ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Принятые в Политике сокращения:
ПДн - персональные данные;
ИСПДн - информационная система персональных данных;
Политика - Политика обработки персональных данных;
Закон о ПДн - Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных».
1.2. Назначение документа
Политика обработки персональных данных (далее – Политика) является внутренним нормативным актом ООО «ЭКОТРАНССЕРВИС» (далее– Оператор), регламентирующим общие вопросы обработки ПДн и определяющим права субъектов ПДн. Оператор включён в Реестр операторов, осуществляющих обработку персональных данных (регистрационный № 77-25-322249) ведение которого осуществляется уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзора).
документ предназначен:
✓для ознакомления неограниченного круга лиц;
✓регламентации деятельности Оператора в сфере обработки ПДн;
✓информирование субъектов ПДн об их правах;
✓ публикации на официальном сайте Оператора в сети Интернет по адресу: https://усатаясемья.рф.
политика определяет:
✓категории субъектов ПДн;
✓виды обрабатываемых ПДн;
✓ цели, способы и порядок обработки;
✓права субъектов ПДн;
✓меры по обеспечению безопасности.
основные принципы деятельности Оператора:
✓соблюдение прав и свобод человека;
✓гарантия неприкосновенности частной жизни;
✓защита личной и семейной тайны;
✓законность при обработке ПДн;
✓обеспечение конфиденциальности информации;
✓ отказ от сбора и обработки ПДн несовершеннолетних;
✓ обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей;
✓ обеспечивать точность, достаточность и актуальность ПДн по отношению к целям обработки;
сфера применения:
распространяется на все виды обработки ПДн, осуществляемые Оператором как с использованием средств автоматизации, так и без их применения.
Оператор не несёт ответственности за сайты третьих лиц, на которые Пользователь/Покупатель может перейти по ссылкам, доступным на Сайте https://усатаясемья.рф.
1.3. Правовая основа.
Политика обработки ПДн разработана и составлена в соответствии с требованиями:
✓п.2 ч.1 статьи 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее по тексту - Закон о ПДн);
✓Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
✓Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
✓Устав Оператора;
✓договоры, заключаемые между Оператором и субъектом ПДн, в т.ч. для исполнения обязательств по розничному договору купли-продажи;
✓согласие субъекта на обработку их ПДн, разрешенных для распространения, в т.ч. для маркетинговых рассылок и персональных рекомендаций;
✓законный интерес оператора в целях аналитики, улучшения сервиса и обеспечения безопасности;
✓соблюдение требований Трудового кодекса РФ, Налогового кодекса РФ, Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники», Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», в т.ч. для формирования чеков, бухгалтерской и налоговой отчётности;
✓иные нормативные акты в сфере защиты ПДн.
1.4. Основные понятия.
автоматизированная обработка и блокирование ПДн:
- обработка с помощью средств вычислительной техники;
- временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);
веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу:
https://усатаясемья.рф;
информационная система ПДн - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;
обезличивание ПДн - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному пользователю или иному субъекту ПДн;
обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая:
✓сбор, запись, систематизацию, накопление, хранение;
✓уточнение (обновление, изменение), извлечение, использование;
✓передачу (распространение, предоставление, доступ);
✓обезличивание, блокирование, удаление, уничтожение.
ПДн обрабатываются и хранятся исключительно на серверах, расположенных на территории РФ (ч.5 ст.18 ФЗ-152)
оператор - ООО «ЭКОТРАНССЕРВИС», ОГРН 1225000033994, ИНН 5027304943
персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн), в том числе предоставляемая пользователем/покупателем на веб-сайте https://усатаясемья.рф при регистрации учётной записи или использования сервисов, включая личные сведения. Обязательные для работы сервисов поля отмечены специальным образом, остальные данные заполняются по усмотрению Пользователя/Покупателя.
ПДн, разрешённые для распространения - доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путём дачи согласия на обработку ПДн в порядке, предусмотренном законом о ПДн;
субъект ПДн - физическое лицо, достигшее возраста 18 лет (либо эмансипированное в установленном законом порядке (ст. 27 ГК РФ)), обладающее полной дееспособностью, которое прямо или косвенно определено или определяемо с помощью ПДн;
пользователь - любой посетитель веб-сайта https://усатаясемья.рф, достигший возраста 18 лет (либо эмансипированный в установленном законом порядке (ст. 27 ГК РФ)), с полной дееспособностью
согласие субъекта ПДн - добровольное волеизъявление субъекта, оформляемое отдельным документом, в установленном законом порядке
предоставление ПДн - действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц;
распространение ПДн - любые действия, направленные на раскрытие ПДн неопределённому кругу лиц (передача ПДн) или на ознакомление с ПДн неограниченного круга лиц, в том числе:
✓обнародование в средствах массовой информации;
✓размещение в информационно-телекоммуникационных сетях;
✓предоставление доступа иным способом;
трансграничная передача ПДн - передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
уничтожение ПДн - любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в информационной системе ПДн и (или) уничтожаются материальные носители ПДн.
файлы cookie - автоматические технологии сбора данных и фиксации информации о компьютерной системе или техническом устройстве (компьютер/мобильное устройство), которое используется для посещения веб-сайтов. Включают:
✓IP-адрес (уникальный адрес интернет-протокола, используемый для подключения компьютера или устройства пользователя к интернету);
✓тип операционной системы;
✓тип и версия веб-браузера;
✓данные о действиях пользователя (ссылки, по которым переходит посетитель сайта, страницы или контент, которые он просматривает, время просмотра);
✓статистика о посещении страницы (время отклика контента, ошибки загрузки, продолжительность посещения некоторых страниц).
При первом посещении Сайта Оператор отображает уведомление об использовании файлов cookie с возможностью выбора категорий: необходимые (обеспечивают работу Сайта), аналитические (Яндекс.Метрика), рекламные. Продолжая использовать Сайт без изменения настроек, Пользователь соглашается на использование выбранных категорий cookie. Пользователь вправе в любой момент изменить настройки браузера для отказа от хранения cookie.
серверные логи - автоматически формируемые текстовые записи (журналы), которые веб-сервер создаёт при каждом взаимодействии с ним:
✓ запрос страницы,
✓скачивание файла,
✓попытке авторизации,
✓ ошибка.
Используются:
✓ для технической поддержки;
✓ анализа трафика;
✓ выявления ошибок в работе сайта;
✓ обеспечение безопасности, в т.ч. для обнаружения подозрительной или вредоносной активности.
1.5. Утверждение и пересмотр Политики.
1.5.1. Настоящая Политика вступает в силу с даты её утверждения и действует до момента внесения изменений или утверждения новой редакции Политики Оператором.
1.5.2. Оператор осуществляет регулярный пересмотр и актуализацию положений Политики в следующих случаях: ✓при изменении нормативно-правовой базы в сфере обработки ПДн;
✓при внедрении новых процессов обработки;
✓при существенном изменении законодательства РФ;
✓при модернизации информационных систем и технологий.
1.5.3. При внесении изменений в Политику учитываются
следующие факторы:
✓изменения в информационной инфраструктуре;
✓развитие информационных технологий;
✓изменения в правоприменительной практике;
✓внедрение новых информационных систем;
✓обновление технологических процессов.
1.5.4. актуальная версия Политики размещается в открытом доступе на официальном сайте Оператора по адресу: http://усатаясемья.рф/politic
1.5.5. о внесении изменений в Политику пользователи информируются путём:
✓публикации новой редакции на сайте;
✓рассылки уведомлений зарегистрированным пользователям не позднее чем за 10 рабочих дней до вступления изменений в силу (если изменения не связаны с экстренными требованиями законодательства);
✓обновления даты последней редакции документа.
1.5.6. Изменения вступают в силу с момента их официального опубликования на сайте Оператора, если иной срок не предусмотрен в тексте внесённых изменений.
II. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА.
2.1. Оператор вправе:
получать информацию - запрашивать у субъектов ПДн достоверные сведения и документы, содержащие ПДн, необходимые для исполнения договорных обязательств;
обрабатывать данные после отзыва согласия - в случае отзыва субъектом ПДн согласия или требования о прекращении обработки, Оператор вправе продолжить обработку ПДн без согласия субъекта при наличии законных оснований, предусмотренных Законом О ПДн;
определять меры защиты - самостоятельно устанавливать перечень и состав мер, необходимых для выполнения обязанностей по защите ПДн, если иное не установлено законом;
информировать пользователей
✓о новых продуктах и услугах;
✓специальных предложениях;
✓различных событиях компании.
управлять рассылками - пользователь вправе отказаться от получения информационных сообщений, направив письменное обращение на адрес электронной почты: mail@usatayasemya.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях»;
вносить изменения в условия обработки ПДн в соответствии с действующим законодательством и внутренними регламентами.
