режиме, реквизиты расчетного счета, название обслуживающего банка, сведения и реквизиты договора: номер, дата, предмет, стоимость; адрес (-а) (регистрации/почтовый/проживания), контактные данные: электронная почта, телефон; сведения об оформлении статуса плательщика налога на профессиональный доход, сведения чека, оформленного самозанятым, сведения о налоговом статусе (резидент/нерезидент) при необходимости: миграционная карта; миграционный учет; документ, разрешающий работу в РФ, если он требуется: патент, рабочая виза и разрешение на работу, разрешение на временное проживание, вид на жительство.
               2. п.п. 4.1.2. фамилия, имя, отчество (в том числе прошлые – при их смене); дата рождения, возраст; должность; сведения о трудовой деятельности: реквизиты трудового договора, сведения из трудового договора, копия трудовой книжки, участие в проектах Оператора и других компаний, самостоятельные проекты; сведения об образовании (включая сведения об ученой степени и/или ученом звании)реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; дата рождения, место рождения, гражданство; размер доли, основания перехода доли, дата приобретения доли, аффилированность/взаимозависимость, основание (основания), в силу которого лицо признается аффилированным; реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; дата рождения, место рождения, гражданство.
               3. п.п. 4.1.3. — фамилия, имя отчество, должность, электронная почта, телефон, название компании; сведения о количестве визитов, просмотров, посетителей, в том числе новых, просматриваемые пользователем часть/раздел сайта; вебвизор: пользовательский путь; время на сайте; глубина просмотра; тип устройства; возрастной сегмент пользователя; тип браузера; откуда совершен переход: мессенджер, соцсеть; пол; UserID, ClientID, страна, язык; cookie:_ym_metrika_enabled, _ym_isad,_ym_uid,_ym_d, gdpr, is_gdpr, is_gdpr_b; localStorage:_ym<номер счетчика>_lastHit;_ym<номер счетчика>_lsid; _ym<номер счетчика>_reqNum, _ym_retryReqs, zz;
               4. п.п. 4.2.1. — фамилия, имя, отчество, в том числе латинскими буквами (предыдущие фамилии, имена и (или) отчества, в случае их изменения); пол; возраст /год, месяц, дата рождения; место рождения, реквизиты и сведения документа, удостоверяющего личность и реквизиты выданных ранее документов, удостоверяющих личность; адрес места жительства (адрес регистрации, фактического проживания);гражданство; сведения о налоговом статусе (резидент/нерезидент); сведения о социальных и иных льготах (наименование льготы, номер и дата выдачи документа); номер контактного телефона (домашний, мобильный); адреса электронной почты (личная, рабочая); сведения об образовании: уровне образования, наименовании организации, осуществляющей образовательную деятельность, о дополнительном профессиональном образовании (при наличии), квалификации, сертификации, профессиональной подготовке и переподготовке, о повышении квалификации, наименования и годы окончания каждого обучения, период обучения, наименования и реквизиты документов об образовании или документов, подтверждающих прохождение обучения, специальность (-ти); сведения об ученой степени; информация о владении иностранными языками, степень владения; статус военнообязанного и сведения и реквизиты документов воинского учета; сведения о трудовой деятельности (в том числе выполненных или выполняемых проектах), профессии, трудовом стаже, предыдущих местах работы, структурных подразделениях, сведения о кадровых мероприятиях и их датах (в частности: приеме на работу/увольнения, переводов на другую работу), сведения о номере, серии и дате выдачи трудовой книжки; структурное подразделение; сведения о прохождении государственной гражданской службы; сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции (категория годности, инвалидность, временная нетрудоспособность) и реквизиты подтверждающих документов; фотография; номер расчетного счета и банковской карты (банковские реквизиты); данные миграционной карты (при наличии); сведения о достижениях, наградах, поощрениях; сведения о предпринимательской деятельности и участии в деятельности организаций; сведения о хобби, интересах;