2.2. Обязанности Оператора:
информировать субъектов ПДн
✓предоставить информацию о обработке его данных по первому запросу, в т.ч. необходимую для пользования Сайтом;
✓обеспечивать своевременное и полное реагирование на обращения;
✓ о правах субъекта ПДн;
✓ о планируемом прекращении обработки.
организовывать обработку ПДн
✓осуществлять обработку в соответствии с требованиями законодательства РФ;
✓не допускать обработки, несовместимой с целями сбора,
а также избыточность обрабатываемых ПДн;
✓соблюдать установленный порядок обработки;
✓обеспечивать законность всех операций;
✓ обеспечивать возможность восстановления обработки данных по запросу;
✓ при обработке архивных данных Сайта соблюдать принцип минимизации и ограничивать доступ уполномоченными лицами.
взаимодействовать с регулятором
✓предоставлять уполномоченному органу необходимую информацию в течение 10 рабочих дней с момента получения запроса;
✓своевременно уведомлять об изменениях в процессах обработки;
✓направлять в уполномоченный орган по защите прав субъектов ПДн уведомление об обработке ПДн в порядке, предусмотренном ст. 22 Закона о ПДн, а также уведомление о трансграничной передаче ПДн (при её осуществлении) в порядке ст. 12 Закона о ПДн.
обеспечивать доступ к информации
✓предоставлять неограниченный доступ к Политике;
✓обновлять информацию о правилах обработки;
защита ПДн
✓принимать комплексные меры защиты (правовые, организационные, технические);
✓защищать от:
а) неправомерного доступа;
б) случайного уничтожения или изменения;
в) блокирования и копирования;
г) несанкционированного распространения;
д) иных неправомерных действий
прекращение обработки
✓приостанавливать передачу ПДн при необходимости;
✓ прекращать обработку в случаях, предусмотренных законом;
✓уничтожать по установленной процедуре.
исполнять законодательство
✓соблюдать все требования Закона;
✓ выполнять иные обязанности;
✓регулярно проводить мониторинг соответствия обработки требованиям закона.
контроль качества
✓осуществлять мониторинг эффективности мер защиты;
✓проводить регулярные проверки;
✓своевременно устранять нарушения;
✓ проводить анализ активности Покупателя на Сайте;
✓соблюдать требования ч.5 ст.18 Закона ПДн в части локализации баз данных;
✓назначать ответственного за организацию обработки ПДн.
III. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Субъекты ПДн вправе:
✓получать полную информацию по их ПДн и обработке этих данных (в т.ч. какие данные обрабатываются согласно ч.7 ст.14 Закон о ПДн), за исключением случаев, предусмотренных федеральными законами.
Сведения предоставляются оператором в доступной форме без ПДн, относящихся к другим субъектам, если отсутствуют законные основания для их раскрытия;
✓требовать от Оператора уточнения, блокировки или уничтожения своих ПДн , если они являются: неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные меры по защите своих прав;
✓на свободный бесплатный доступ к своим ПДн, включая право на
получение копий любой записи, содержащей ПДн, за исключением
случаев, предусмотренных федеральным законом;
✓выдвигать условие предварительного согласия при обработке ПДн в целях продвижения на рынке товаров, работ и услуг;
✓отозвать согласие на обработку ПДн (в т.ч. для маркетинговых целей) путём направления уведомления по электронной почте на адрес Оператора mail@usatayasemya.ru с пометкой «Отзыв согласия на обработку ПДн»;
✓обжаловать в уполномоченный орган или в суд неправомерные действия/бездействие Оператора;
✓получать любые разъяснения по вопросам обработки через обращение на электронную почту Оператора mail@usatayasemya.ru ;
✓ отказаться от рекламных рассылок, нажав ссылку «отписаться» в письме либо направив письмо на адрес электронной почты Оператора: mail@usatayasemya.ru с пометкой «Отказ от рассылок». При этом сервисные уведомления(коды подтверждения) и информацию по заказам отключить невозможно;
✓ на определение своих представителей для защиты своих ПДн;
✓ осуществлять иные права, предусмотренных законодательством РФ.
3.2. Обязанности субъекта ПДн:
✓предоставлять Оператору достоверные данные о себе;
✓ сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте ПДн без его согласия, несут ответственность в соответствии с законодательством Российской Федерации, в том числе гражданско-правовую, административную и уголовную ответственность за нарушение требований законодательства о персональных данных.
IV. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Оператор обеспечивает соответствие обработки ПДн требованиям законодательства и надлежащий уровень безопасности. Принимает меры по удалению или уточнению неполных/неточных ПДн. Обработка осуществляется на принципах, изложенных в разделе 1.2 Политики.
4.2. Установленные субъектом запреты на передачу (кроме предоставления доступа) и на обработку (кроме получения доступа) ПДн, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
4.3. Сайт собирает и хранит только ту информацию, которая необходима для предоставления сервисов или исполнения договоров, за исключением случаев обязательного хранение в течение определенного законом срока.
4.4. Обработка осуществляется как автоматизированным, так и неавтоматизированным способом.
4.5. К обработке допускаются только работники Оператора, в должностные обязанности которых входит обработка ПДн.
4.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов ПДн или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки ПДн.
4.7. Цели сбора и обработки ПДн по категориям субъектов.
работники, в т.ч. бывшие
✓соблюдение трудового законодательства:
оформление трудовых отношений, кадровый учёт, расчёт и выплата зарплаты, налоги и взносы, воинский учёт.
✓содействие в обучении и планировании карьерного роста. ✓обеспечение безопасности: контроль работы, сохранность имущества.
✓предоставление корпоративных льгот (ДМС, оплата мобильной связи, парковка).
✓информирование родственников в случаях тяжёлых несчастных и смертельных несчастных случаев.
соискатели
✓подбор кандидатов на вакансии: получение информации об опыте, образовании, навыках, деловых качествах.
клиенты (покупатели)
✓ идентификация для лиц, зарегистрированных на Сайте;
✓предоставление доступа к персонализированным ресурсам Сайта;
✓заключение и исполнение договора розничной купли-продажи: оформление заказа, приём оплаты, формирование чека.
✓организация доставки.
✓обеспечение работы личного кабинета: сохранение истории заказов, управление профилем.
✓установление обратной связи, включая направление уведомлений, запросов, касающихся использований функционала Сайта, проработка обращений и запросов (через формы обратной связи, чат).
✓определение места нахождения для обеспечения безопасности, предотвращения мошенничества;
✓подтверждение достоверности и полноты предоставленных ПДн;
✓информирование о статусе заказа, новинках, акциях (при отдельном согласии).
✓анализ покупательского поведения для улучшения сервиса и ассортимента (на основе обезличенных данных).
✓ предоставление эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, Интернет-магазина.
посетители сайта
✓предоставление доступа к информационным ресурсам.
✓определение места нахождения для обеспечения безопасности, предотвращения мошенничества;
✓предоставление эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
✓профилирование и сбор статистики (с использованием сервисов интернет-статистики Яндекс Метрики) для анализа трафика и улучшения пользовательского опыта.
заводчики, оптовые покупатели, их представители
✓заключение, изменение и расторжение гражданско-правовых договоров.
✓исполнение обязательств по договорам, включая бухгалтерский учёт и налоговую отчётность.
4.8. Перечень обрабатываемых ПДн.
работники (в т.ч. бывшие), соискатели
✓фамилия, имя, отчество; ✓дата и место рождения; ✓пол;
✓контактные данные (адрес электронной почты, номера телефонов); ✓табельный номер, ИНН, СНИЛС;
✓сведения об основном документе, удостоверяющем личность (серия, номер, дата выдачи,органе);
✓сведения об образовании, квалификации,сертификации, стажировки, практиках;
✓информация о владении иностранными языками;
✓сведения об опыте работы, трудовом стаже, местах работы, должностях, периодах, основания приема/увольнения;
✓сведения о приёме / увольнении / перемещении; должности, подразделении, квалификационной категории;
✓уровень компетенции (освоенные профессии, допуски, их сроки действия, категории);
✓сведения об окладе, доплатах, надбавках, доходах, поощрениях, удержаниях;
✓сведения о рабочем времени, графиках работы, отпусках;
✓история работы(дата приёма, переводы, дата завершения);
✓вид трудового договора (постоянный/временный);
✓ банковские реквизиты для перечислений; о банковском счёте и (или) платежной карте;
✓сведения о выплатах во внебюджетные фонды;
✓сведения о социальных льготах, гражданстве;
✓ адрес регистрации /фактического проживания / месте пребывания;
✓ семейное положение, состав семьи, близкие родственники;
✓сведения о воинском учете;
✓ разрешительные документы для иностранных граждан;
✓ водительское удостоверение (при необходимости);
✓сведения из свидетельств о регистрации актов гражданского состояния;
✓фотография Работника (печатная и/или цифровая), видеоизображение;
✓сведения о командировке (описание, цель, даты, транспорт, гостиница, сумма командировочных, сведения о проездном документе);
✓данные о руководстве/учредительстве в других организациях;
✓ результаты тестирований;
✓сведения о временной нетрудоспособности;
✓модель и госномер транспортного средства;
✓страховой полис, инвалидность, геолокации (при необходимости);
✓сведения о состоянии здоровья, связанные с возможностью выполнения трудовой функции;
✓медицинское заключение (допуск к управлению ТС и др.
✓сведения о судимости, дисквалификации;
Данные представителя субъекта (фио, адрес, паспортные данные, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта);
подпись субъекта.
Обработка специальных категорий ПДн (сведения о судимости, состоянии здоровья) осуществляется исключительно в случаях и в объёме, прямо предусмотренных трудовым законодательством для соответствующих должностей.
клиенты (покупатели), заводчики
✓фамилия, имя, отчество;
✓год, месяц, дата и место рождения;
✓контактные данные (электронная почта, номер телефона);
✓ адрес доставки (населённый пункт, улица, дом, квартира, индекс);
✓ обезличенные данные о посетителях (в т.ч. cookie) через сервисы статистики (Яндекс Метрика и других);
✓сведения об основном документе, удостоверяющем личность (при необходимости);
✓ данные о покупках, в т.ч. содержимое корзины и история заказов;
✓ выбранный способ оплаты (без сохранения реквизитов карты)
✓статус заказа и информация о доставке;
✓данные бонусного счёта и реферальной программы;
✓данные представителя (при согласии от представителя);
✓подпись субъекта.
ПДн, которые собираются автоматически при посещении Сайта
✓ IP-адрес устройства;
✓тип и версия браузера, операционная система;
✓дата, время и продолжительность визита;
✓просмотренные страницы и последовательность переходов;
✓источник перехода (поисковая система, реклама, прямой заход);
✓файлы cookie и идентификаторы сессии.
Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
4.8.1. Обработка сведений о частной жизни.
Сбор и обработка сведений о частной жизни субъекта ПДн осуществляется исключительно с его письменного согласия в соответствии со ст. 24 Конституции РФ, которая устанавливает запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия.
В рамках трудовых отношений обработка сведений, относящихся к частной жизни работника, допускается только в случаях и в объёме, прямо предусмотренных ст. 86–90 Трудового кодекса РФ, и исключительно в целях обеспечения соблюдения законов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Оператор не запрашивает и не обрабатывает сведения о частной жизни клиентов (покупателей) Сайта, за исключением данных, непосредственно необходимых для исполнения договора розничной купли-продажи и организации доставки товара.
4.8.2. Специальные категории персональных данных
Оператор не осуществляет обработку специальных категорий ПДн, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Обработка специальных категорий ПДн работников (сведений о состоянии здоровья, судимости) осуществляется исключительно в случаях и в объёме, предусмотренных трудовым законодательством для соответствующих должностей, в том числе:
✓ сведения о состоянии здоровья обрабатываются только в части, относящейся к вопросу о возможности выполнения работником трудовой функции (медицинские заключения о допуске к работе, допуске к управлению транспортным средством — для работников, чья трудовая функция связана с управлением транспортом);
✓ сведения о непогашенной (неснятой) судимости обрабатываются исключительно для должностей, при замещении которых федеральным законом установлена обязанность предоставления таких сведений (ст. 65, ст. 351.1 ТК РФ);
✓ сведения об инвалидности обрабатываются в целях предоставления гарантий и компенсаций, предусмотренных законодательством о социальной защите инвалидов.
4.8.3. Биометрические персональные данные.
Биометрические ПДн (фотографическое изображение, видеоизображение, иные физиологические и биологические характеристики человека, на основании которых можно установить его личность) обрабатываются Оператором только при наличии письменного согласия субъекта ПДн в соответствии со ст. 11 Закона о ПДн, за исключением случаев, предусмотренных законодательством РФ.
Фотографии работников обрабатываются в целях ведения кадрового учёта, оформления пропусков и обеспечения пропускного режима на основании трудового договора и отдельного согласия работника.
Обработка биометрических данных клиентов (покупателей) Сайта для целей их идентификации не осуществляется.
Видеонаблюдение в помещениях Оператора осуществляется в целях обеспечения безопасности и сохранности имущества. Субъекты ПДн уведомляются о ведении видеонаблюдения путём размещения соответствующих информационных табличек при входе в охраняемые помещения.
4.8.4. Форма и содержание согласия на обработку ПДн.
Согласие на обработку ПДн оформляется в виде отдельного документа путём проставления отметки в специальной форме на Сайте, подписания отдельного соглашения или иным способом, прямо предусмотренным законодательством РФ. Согласие не может являться частью договора или иного документа, если иное не установлено федеральным законом.
Согласие на обработку ПДн должно содержать обязательные сведения, предусмотренные ч. 4 ст. 9 Закона о ПДн:
✓ фамилию, имя, отчество и адрес субъекта ПДн либо его представителя;
✓ номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе (для письменной формы согласия);
✓ сведения, подтверждающие полномочия представителя субъекта ПДн (при получении согласия от представителя);
✓ наименование или фамилию, имя, отчество и адрес Оператора;
✓ цель обработки ПДн;
✓ перечень ПДн, на обработку которых даётся согласие субъекта ПДн;
✓ наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка будет поручена такому лицу;
✓ перечень действий с ПДн, на совершение которых даётся согласие, общее описание используемых Оператором способов обработки ПДн;
✓ срок, в течение которого действует согласие субъекта ПДн, а также способ его отзыва, если иное не предусмотрено федеральным законом;
✓ подпись субъекта ПДн или его представителя (для письменной формы) либо её электронный аналог, позволяющий однозначно подтвердить факт получения согласия.
Для электронной формы согласия (чекбокс на Сайте) указание паспортных данных не требуется. Электронная форма должна обеспечивать однозначную идентификацию субъекта ПДн (например, через подтверждённый адрес электронной почты или номер телефона) и фиксацию факта проставления отметки с привязкой к дате и времени.
Утверждённые формы согласия на обработку ПДн размещаются на Сайте Оператора в открытом доступе и являются неотъемлемой частью настоящей Политики.
4.8.5. Согласие на обработку ПДн, разрешённых для распространения.
Согласие на обработку ПДн, разрешённых субъектом для распространения, оформляется отдельно от иных согласий на обработку ПДн и предоставляется Оператору непосредственно субъектом ПДн (ч. 1, ч. 4 ст. 10.1 Закона о ПДн).
Помимо обязательных сведений, предусмотренных ч. 4 ст. 9 Закона о ПДн, согласие на обработку ПДн, разрешённых для распространения, должно содержать:
✓ перечень ПДн, разрешённых субъектом для распространения;
✓ перечень условий обработки ПДн, установленных субъектом (запреты и ограничения);
✓ перечень условий, при которых Оператор вправе обрабатывать ПДн без соблюдения установленных субъектом запретов.
При обработке ПДн, разрешённых для распространения, Оператор обязан:
✓ в течение 3 (трёх) рабочих дней с момента получения согласия опубликовать документ, определяющий политику обработки таких данных, в отношении каждого субъекта (ч. 5 ст. 10.1 Закона о ПДн);
✓ направить в Роскомнадзор уведомление о намерении осуществлять обработку ПДн, разрешённых для распространения;
✓ незамедлительно прекратить обработку в случае поступления от субъекта требования о прекращении обработки;
✓ соблюдать все запреты и условия обработки, установленные субъектом при предоставлении согласия (ч. 8 ст. 10.1 Закон о ПДн).
Субъект ПДн вправе в любой момент установить запреты и условия обработки ПДн, разрешённых для распространения, а также отозвать ранее данное согласие. Оператор обязан прекратить передачу (распространение, предоставление, доступ) таких данных в течение 3 (трёх) рабочих дней с момента получения отзыва (ч. 9 ст. 10.1 Закона о ПДн).
В рамках деятельности Сайта обработка ПДн, разрешённых для распространения, может осуществляться в следующих случаях:
✓ публикация отзывов покупателей с их фото и указанием имени;
✓ публикация интервью, историй успеха заводчиков;
✓ размещение фото- и видеоотчётов с мероприятий с участием покупателей.
Для каждого такого случая Оператор получает отдельное согласие с указанием конкретного перечня публикуемых данных и условий публикации.
4.8.6. Фото- и видеосъёмка на публичных мероприятиях.