               5. п.п.4.2.2. — Фамилия, имя, отчество, контактный телефон, адрес регистрации и фактический адрес (если не совпадают), пол, дата рождения, адрес эл. почты, реквизиты договора обучения: дата и номер, название юридического лица или ИП, оказывающего услуги, предмет договора: чему обучают, сроки обучения, фотография, место работы, обособленное подразделение, департамент, должность, адрес корпоративной почты, сведения об успехах работника (участие в мероприятиях, получение свидетельств и сертификатов об обучении, уровень квалификации, успешный опыт взаимодействия с заказчиками, персональные показатели эффективности), степень родства, семейное положение; фото; опыт работы: периоды работы, прошлое место /места работы; должность(-ти); сведения о хобби, интересах; реквизиты паспорта, в том числе загранпаспорта (при необходимости): номер, серия, кем и когда выдан, код подразделения, срок действия, дата рождения, гражданство, номер бонусной карты туроператора /перевозчика (при наличии), телефон, маршрут; дата и время отправления и прибытия; сведения о транспортном средстве; номер и дата рейса; класс обслуживания; тип размещения в транспортном средстве; номер места; реквизиты билета: стоимость, тип, номер; номер заказа; сведения о месте отправления и прибытия транспортного средства: наименование; номер строения; сведения о местах посадки/высадки в транспортное средство; название перевозчика; время завершения регистрации;
               6. п.п.4.2.3. фамилия, имя, отчество (при наличии); пол; возраст /год, месяц, дата рождения; место рождения; город, в котором идет поиск работы; гражданство; личный адрес электронной почты; номера контактных телефонов; сведения об образовании: уровень образования, в том числе послевузовское профессиональное образование; тренинги; курсы; наименование и год окончания образовательного учреждения, период обучения, наименование и реквизиты документа об образовании, специальность по документу об образовании, квалификация или квалификационный уровень, прохождение сертификации, ее результаты; сведения об ученой степени; сведения о трудовой деятельности: общий срок опыта работы, прошлые места работы, период работы на каждом месте, рекомендательное письмо (при наличии); ключевые навыки; сведения о виде на постоянное жительство или разрешении на работу; сведения о налоговом статусе (резидент/нерезидент); сведения об увлечениях, хобби, интересах; ИНН; СНИЛС; реквизиты и сведения документа, удостоверяющего личность; адрес регистрации по месту жительства и адрес фактического проживания; сведения о предпринимательской деятельности и участии в деятельности организаций; статус военнообязанного и сведения документов воинского учета, степень родства, число, месяц, год и место рождения, место работы и должность, телефон, адрес места жительства;
               7. п.п.4.2.4. Фамилия, Имя Отчество, данные выдаваемого оборудования: артикул, серийный номер, стоимость, наименование, дата выдачи, дата покупки, тип устройства, местонахождение субъекта и оборудования; TIX (характеристики оборудования); регион, департамент; номер распоряжения о приеме; должность; подразделение; дата предоставления доступа, рабочая электронная почта; телефон, группы рассылок, регион; идентификатор;
               8. п.п. 4.3.1. Фамилия, имя, отчество, дата рождения, место рождения, возраст, должность, аффилированность/взаимозависимость, основание (основания), в силу которого лицо признается аффилированным/взаимозависимым; реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; дата рождения, место рождения, гражданство; сведения, подтверждающие полномочия исполнительного органа контрагента; сведения о ресурсах, которыми располагает контрагент для выполнения обязательств по договору; сведения о доверенности: номер и дата доверенности, срок действия, место проживания/регистрации; реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; ОГРНИП, ИНН, сведения о налоговом режиме, ОКВЭД, реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; сведения о применении специальных режимов налогообложения, реквизиты подтверждающих документов; сведения о ресурсах, которыми располагает контрагент для выполнения обязательств по договору; СНИЛС, сведения об оформлении статуса плательщика налога на профессиональный доход, место регистрации/место проживания; реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; сведения о налоговом статусе (резидент/нерезидент); миграционный патент, сведения и реквизиты документа; миграционный статус, статус беженца, сведения и реквизиты.