Оператор осуществляет фото- и видеосъёмку на публичных мероприятиях, организуемых Оператором или с его участием (выставки, соревнования, турниры, презентации продукции), с соблюдением следующих правил:
а) Съёмка общих планов.
Фото- и видеосъёмка общих планов мероприятия (панорамы залов, стендов, животных, групп посетителей) осуществляется без получения индивидуального согласия каждого лица на основании п. 2 ст. 152.1 Гражданского кодекса РФ (съёмка в местах, открытых для свободного посещения, или на публичных мероприятиях), при условии, что конкретное лицо не является основным объектом съёмки. Обработка таких материалов осуществляется без идентификации изображённых лиц.
б) Информирование участников и посетителей
Оператор размещает на входе на мероприятие и в зоне съёмки информационные материалы (таблички, баннеры, объявления) с указанием:
✓ факта ведения фото- и видеосъёмки;
✓ целей и каналов публикации материалов (Сайт Оператора, социальные сети);
✓ контактных данных для запросов об удалении материалов;
✓ возможности отказаться от участия в съёмке.
в) Целенаправленная съёмка конкретных лиц.
При целенаправленной съёмке конкретных лиц (участников выставки, заводчиков, победителей конкурсов, работников Оператора), а также при публикации материалов с идентификацией конкретного лица (указание Ф.И.О., названия питомника, организации), Оператор получает отдельное согласие на обработку ПДн, разрешённых для распространения, в соответствии со ст. 10.1 Закона о ПДн. Согласие может быть оформлено:
✓ в письменной форме (на бумажном носителе);
✓ в форме электронного документа (через веб-форму, QR-код, чекбокс при регистрации на мероприятие).
г) Съёмка несовершеннолетних участников.
В случае если в соревнованиях (в том числе в классах юных хендлеров, детских конкурсах) участвуют несовершеннолетние лица, публикация их изображений, где они являются основным объектом кадра, допускается исключительно при наличии предварительного письменного согласия их законных представителей (родителей, опекунов). Обеспечение получения таких согласий возлагается на Организатора мероприятий. При отсутствии подтверждения наличия согласия законных представителей Оператор обязуется публиковать фотографии несовершеннолетних исключительно с применением средств обезличивания (закрытие лица эмодзи, размытие, съёмка со спины) либо не публиковать их.
д) Право на удаление
Любое лицо, случайно попавшее в кадр на общих планах, вправе направить Оператору требование об удалении его изображения. Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с момента получения требования:
✓ удалить соответствующие материалы с Сайта и из социальных сетей Оператора; либо
✓ обезличить изображение (размыть лицо) таким образом, чтобы идентификация лица стала невозможной; либо
✓ заменить материал на иной, не содержащий изображения заявителя.
4.9. Особые категории ПДн.
4.9.1. Оператор не осуществляет целенаправленный сбор и обработку ПДн несовершеннолетних лиц. Сайт предназначен исключительно для полностью дееспособных Пользователей/Покупателей, достигших возраста 18 лет либо эмансипированных в установленном законом порядке (ст. 27 ГК РФ).
Если Оператору станет известно о факте предоставления ПДн несовершеннолетним лицом без согласия его законного представителя (родителя, усыновителя, опекуна), Оператор обязан:
✓ незамедлительно прекратить обработку таких ПДн;
✓ уничтожить такие ПДн в срок, не превышающий 10 (десяти) рабочих дней с момента получения соответствующей информации (ч. 3 ст. 21 ФЗ-152);
✓ уведомить законного представителя несовершеннолетнего о принятых мерах.
В случае если вам стало известно, что ребёнок передал Оператору свои ПДн, просим незамедлительно сообщить об этом по адресу электронной почты Оператора с пометкой «Сбор и обработка ПДн несовершеннолетнего».
4.9.2. Согласие субъекта ПДн на обработку ПДн в силу ч.1 ст.6 Закона о ПДн не требуется в следующих случаях:
✓ обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей;
✓ обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
✓ обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
✓ обработка необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностого лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
✓ обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
✓ персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом;
✓ обработка осуществляется в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.
V. ФОРМА, СПОСОБЫ И СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн и не дольше, чем требуют цели обработки.
5.2. Сайт хранит ПДн в соответствии с внутренними регламентами конкретных сервисов.
5.3. Хранение, комплектование, учет и использование содержащих ПДн документов организуется в форме обособленного архива Оператора в охраняемом помещении с сигнализацией и видеонаблюдением.
5.4. ПДн подлежат уничтожению , если иное не предусмотрено законом, в срок не позднее 30(тридцати) дней с даты наступления одного из следующих оснований (ч.4 ст. 21 Закона о ПДн)
✓утрата необходимости в достижении целей обработки;
✓истечение установленного срока обработки (хранения) ПДн;
✓ отзыв субъектом ПДн согласия на обработку, при отсутствии иных законных оснований для продолжения обработки (перечень таких оснований приведён в п. 8.2.5 настоящей Политики);
✓ получение требования об удалении данных от субъекта ПДн в случаях, предусмотренных законом.
Наступление неактивности Пользователя/Покупателя (по критериям, указанным в п. 5.9) само по себе не является основанием для немедленного уничтожения, а служит основанием для перевода ПДн в режим архивного хранения в порядке, установленном п. 5.8 настоящей Политики.
5.5. В случаях, прямо предусмотренных законодательством РФ, срок хранения ПДн может превышать 30 дней. В таких случаях ПДн подлежат уничтожению только по истечении установленного законом срока хранения. К таким случаям, в частности, относятся:
✓ данные заказов, чеков и первичных бухгалтерских документов — 5 лет (пп. 8 ст. 23 НК РФ, ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», п. 277 Приказа Росархива от 20.12.2019 № 236);
✓ данные для исчисления и уплаты страховых взносов — 6 лет;
✓ документы по личному составу — 50 лет с 1 января года, следующего за годом увольнения (ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»);
✓ данные, необходимые для разрешения возможных споров, — в пределах срока исковой давности (3 года) (ст. 196 ГК РФ);
✓ иные случаи, прямо предусмотренные федеральными законами и подзаконными нормативными актами.
5.6. Исключения из обязанности уничтожения, порядок перевода ПДн в режим архивного хранения и ограничения их обработки в период архивного хранения установлены п.5.8 настоящей Политики. В течение сроков архивного хранения Оператор обязан обеспечить блокирование архивных ПДн для маркетинговых целей, их недоступность для третьих лиц и уничтожение по истечении установленного срока.
5.7. По истечении сроков, указанных в п. 5.5 настоящей Политики, ПДн подлежат уничтожению в порядке, предусмотренном разделом VIII настоящей Политики.
5.8. Порядок перевода ПДн в архивный режим при неактивности субъекта.
5.8.1. При наступлении неактивности Пользователя/Покупателя (в соответствии с критериями п.5.9) Оператор:
✓переводит ПДн в режим архивного хранения – данные исключаются из активных операционных баз данных, но сохраняются в защищённом архивном хранилище с ограниченном доступом;
✓прекращает маркетинговую обработку – ПДн не используется для рассылок, персональных рекомендаций, таргетированной рекламы и иных маркетинговых целей;
✓ блокирует ПДн для любых операций, не связанных с архивными целями (исполнение гарантийных обязательств, обработка претензий, формирование статистической отчётности, выполнение требований налогового и бухгалтерского законодательства);
✓ сохраняет минимально необходимый набор данных, достаточный для:
а) обработки возможных претензий и судебных исков (в пределах исковой давности);
б) формирование статистической и бухгалтерской отчётности;
в) исполнение гарантийных обязательств по ранее совершённым покупкам.
✓ исключает субъекта из всех маркетинговых рассылок и уведомлений рекламного характера;
✓обеспечивает возможность восстановления активного статуса по запросу субъекта (повторная регистрация или вход в личный кабинет) с возобновлением обработки в объёме, необходимом для предоставления сервисов.
5.8.2. За 30 (тридцать) календарных дней до перевода ПДн в режим архивного хранения Оператор направляет Пользователю/Покупателю уведомление:
✓ по электронной почте, указанной при регистрации;
✓ или через личный кабинет на Сайте.
Уведомление содержит информацию о предстоящем архивировании, сроке хранения архивных данных, а также о возможности продлить активность путём совершения любого действия на Сайте (вход в личный кабинет, оформление заказа и т.п.).
5.8.3. Срок архивного хранения ПДн неактивных субъектов составляет 5 (пять) лет с даты последнего взаимодействия (заказ, вход в личный кабинет, иное действие, подтверждающее интерес субъекта), если иной срок не установлен договором, согласием или законодательством РФ. Данный срок соответствует сроку хранения данных заказов и чеков (п. 5.10) и обеспечивает выполнение требований налогового и бухгалтерского учёта.