               9. п.п.4.3.2. — Фамилия, Имя, Отчество (при наличии) (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), Гражданство, сведения о налоговом статусе (резидент/нерезидент); пол, Дата рождения, Место рождения, реквизиты документа, удостоверяющего личность; размер вознаграждения, реквизиты страхового свидетельства государственного пенсионного страхования (СНИЛС); идентификационный номер налогоплательщика (ИНН); сведения о трудовой деятельности, профессии, трудовом стаже, предыдущих местах работы, сведения о кадровых мероприятиях и их правовые основания (приеме на работу/увольнения, переводов на другую работу), сведения о номере, серии и дате выдачи трудовой книжки; профессия, должность, специальность, квалификация, квалификационный уровень, конкретный вид поручаемой работы, структурное подразделение; Номер расчетного счета и банковской карты (банковские реквизиты); оклад, надбавка, данные о начисленных суммах (заработной платы и иных), сведения о стандартных, социальных и налоговых вычетах, суммы налогов исчисленных и (не-)удержанных, страховые взносы; семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения об опекунах и попечителях, сведения и реквизиты свидетельств, подтверждающих родство, усыновление, опекунство; адрес места жительства (адрес регистрации, фактического проживания); вид на жительство/разрешение на временное проживание/виза (если применимо); миграционный патент, сведения и реквизиты документа; миграционный статус, статус беженца, сведения и реквизиты удостоверяющего документа, сведения, необходимые для предоставления социальных и имущественных налоговых вычетов, в частности, согласно п. п. 2 -5 и п.п. 7 п.1 ст. 219 НК РФ и пп. 3 и 4 п.1 ст. 220 НК РФ ; вид гражданско-правового договора с физическим лицом, его реквизиты, дата заключения и дата прекращения; сведения об обучении и форме обучения в образовательном учреждении, а также реквизиты документа, подтверждающего обучение; сведения о работе в районах Крайнего севера/Работа в местностях, приравненных к Районам Крайнего севера; вид на жительство/разрешение на временное проживание/виза (если применимо); миграционный патент; миграционный статус, статус беженца;
               10. п.п.4.3.3. — Фамилия, Имя, Отчество (при наличии); Дата и место рождения; сведения об исполнительных листах, судебных приказах, постановлениях судебных приставов, их реквизиты; ИНН; СНИЛС; адрес места жительства (адрес регистрации, фактического проживания); размер суммы, удерживаемой работодателем; размер задолженности и основания ее возникновения; реквизиты судебного акта; Номер расчетного счета и банковской карты (банковские реквизиты); Сведения о родственниках работника (степень родства), сведения о доверенности: номер и дата доверенности, срок действия, место проживания/регистрации; реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; контактные данные: телефон, электронная почта, номер(-а) судебного дела в зависимости от инстанции, наименование суда; наименование органа, который направил запрос/требование, номер(если применимо) и дата запроса; предмет требования /запроса; фамилия, имя, отчество, должность сотрудника, направившего требование; контактные данные: электронная почта и телефон.
            3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и биометрических персональных данных.
            4. Оператор осуществляет обработку специальных персональных данных о состоянии здоровья работников, которые относятся к вопросу о возможности выполнения работником трудовой функции (категория годности, инвалидность, временная нетрудоспособность) в пределах, определенных трудовым законодательством РФ для указанной цели.
         5. Основания обработки персональных данных
            1. Обработка персональных данных Оператором производится при наличии хотя бы одного основания и может продолжаться до момента, пока не прекратят действие все основания обработки:
               1. Согласие субъекта персональных данных на обработку его персональных данных;
               2. Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
               3. При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
               4. Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
               5. В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
               6. Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
               7. Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
               8. Для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
               9. Общество вправе поручить обработку персональных данных третьим лицам на основании заключаемых с этими лицами договоров, с соблюдением всех требований, предусмотренных ФЗ «О персональных данных».
            2. Порядок обработки персональных данных
               1. Оператор осуществляет обработку персональных данных способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), доступ, предоставление, использование, блокирование, удаление, уничтожение.
               2. Обработка персональных данных субъектов производится неавтоматизированным и автоматизированным путем с передачей по информационно-телекоммуникационным путям и без таковой.
               3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления Оператором прямых контактов с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
               4. Оператор вправе на основании договора, соответствующего требованиям ФЗ «О персональных данных», поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
                  Оператор остается ответственным перед субъектом персональных данных при поручении обработки его персональных данных третьему лицу, а третье лицо в полной мере отвечает перед Оператором.
               5. Персональные данные без согласия субъекта персональных данных передаются Оператором исключительно в случаях, предусмотренных в ФЗ «О персональных данных».
            3. Сроки прекращения обработки персональных данных Оператором.
               1. Оператор обязан прекратить обработку персональных данных при наступлении следующих событий:
                  • достигнуты цели обработки или утрачена необходимость в их достижении;
                  • получен отзыв согласия субъекта персональных данных на обработку персональных данных – если сохранение персональных данных не требуется для цели обработки персональных данных;
                  • представление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
                  • выявление неправомерной обработки персональных данных при обращении субъекта персональных данных или его законного представителя и невозможности обеспечить правомерную обработку персональных данных;
                  • требование субъекта персональных данных о прекращении обработки персональных данных, если у Оператора нет иного основания обработки персональных данных субъектов;
                  • истечение срока хранения персональных данных, установленного федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных или выход субъекта из договора, стороной/поручителем/выгодоприобретателем по которому он являлся;
                  • прекращение действия поручения обработки данных, на основании которого данные обрабатывались.
               2. Оператор придерживается сроков прекращения обработки персональных данных, указанных в ст.20 и ст.21 ФЗ «О персональных данных».
            4. Обеспечение безопасности персональных данных
               1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1. и ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
               2. Обеспечение безопасности персональных данных достигается в частности:
                  • определением угроз безопасности персональных данных, при их обработке в информационных системах персональных данных, и потенциальных нарушителей безопасности персональных данных, обрабатываемых в информационных системах персональных данных;
                  • определение, требуемых уровней защищенности персональных данных, обрабатываемых в информационной системе персональных данных и соблюдение требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
                  • посредством прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
                  • оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных, до ввода в эксплуатацию информационной системы персональных данных;
                  • учетом машинных носителей персональных данных;
                  • разграничение прав доступа сотрудников к базе персональных данных информационной системы персональных данных;
                  • охрана помещений Оператора, ограниченный доступ в помещения, где расположены базы персональных данных;
                  • обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по исключению в дальнейшем такого доступа;
                  • восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
                  • установлением права доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;
                  • контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности системы персональных данных.
                  • назначением лица, ответственного за организацию обработки персональных данных у Оператора.
               3. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в соответствии с законодательством Российской Федерации.
            5. Обеспечение прав субъекта персональных данных Оператором
               1. Субъекты персональных данных обладают правами, предусмотренными ФЗ «О персональных данных» и другими нормативно-правовыми актами в сфере обработки персональных данных, а Оператор обеспечивает права субъектов персональных данных в порядке, предусмотренные главами 3 и 4 ФЗ «О персональных данных».
               2. Субъект персональных данных обладает правом:
                  1. На доступ к своим персональным данным, который включает в себя:
                     • право на получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном ч.7. ст.14 ФЗ «О персональных данных»;
                     • право на уточнение и актуализацию персональных данных;
                     • право требовать блокирования или уничтожения данных, обрабатываемых с нарушением принципов или оснований обработки, указанных в разделах 2 и 3 Политики соответственно;
                     • отозвать согласие на обработку своих персональных данных.