5.8.4. По истечении срока архивного хранения, установленного в п. 5.8.3, а также в случаях, когда иные законные основания для хранения отсутствуют (п. 8.2.5), ПДн подлежат уничтожению в порядке, предусмотренном разделом VIII настоящей Политики. Уничтожение архивных данных оформляется актом об уничтожении с фиксацией в журнале регистрации событий ИСПДн.
5.8.5. В течение всего срока архивного хранения Оператор обеспечивает:
✓ недоступность архивных ПДн для третьих лиц;
✓ невозможность использования их в маркетинговых целях;
✓ защиту от несанкционированного доступа, изменения или удаления;
✓ соблюдение требований к локализации баз данных на территории РФ (ч. 5 ст. 18 Закона о ПДн).
5.9. Критерии неактивности Пользователя/Покупателя:
Неактивным признаётся Пользователь/Покупатель, в отношении которого одновременно выполнены следующие условия в течение одного календарного года:
✓ отсутствие оформленных заказов через Сайт;
✓ отсутствие входов в личный кабинет (авторизаций);
✓ отсутствие иных действий, свидетельствующих о взаимодействии с Сайтом (например, переход по персонализированным ссылкам, использование бонусного счёта).
Дата последнего действия фиксируется в журналах активности Сайта и служит точкой отсчёта для расчёта срока неактивности.
5.10. Сроки хранения различных категорий ПДн.
✓действующий трудовой договор и связанные с ним документы: заявления, приказы, допсоглашения, изменение ПДн, должностная инструкция, документы о квалификации, договор о материальной ответственности (при наличии), согласие на обработку Пдн хранятся в личном деле работника по юридическому адресу Оператора в специально оборудованном месте, обеспечивающем сохранность и конфиденциальность ПДн.
копии паспорта, СНИЛСа, дипломов об образовании, военный билет, свидетельства о рождении ребенка, свидетельства о перемени имени) в деле не хранятся.
✓приказы по личному составу (отпуска, обучение, дежурства, командировки, служебные проверки) - 5 лет
✓приказы о дисциплинарном взыскании - 3 года
✓акт о несчастном случае на производстве - 45 лет (ст.230 ТК РФ)
✓прекращенный трудовой договор и сопутствующие документы: заявление об увольнении (при увольнении по собственному желанию); соглашение о расторжении трудового договора (если увольнение по соглашению сторон);
приказ (распоряжение) об увольнении с указанием основания (со ссылкой на соответствующую статью ТК РФ);
документы, закрывающие материальные обязательства (акты сверки, справки об отсутствии претензий по материальной ответственности — если был соответствующий договор) переводятся в статус архивных. Срок архивного хранения – 50 лет с 1 января года, следующего за годом увольнения. Передача в архив – не ранее чем через 1 год и не позднее чем через 3 года после завершения делопроизводства.
Хранится по юридическому адресу Оператора в специально оборудованном месте, обеспечивающем сохранность и конфиденциальность ПДн.
Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»
✓действующие договоры ГПХ с физическим лицом хранятся по юридическому адресу Оператора в специально оборудованном месте, обеспечивающем сохранность и конфиденциальность ПДн.
✓не действующие договоры ГПХ с физическим лицом хранятся по юридическому адресу Оператора в специально оборудованном месте, обеспечивающем сохранность и конфиденциальность ПДн.
срок архивного хранения исчисляется с 1 января года, следующего за годом прекращения договора, в связи с исполнением, расторжение по основаниям, предусмотренным ГК РФ и составляет 50 лет.
✓данные заказов и чеков - 5 лет после отчётного года
пп.8 ст. 23 НК РФ; ст.29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
п.277 Приказа Росархива от 20.12.2019 № 236.
✓Данные маркетинговых рассылок и персональных рекомендаций до отзыва
✓ПДн действующих клиентов на Сайте На период действия учётной записи + 3 года после последнего взаимодействия (заказ, вход в личный кабинет), если иной срок не установлен договором или согласием. По истечении — перевод в архив или уничтожение.
✓ПДн неактивных клиентов 5 лет с момента последней активности либо до отзыва
✓Данные бонусной программы весь период участия + 1 год
✓Журналы аудита действий субъекта 3 года с момента завершения работы с документами
✓Логи безопасности о посещении Сайта до 30 дней, после чего автоматически удаляются
✓сookies (авторизация, корзина, защита сессии) субъект вправе в любое время изменить настройки своего браузера, чтобы браузер перестал сохранять файлы cookies, а также оповещать об их отправке. Однако отключение обязательных cookie сделает невозможным авторизацию и оформление заказов, а другие функции Сайта станут работать некорректно.
✓сookies аналитические (Яндекс.Метрика – статистика посещений) можно отключить самостоятельно
VI. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.
6.1. осуществляется с соблюдением следующих требований:
✓запрещается сообщать ПДн третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни, здоровью клиента, а также в других случаях, предусмотренных законами;
✓не сообщать ПДн в коммерческих целях без письменного согласия
субъекта таких данных;
✓предупредить лиц, получающих ПДн, о том, что эти данные могут
быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц
подтверждения того, что это правило соблюдено;
✓разрешать доступ к ПДн только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные
данные, которые необходимы для выполнения конкретных функций;
✓не запрашивать информацию о состоянии здоровья субъекта, за исключением тех сведений, которые относятся к вопросу о возможности выполнения им обязательств по договору с Оператором;
✓передавать ПДн субъекта его представителям в порядке, установленном Законом о ПДн.
Передача данных о способе оплаты осуществляется платёжным системам и банкам-эквайерам исключительно в объёме, необходимом для проведения транзакции. Оператор не хранит полные реквизиты банковских карт Пользователей (данные карт обрабатываются на стороне платёжного шлюза, сертифицированного по стандарту PCI DSS).
6.2. Оператор не осуществляет трансграничную передачу персональных данных (на территорию иностранного государства, иностранному государственному органу, иностранному физическому или иностранному юридическому лицу).
6.3. В случае изменения обстоятельств и возникновения необходимости осуществления трансграничной передачи, Оператор обязуется:
✓предварительно уведомить уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) о намерении осуществлять трансграничную передачу в порядке, установленном ст. 12 Закона о ПДн;
✓получить все необходимые разрешения (в случаях, когда это требуется);
✓внести соответствующие изменения в настоящую Политику и опубликовать их на Сайте не позднее чем за 10 рабочих дней до начала такой передачи.
6.4. Трансграничная передача в государства, не обеспечивающие адекватную защиту прав субъектов ПДн, осуществляется только после получения разрешения уполномоченного органа, за исключением случаев, предусмотренных ч.2 ст. 12 Закона о ПДн.
6.5. Передача осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов ПДн (перечень утверждается Роскомнадзором), либо при наличии иных законных оснований.
VII. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ПДн.
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
✓назначает лицо, ответственное за организацию обработки ПДн;
✓издание локальных актов по вопросам обработки и защиты ПДн;
✓создает необходимые условия для работы с персональными данными;
✓оценка вреда, который может быть причинён субъектам ПДн;
✓определение угроз безопасности ПДн при их обработке в ИСПДн;
✓учёт машинных носителей ПДн;
✓ организует учёт документов, содержащих персональные данные;
✓хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
✓ проведение периодической оценки эффективности принимаемых мер по обеспечению безопасности ПДн;
✓ применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
✓ установление правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечение регистрации и учёта всех действий, совершаемых с ПДн в ИСПДн.
✓обнаружение фактов несанкционированного доступа;
✓восстановление ПДн, модифицированных или уничтоженных вследствие НСД;
✓контроль за принимаемыми мерами по защите ПДн и уровня защищённости ИСПДн;
✓организует обучение работников , осуществляющих обработку персональных данных.
7.2. Право доступа к ПДн имеют:
✓руководитель Оператора;
✓работающие с определёнными субъектами работники Оператора;
✓работники бухгалтерии;
✓работники, осуществляющие техническое обеспечение деятельности Оператора.
7.3. Ответственный за организацию обработки ПДн получает указания непосредственно от исполнительного органа Оператора и подотчетен ему.
Ответственный за организацию обработки ПДн вправе оформлять и подписывать уведомление, предусмотренное ч. 1 и 3 ст. 22 Закона о ПДн.
Ответственный за организацию обработки ПДн назначается приказом Генерального директора Оператора. Ответственное лицо:
— организует приём и обработку обращений субъектов ПДн;
— осуществляет внутренний контроль за соблюдением требований законодательства;
— проводит ознакомление работников с требованиями законодательства;
— организует приём и обработку уведомлений об утечках;
— взаимодействует с Роскомнадзором.
7.4. Сотрудники Оператора, непосредственно осуществляющие обработку ПДн, ознакамливаются до начала работы с положениями законодательства РФ о ПДн, в том числе с требованиями к защите ПДн, документами, определяющими политику Оператора в отношении обработки ПДн, с актуальным текстом Политики обработки ПДн и подписывают обязательства о неразглашении до начала обработки ПДн, а также регулярно (не реже 1 раза в год) проводится повторный инструктаж.
7.5. Руководитель несёт персональную ответственность за исполнение обязанностей его подчиненных.
7.6. Лица, виновные в нарушении обращения с ПДн, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.
7.7. Уведомление о нарушениях безопасности ПДн.
В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Пдн, повлёкшего нарушение прав субъектов ПДн, Оператор обязан:
✓уведомить уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) в течение 24 часов с момента выявления факта (ч. 7 ст. 21 Закона о ПДн);
✓уведомить субъектов ПДн, чьи данные были скомпрометированы, в течение 72 часов с момента выявления факта (ч. 8 ст. 21 Закона о ПДн);
✓провести внутреннее расследование в течение 72 часов и предоставить в Роскомнадзор информацию о причинах и последствиях инцидента;
✓по запросу Роскомнадзора предоставить иную информацию, необходимую для расследования.
7.8. Обезличивание персональных данных для целей профилирования и аналитики.
Обработка ПДн в статистических, аналитических и исследовательских целях осуществляется исключительно после их обезличивания в соответствии с п. 9 ч. 1 ст. 6 Закона о ПДн.
При проведении обезличивания ПДн Оператор руководствуется требованиями Приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных», в том числе обеспечивает:
✓ раздельное хранение исходных ПДн и обезличенных данных, исключающее их совместное размещение в одной базе данных или информационной системе, а также невозможность определения принадлежности ПДн конкретному субъекту без использования дополнительной информации, хранящейся отдельно;
✓ ведение учёта всех совершаемых действий по обезличиванию ПДн с фиксацией в журналах регистрации событий информационной системы ПДн;
✓ использование для обезличивания только информационных систем и программного обеспечения, соответствующих требованиям безопасности и конфиденциальности ПДн, установленным Законом о ПДн;
✓ разработку и применение локальных нормативных актов, определяющих порядок и методы обезличивания ПДн, с ограничением доступа к техническим деталям процедуры для лиц, не уполномоченных на работу с ПДн;
✓ применение методов обезличивания, утверждённых Приказом Роскомнадзора от 19.06.2025 № 140 (введение идентификаторов, изменение состава или семантики, перемешивание, декомпозиция, а также метод преобразования), как по отдельности, так и в совокупности, в зависимости от категории обрабатываемых данных и целей обезличивания;
✓ периодическую оценку достаточности принятых мер обезличивания с учётом риска повторной идентификации субъектов ПДн при сопоставлении обезличенных данных с иными доступными сведениями.
Профилирование пользователей и посетителей Сайта осуществляется исключительно на основе обезличенных данных и не приводит к принятию решений, порождающих юридические последствия для субъектов ПДн или иным образом затрагивающих их права и законные интересы.
VIII. ПОРЯДОК УНИЧТОЖЕНИЯ ПДн И РАССМОТРЕНИЕ ОБРАЩЕНИЙ СУБЪЕКТОВ.
8.1. Сроки и порядок уничтожения ПДн:
8.1.1. Уничтожение ПДн осуществляется незамедлительно в случаях, указанных в разделе VIII настоящей Политики. В иных случаях уничтожение ПДн осуществляется в сроки, установленные законодательством Российской Федерации.
8.2. Сроки реагирования на запросы и требования Субъектов ПДн.
Оператор рассматривает обращения Субъектов Пдн и реагирует на них в следующие установленные сроки:
8.2.1. Предоставление информации (ответ на запрос) – срок 10 (десять) рабочих дней.
Указанный срок может быть продлён Оператором не более чем на 5 (пять) рабочих дней с обязательным уведомлением Субъекта ПДн о причинах продления и новом сроке предоставления информации (ч. 3 ст. 20 Закона о ПДн).
8.2.2. Прекращение неправомерной обработки и уничтожение данных – срок 10 рабочих дней.
В случае выявления фактов неправомерной обработки ПДн Оператор обязан прекратить такую обработку (а при невозможности обеспечения правомерности обработки — уничтожить ПДн) в срок, не превышающий 10 (десяти) рабочих дней с даты выявления нарушения или получения соответствующего требования Субъекта Пдн, его представителя или уполномоченного органа по защите прав субъектов ПДн (ч. 3 ст. 21 Закона о ПДн).
8.2.3. Отзыв согласия на обработку ПДн, разрешённых для распространения – срок 3 рабочих дня.
В случае поступления от Субъекта Пдн отзыва согласия на обработку ПДн, ранее разрешённых им для распространения (включая требование об удалении фото- и видеоматериалов с Сайта Оператора и из официальных сообществ в социальных сетях, а также отзывов, интервью и иных опубликованных материалов, содержащих ПДн Субъекта), Оператор обязан прекратить передачу (распространение, предоставление, доступ) и обработку таких ПДн в течение 3 (трёх) рабочих дней с даты поступления отзыва (ч. 9 ст. 10.1 Закона о ПДн).
8.2.4. Отзыв общего согласия на обработку и достижение целей обработки – срок 30 календарных дней.
В случае отзыва Субъектом ПДн общего согласия на обработку его ПДн (не относящихся к ПДн, разрешённым для распространения), а также в случае достижения целей обработки ПДн, Оператор обязан прекратить обработку и уничтожить ПДн в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва или достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации (ч. 4 и ч. 5 ст. 21 Закона о ПДн).
8.2.5. Исключения из обязанности уничтожения. Право Оператора на продолжение хранения.
Оператор вправе продолжить хранение ПДн после отзыва Субъектом ПДн согласия на их обработку или после поступления требования об уничтожении исключительно в следующих случаях:
✓ хранение ПДн необходимо для исполнения обязанностей, предусмотренных законодательством Российской Федерации, в том числе: ведение бухгалтерского учёта (5 лет), налогового учёта (5 лет), хранение первичных документов по страховым взносам (6 лет), архивное хранение кадровых документов (50 лет), ведение воинского учёта;
✓ хранение ПДн необходимо для защиты прав и законных интересов Оператора в судебном или административном порядке (в пределах сроков исковой давности — 3 года, а по специальным основаниям — до 10 лет);
✓ ПДн полностью обезличены таким образом, что идентификация Субъекта ПДн стала невозможной без использования дополнительной информации;
✓ обработка ПДн продолжается на иных законных основаниях, предусмотренных п. 2–11 ч. 1 ст. 6 Закона о ПДн, в том числе для исполнения договора, стороной которого является Субъект ПДн, либо для осуществления правосудия.
В указанных случаях Оператор обязан прекратить активную обработку ПДн (не использовать их в маркетинговых целях, не передавать третьим лицам, не публиковать в общедоступных источниках), но вправе сохранять их в архивных целях до истечения установленных законодательством сроков. По истечении указанных сроков ПДн подлежат уничтожению в порядке, предусмотренном настоящим разделом.
8.2.6. Технические способы уничтожения ПДн.
✓ Машинные носители информации, содержащие ПДн и пришедшие в негодность, отслужившие установленный срок или утратившие практическое значение, уничтожаются Оператором при фиксации утраты годности.
✓ Уничтожение носителей информации на бумажной основе производится с применением бумагорезательных машин (шредеров), обеспечивающих невозможность восстановления содержания ПДн.
✓ Уничтожение ПДн в информационных системах проводится путём удаления записей из баз данных, содержащих ПДн, или стирания файлов с использованием программных (аппаратных) средств гарантированного уничтожения информации, не допускающих возможности восстановления удалённых данных.
8.2.7. Документирование уничтожения ПДн.
✓ В случае если обработка ПДн осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн, составляемый в произвольной форме и подписываемый комиссией, назначенной приказом Оператора.
✓ В случае если обработка ПДн осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение ПДн, являются акт об уничтожении ПДн и выгрузка из журнала регистрации событий в информационной системе ПДн, фиксирующая факт удаления соответствующих записей.
8.2.8. Уничтожение ПДн, находящихся на архивном хранении.
Материальные носители ПДн, находящиеся на архивном хранении, а также ПДн, содержащиеся в электронных архивах Оператора, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации, включая Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, а также локальные нормативные акты Оператора по архивному хранению. Уничтожение архивных документов производится только по истечении установленных сроков их хранения и оформляется соответствующим актом.
8.3. Адрес для направления субъектом ПДн письменных обращений Оператору: 140060, Московская область, г.о. Люберцы, пгт. Октябрьский, ул. Ленина, д. 47, стр. 1, офис 4;
Адрес для направления обращений в форме электронного документа mail@usatayasemya.ru
8.4. Отказ в предоставлении информации может быть обжалован в судебном порядке.
IX. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Иные вопросы обработки ПДн регулируются законодательством РФ.
9.2. Политика пересматривается не реже 1 раза в 2 года.
9.3. Все изменения публикуются на Сайте и вступают в силу с момента публикации.
✓действующий трудовой договор и связанные с ним документы: заявления, приказы, допсоглашения, изменение ПДн, должностная инструкция, документы о квалификации, договор о материальной ответственности (при наличии), согласие на обработку Пдн хранятся в личном деле работника по юридическому адресу Оператора в специально оборудованном месте, обеспечивающем сохранность и конфиденциальность ПДн.
копии паспорта, СНИЛСа, дипломов об образовании, военный билет, свидетельства о рождении ребенка, свидетельства о перемени имени) в деле не хранятся.
✓приказы по личному составу (отпуска, обучение, дежурства, командировки, служебные проверки) - 5 лет
✓приказы о дисциплинарном взыскании - 3 года
✓акт о несчастном случае на производстве - 45 лет (ст.230 ТК РФ)
✓прекращенный трудовой договор и сопутствующие документы: заявление об увольнении (при увольнении по собственному желанию); соглашение о расторжении трудового договора (если увольнение по соглашению сторон);
приказ (распоряжение) об увольнении с указанием основания (со ссылкой на соответствующую статью ТК РФ);
документы, закрывающие материальные обязательства (акты сверки, справки об отсутствии претензий по материальной ответственности — если был соответствующий договор) переводятся в статус архивных. Срок архивного хранения – 50 лет с 1 января года, следующего за годом увольнения. Передача в архив – не ранее чем через 1 год и не позднее чем через 3 года после завершения делопроизводства.
Хранится по юридическому адресу Оператора в специально оборудованном месте, обеспечивающем сохранность и конфиденциальность ПДн.
Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»
✓действующие договоры ГПХ с физическим лицом хранятся по юридическому адресу Оператора в специально оборудованном месте, обеспечивающем сохранность и конфиденциальность ПДн.
✓не действующие договоры ГПХ с физическим лицом хранятся по юридическому адресу Оператора в специально оборудованном месте, обеспечивающем сохранность и конфиденциальность ПДн.
срок архивного хранения исчисляется с 1 января года, следующего за годом прекращения договора, в связи с исполнением, расторжение по основаниям, предусмотренным ГК РФ и составляет 50 лет.
✓данные заказов и чеков - 5 лет после отчётного года
пп.8 ст. 23 НК РФ; ст.29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
п.277 Приказа Росархива от 20.12.2019 № 236.
✓Данные маркетинговых рассылок и персональных рекомендаций до отзыва
✓ПДн действующих клиентов на Сайте На период действия учётной записи + 3 года после последнего взаимодействия (заказ, вход в личный кабинет), если иной срок не установлен договором или согласием. По истечении — перевод в архив или уничтожение.
✓ПДн неактивных клиентов 5 лет с момента последней активности либо до отзыва
✓Данные бонусной программы весь период участия + 1 год
✓Журналы аудита действий субъекта 3 года с момента завершения работы с документами
✓Логи безопасности о посещении Сайта до 30 дней, после чего автоматически удаляются
✓сookies (авторизация, корзина, защита сессии) субъект вправе в любое время изменить настройки своего браузера, чтобы браузер перестал сохранять файлы cookies, а также оповещать об их отправке. Однако отключение обязательных cookie сделает невозможным авторизацию и оформление заказов, а другие функции Сайта станут работать некорректно.
✓сookies аналитические (Яндекс.Метрика – статистика посещений) можно отключить самостоятельно
VI. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.
6.1. осуществляется с соблюдением следующих требований:
✓запрещается сообщать ПДн третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни, здоровью клиента, а также в других случаях, предусмотренных законами;
✓не сообщать ПДн в коммерческих целях без письменного согласия
субъекта таких данных;
✓предупредить лиц, получающих ПДн, о том, что эти данные могут
быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц
подтверждения того, что это правило соблюдено;
✓разрешать доступ к ПДн только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные
данные, которые необходимы для выполнения конкретных функций;
✓не запрашивать информацию о состоянии здоровья субъекта, за исключением тех сведений, которые относятся к вопросу о возможности выполнения им обязательств по договору с Оператором;
✓передавать ПДн субъекта его представителям в порядке, установленном Законом о ПДн.
Передача данных о способе оплаты осуществляется платёжным системам и банкам-эквайерам исключительно в объёме, необходимом для проведения транзакции. Оператор не хранит полные реквизиты банковских карт Пользователей (данные карт обрабатываются на стороне платёжного шлюза, сертифицированного по стандарту PCI DSS).
6.2. Оператор не осуществляет трансграничную передачу персональных данных (на территорию иностранного государства, иностранному государственному органу, иностранному физическому или иностранному юридическому лицу).
6.3. В случае изменения обстоятельств и возникновения необходимости осуществления трансграничной передачи, Оператор обязуется:
✓предварительно уведомить уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) о намерении осуществлять трансграничную передачу в порядке, установленном ст. 12 Закона о ПДн;
✓получить все необходимые разрешения (в случаях, когда это требуется);
✓внести соответствующие изменения в настоящую Политику и опубликовать их на Сайте не позднее чем за 10 рабочих дней до начала такой передачи.
6.4. Трансграничная передача в государства, не обеспечивающие адекватную защиту прав субъектов ПДн, осуществляется только после получения разрешения уполномоченного органа, за исключением случаев, предусмотренных ч.2 ст. 12 Закона о ПДн.
6.5. Передача осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов ПДн (перечень утверждается Роскомнадзором), либо при наличии иных законных оснований.
VII. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ПДн.
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
✓назначает лицо, ответственное за организацию обработки ПДн;
✓издание локальных актов по вопросам обработки и защиты ПДн;
✓создает необходимые условия для работы с персональными данными;
✓оценка вреда, который может быть причинён субъектам ПДн;
✓определение угроз безопасности ПДн при их обработке в ИСПДн;
✓учёт машинных носителей ПДн;
✓ организует учёт документов, содержащих персональные данные;
✓хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
✓ проведение периодической оценки эффективности принимаемых мер по обеспечению безопасности ПДн;
✓ применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
✓ установление правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечение регистрации и учёта всех действий, совершаемых с ПДн в ИСПДн.
✓обнаружение фактов несанкционированного доступа;
✓восстановление ПДн, модифицированных или уничтоженных вследствие НСД;
✓контроль за принимаемыми мерами по защите ПДн и уровня защищённости ИСПДн;
✓организует обучение работников , осуществляющих обработку персональных данных.
7.2. Право доступа к ПДн имеют:
✓руководитель Оператора;
✓работающие с определёнными субъектами работники Оператора;
✓работники бухгалтерии;
✓работники, осуществляющие техническое обеспечение деятельности Оператора.
7.3. Ответственный за организацию обработки ПДн получает указания непосредственно от исполнительного органа Оператора и подотчетен ему.
Ответственный за организацию обработки ПДн вправе оформлять и подписывать уведомление, предусмотренное ч. 1 и 3 ст. 22 Закона о ПДн.
Ответственный за организацию обработки ПДн назначается приказом Генерального директора Оператора. Ответственное лицо:
— организует приём и обработку обращений субъектов ПДн;
— осуществляет внутренний контроль за соблюдением требований законодательства;
— проводит ознакомление работников с требованиями законодательства;
— организует приём и обработку уведомлений об утечках;
— взаимодействует с Роскомнадзором.
7.4. Сотрудники Оператора, непосредственно осуществляющие обработку ПДн, ознакамливаются до начала работы с положениями законодательства РФ о ПДн, в том числе с требованиями к защите ПДн, документами, определяющими политику Оператора в отношении обработки ПДн, с актуальным текстом Политики обработки ПДн и подписывают обязательства о неразглашении до начала обработки ПДн, а также регулярно (не реже 1 раза в год) проводится повторный инструктаж.
7.5. Руководитель несёт персональную ответственность за исполнение обязанностей его подчиненных.
7.6. Лица, виновные в нарушении обращения с ПДн, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.
7.7. Уведомление о нарушениях безопасности ПДн.
В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Пдн, повлёкшего нарушение прав субъектов ПДн, Оператор обязан:
✓уведомить уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) в течение 24 часов с момента выявления факта (ч. 7 ст. 21 Закона о ПДн);
✓уведомить субъектов ПДн, чьи данные были скомпрометированы, в течение 72 часов с момента выявления факта (ч. 8 ст. 21 Закона о ПДн);
✓провести внутреннее расследование в течение 72 часов и предоставить в Роскомнадзор информацию о причинах и последствиях инцидента;
✓по запросу Роскомнадзора предоставить иную информацию, необходимую для расследования.
7.8. Обезличивание персональных данных для целей профилирования и аналитики.
Обработка ПДн в статистических, аналитических и исследовательских целях осуществляется исключительно после их обезличивания в соответствии с п. 9 ч. 1 ст. 6 Закона о ПДн.
При проведении обезличивания ПДн Оператор руководствуется требованиями Приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных», в том числе обеспечивает:
✓ раздельное хранение исходных ПДн и обезличенных данных, исключающее их совместное размещение в одной базе данных или информационной системе, а также невозможность определения принадлежности ПДн конкретному субъекту без использования дополнительной информации, хранящейся отдельно;
✓ ведение учёта всех совершаемых действий по обезличиванию ПДн с фиксацией в журналах регистрации событий информационной системы ПДн;
✓ использование для обезличивания только информационных систем и программного обеспечения, соответствующих требованиям безопасности и конфиденциальности ПДн, установленным Законом о ПДн;
✓ разработку и применение локальных нормативных актов, определяющих порядок и методы обезличивания ПДн, с ограничением доступа к техническим деталям процедуры для лиц, не уполномоченных на работу с ПДн;
✓ применение методов обезличивания, утверждённых Приказом Роскомнадзора от 19.06.2025 № 140 (введение идентификаторов, изменение состава или семантики, перемешивание, декомпозиция, а также метод преобразования), как по отдельности, так и в совокупности, в зависимости от категории обрабатываемых данных и целей обезличивания;
✓ периодическую оценку достаточности принятых мер обезличивания с учётом риска повторной идентификации субъектов ПДн при сопоставлении обезличенных данных с иными доступными сведениями.
Профилирование пользователей и посетителей Сайта осуществляется исключительно на основе обезличенных данных и не приводит к принятию решений, порождающих юридические последствия для субъектов ПДн или иным образом затрагивающих их права и законные интересы.
VIII. ПОРЯДОК УНИЧТОЖЕНИЯ ПДн И РАССМОТРЕНИЕ ОБРАЩЕНИЙ СУБЪЕКТОВ.
8.1. Сроки и порядок уничтожения ПДн:
8.1.1. Уничтожение ПДн осуществляется незамедлительно в случаях, указанных в разделе VIII настоящей Политики. В иных случаях уничтожение ПДн осуществляется в сроки, установленные законодательством Российской Федерации.
8.2. Сроки реагирования на запросы и требования Субъектов ПДн.
Оператор рассматривает обращения Субъектов Пдн и реагирует на них в следующие установленные сроки:
8.2.1. Предоставление информации (ответ на запрос) – срок 10 (десять) рабочих дней.
Указанный срок может быть продлён Оператором не более чем на 5 (пять) рабочих дней с обязательным уведомлением Субъекта ПДн о причинах продления и новом сроке предоставления информации (ч. 3 ст. 20 Закона о ПДн).
8.2.2. Прекращение неправомерной обработки и уничтожение данных – срок 10 рабочих дней.
В случае выявления фактов неправомерной обработки ПДн Оператор обязан прекратить такую обработку (а при невозможности обеспечения правомерности обработки — уничтожить ПДн) в срок, не превышающий 10 (десяти) рабочих дней с даты выявления нарушения или получения соответствующего требования Субъекта Пдн, его представителя или уполномоченного органа по защите прав субъектов ПДн (ч. 3 ст. 21 Закона о ПДн).
8.2.3. Отзыв согласия на обработку ПДн, разрешённых для распространения – срок 3 рабочих дня.
В случае поступления от Субъекта Пдн отзыва согласия на обработку ПДн, ранее разрешённых им для распространения (включая требование об удалении фото- и видеоматериалов с Сайта Оператора и из официальных сообществ в социальных сетях, а также отзывов, интервью и иных опубликованных материалов, содержащих ПДн Субъекта), Оператор обязан прекратить передачу (распространение, предоставление, доступ) и обработку таких ПДн в течение 3 (трёх) рабочих дней с даты поступления отзыва (ч. 9 ст. 10.1 Закона о ПДн).
8.2.4. Отзыв общего согласия на обработку и достижение целей обработки – срок 30 календарных дней.
В случае отзыва Субъектом ПДн общего согласия на обработку его ПДн (не относящихся к ПДн, разрешённым для распространения), а также в случае достижения целей обработки ПДн, Оператор обязан прекратить обработку и уничтожить ПДн в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва или достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации (ч. 4 и ч. 5 ст. 21 Закона о ПДн).
8.2.5. Исключения из обязанности уничтожения. Право Оператора на продолжение хранения.
Оператор вправе продолжить хранение ПДн после отзыва Субъектом ПДн согласия на их обработку или после поступления требования об уничтожении исключительно в следующих случаях:
✓ хранение ПДн необходимо для исполнения обязанностей, предусмотренных законодательством Российской Федерации, в том числе: ведение бухгалтерского учёта (5 лет), налогового учёта (5 лет), хранение первичных документов по страховым взносам (6 лет), архивное хранение кадровых документов (50 лет), ведение воинского учёта;
✓ хранение ПДн необходимо для защиты прав и законных интересов Оператора в судебном или административном порядке (в пределах сроков исковой давности — 3 года, а по специальным основаниям — до 10 лет);
✓ ПДн полностью обезличены таким образом, что идентификация Субъекта ПДн стала невозможной без использования дополнительной информации;
✓ обработка ПДн продолжается на иных законных основаниях, предусмотренных п. 2–11 ч. 1 ст. 6 Закона о ПДн, в том числе для исполнения договора, стороной которого является Субъект ПДн, либо для осуществления правосудия.
В указанных случаях Оператор обязан прекратить активную обработку ПДн (не использовать их в маркетинговых целях, не передавать третьим лицам, не публиковать в общедоступных источниках), но вправе сохранять их в архивных целях до истечения установленных законодательством сроков. По истечении указанных сроков ПДн подлежат уничтожению в порядке, предусмотренном настоящим разделом.
8.2.6. Технические способы уничтожения ПДн.
✓ Машинные носители информации, содержащие ПДн и пришедшие в негодность, отслужившие установленный срок или утратившие практическое значение, уничтожаются Оператором при фиксации утраты годности.
✓ Уничтожение носителей информации на бумажной основе производится с применением бумагорезательных машин (шредеров), обеспечивающих невозможность восстановления содержания ПДн.
✓ Уничтожение ПДн в информационных системах проводится путём удаления записей из баз данных, содержащих ПДн, или стирания файлов с использованием программных (аппаратных) средств гарантированного уничтожения информации, не допускающих возможности восстановления удалённых данных.
8.2.7. Документирование уничтожения ПДн.
✓ В случае если обработка ПДн осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн, составляемый в произвольной форме и подписываемый комиссией, назначенной приказом Оператора.
✓ В случае если обработка ПДн осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение ПДн, являются акт об уничтожении ПДн и выгрузка из журнала регистрации событий в информационной системе ПДн, фиксирующая факт удаления соответствующих записей.
8.2.8. Уничтожение ПДн, находящихся на архивном хранении.
Материальные носители ПДн, находящиеся на архивном хранении, а также ПДн, содержащиеся в электронных архивах Оператора, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации, включая Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, а также локальные нормативные акты Оператора по архивному хранению. Уничтожение архивных документов производится только по истечении установленных сроков их хранения и оформляется соответствующим актом.
8.3. Адрес для направления субъектом ПДн письменных обращений Оператору: 140060, Московская область, г.о. Люберцы, пгт. Октябрьский, ул. Ленина, д. 47, стр. 1, офис 4;
Адрес для направления обращений в форме электронного документа mail@usatayasemya.ru
8.4. Отказ в предоставлении информации может быть обжалован в судебном порядке.
IX. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Иные вопросы обработки ПДн регулируются законодательством РФ.
9.2. Политика пересматривается не реже 1 раза в 2 года.
9.3. Все изменения публикуются на Сайте и вступают в силу с момента публикации.
ООО «ЭКОТРАНССЕРВИС»
ОГРН: 1225000033994, ИНН: 5027304943
Юридический адрес:
140060, Московская область, г.о. Люберцы, пгт. Октябрьский, ул. Ленина, д. 47, стр. 1, офис 4
© 2022-2026
ОГРН: 1225000033994, ИНН: 5027304943
Юридический адрес:
140060, Московская область, г.о. Люберцы, пгт. Октябрьский, ул. Ленина, д. 47, стр. 1, офис 4
© 2022-2026
+7 (999) 888-01-33
+7 (999) 888-01-33
КОНТАКТЫ