                       Право субъекта персональных данных на доступ к его персональным данным предоставляется Оператором на основании обращения или запроса в порядке, предусмотренном ст. 14 ФЗ «О персональных данных», направленного на юридический адрес Оператора или по электронной почте info@norbit.ru.
                       Право на доступ к персональным данным может быть ограничено в соответствии с ч.8. ст.14 ФЗ «О персональных данных» и другими федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
                  2. Обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иными образом нарушает его права и свободы.
                  3. Защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
               3. В обязанности Оператора входит:
                  Оператор обеспечивает право на доступ субъекта персональных данных:
                  1. предоставляя субъекту требуемую информацию по его запросу или обращению. Основания для отказа в предоставлении информации составляют — поступление повторного запроса, не соответствующего условиям, указанным в ч. 4 и 5 ст.14 ФЗ «О персональных данных» или наличие обстоятельств, указанных в ч. 8 той же статьи. Отказ должен быть мотивирован Оператором.
                  2. уточняя неполные, неактуальные устаревшие данные, блокируя их на период проверки, если это не нарушает права и законные интересы субъекта;
                  3. при выявлении неправомерно обрабатываемых персональных данных осуществляя блокирование на период проверки, а затем, если обеспечить правомерность не представляется возможным — производя уничтожение персональных данных;
                  4. уничтожая незаконно полученные или несоответствующие заявленным целям обработки персональные данные;
                  5. прекращая обработку персональных данных при достижении заявленных целей обработки, и уничтожая их;
                  6. осуществляя иные предусмотренные законодательством РФ действия.
                     Оператор уведомляет субъекта персональных данных о выполнении своих обязательств. Сроки осуществления Оператором обязательств, указанных в п.10.3.1. — 10.3.7. Политики, и уведомления о их выполнении определяются ФЗ «О персональных данных» или соглашением с субъектом персональных данных.
                  7. При отказе субъекта в предоставлении персональных данных разъяснить субъекту персональных данных юридические последствия такого отказа, если предоставление персональных данных является обязательным в соответствии с законодательством РФ;
                  8. Если персональные данные получены не от субъекта персональных данных, по основаниям отличным от согласия на обработку персональных данных, до начала обработки персональных данных предоставить субъекту персональных данных следующую информацию:
                     • наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;
                     • цель обработки персональных данных и ее правовое основание;
                     • перечень обработки персональных данных;
                     • о предполагаемых пользователях персональных данных;
                     • об установленных ФЗ «О персональных данных» правах субъекта персональных данных;
                     • источник получения персональных данных.
                  9. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п.10.3.9. Политики, в случаях, если:
                     • субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
                     • персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
                     • Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
                     • предоставление субъекту персональных данных сведений, предусмотренных п.9.3.9. Политики, нарушает права и законные интересы третьих лиц;
                     • иных случаях, предусмотренных законодательством Российской Федерации.
                  10. Назначить лицо, ответственное за организацию обработки персональных данных, которое обязано:
                      • осуществлять внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
                      • доводить до сведения работников Оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
                      • организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.
                        Указанное лицо непосредственно получает указания от Генерального директора и подотчетно ему.
                  11. Принимать локальные нормативные акты, определяющие в отношении целей обработки персональных данных, отдельные категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований, а также локальные нормативно-правовые акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранения последствий таких нарушений.
                  12. Осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации, политике Оператора в отношении обработки персональных данных, локальным актам оператора;
               4. Производить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;
               5. Производить ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с документами, определяющими политику оператора в отношении обработки персональных данных, и локальными актами по вопросам обработки персональных данных, или обучения, указанных работников.
               6. При привлечении третьих лиц к обработке персональных данных субъектов — получить согласие субъекта персональных данных;
               7. Поддерживать актуальность сведений уведомления, направленного уполномоченному органу по защите прав субъектов персональных данных, в случаях предусмотренных ст.22 ФЗ «О персональных данных».
            6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
               1. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
               2. Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчиненными.