Политика обработки персональных данных в ООО «Совкомбанк Технологии»

1.Общие положения

Настоящая «Политика обработки персональных данных в ООО «Совкомбанк Технологии» (далее – Политика) определяет позицию ООО «Совкомбанк Технологии» (далее – Оператор) в области обработки и защиты персональных данных (далее – ПДн) и направлена на обеспечение законных прав и свобод субъектов персональных данных (далее – Субъект ПДн).

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ).

Обработка и обеспечение безопасности информации, отнесенной Оператором к ПДн, осуществляется в строгом соответствии с требованиями 152-ФЗ и позволяет обеспечить защиту ПДн, обрабатываемых в информационных системах ПДн (далее – ИСПДн), т.е. в системах, целью создания которых является обработка ПДн, и к защите которых требования и рекомендации обеспечению безопасности ПДн предъявляют Федеральная служба безопасности Российской Федерации (ФСБ России) и Федеральная служба по техническому и экспортному контролю (ФСТЭК России).

Целью настоящей Политики является установление норм и правил обработки ПДн, определяющих общие принципы, порядок и условия обработки ПДн Субъектов ПДн, чьи ПДн обрабатываются Оператором, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его ПДн, а также с целью обеспечения безопасности при обработке ПДн.

ПДн являются сведениями конфиденциального характера (конфиденциальной информацией) и на них распространяются все требования, установленные внутренними документами Оператора по защите сведений конфиденциального характера.

2.Информация об операторе

Наименование оператора: Общество с ограниченной ответственностью «Совкомбанк Технологии» (ООО «Совкомбанк Технологии»).

Адрес места нахождения: 143007, Московская область, г. Одинцово, ул. Вокзальная, д. 3Б, ПОМЕЩ. 49, КОМ. 307

Почтовый адрес: 143007, Московская область, г. Одинцово, ул. Вокзальная, д. 3Б, ПОМЕЩ. 49, КОМ. 307

Телефон: +(4942) 39-09-18

Адрес электронной почты: info@sovcombank.it

3.Термины, определения и сокращения

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Безопасность персональных данных – состояние защищенности ПДн, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность ПДн при их обработке в информационных системах.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Доступность персональных данных – состояние информации, при котором субъекты, имеющие право доступа, могут реализовывать его беспрепятственно.

Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

Клиент – физическое лицо, в том числе зарегистрированное в качестве индивидуального предпринимателя, или юридическое лицо, обратившееся к Оператору за предоставлением ему услуг.

Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к ПДн лицом требование не допускать их распространение без согласия субъекта ПДн или наличия иного законного основания.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Ответственный за обеспечение безопасности персональных данных – лицо, ответственное за обеспечение безопасности ПДн, за реализацию и непрерывность соблюдения установленных мер защиты и осуществляющих поддержку функционирования средств защиты информации, применяемых в ИСПДн Оператора.

Ответственный за организацию обработки персональных данных – лицо, осуществляющее внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о ПДн, в том числе требований к защите ПДн.

Персональные данные (далее – ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных – далее Субъекту ПДн).

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном 152-ФЗ.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Работник – физическое лицо, вступившее в трудовые отношения с работодателем.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Целостность персональных данных – состояние ПДн, при котором отсутствует любое их изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право.

4.Правовое основание обработки персональных данных

Правовым основанием обработки ПДн Оператором являются:

Согласие Субъектов ПДн на обработку их ПДн;

Достижение целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных действующим законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

Осуществление правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

Исполнение договоров, стороной которых либо выгодоприобретателями или поручителями по которым являются Субъекты ПДн, а также для заключения договоров по инициативе Субъектов ПДн или договоров, по которым Субъекты ПДн будет являться выгодоприобретателями или поручителями;

Защита жизни, здоровья или иных жизненно важных интересов Субъекта ПДн, если получение согласия Субъекта ПДн невозможно;

Достижение целей, определенных Уставом и иными внутренними документами Оператора;

Конституция Российской Федерации;

Трудовой кодекс Российской Федерации;

Гражданский кодекс Российской Федерации;

Налоговый кодекс Российской Федерации;

Федеральный закон от 06.03.2006 № 35-ФЗ «О противодействии терроризму»;

Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;

Федеральный закон от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности»;

Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;

Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;

Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;

Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;

Федеральный закон от 28.12.2010 № 390-ФЗ «О безопасности»;

Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;

Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в РФ»;

Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне»;

Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;

Приказ Минздравсоцразвития России № 275 от 15.04.2005 «О формах документов, необходимых для расследования несчастных случаев на производстве»;

Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций»;

Иные нормативные документы и законодательные акты Российской Федерации.

5.Цели обработки персональных данных

В Операторе определены следующие цели обработки ПДн:

установление трудовых отношений с соискателем (преддоговорные отношения);

исполнение Оператором своих прав и обязательств, возникших в связи с трудовыми отношениями с работниками;

исполнение требований законодательства РФ (в частности: Налоговый кодекс, Гражданский кодекс, Трудовой кодекс, Федеральные законы: «Об обязательном пенсионном страховании в Российской Федерации», «Об архивном деле в Российской Федерации», «О бухгалтерском учете» и др.);

осуществление деятельности, предусмотренной учредительными документами Оператора;

создание внутреннего справочника Оператора;

предоставление сведений в контролирующие органы;

организация пропускного режима;

привлечение физических лиц для выполнения работ/оказания услуг на основании договоров гражданско-правового характера;

исполнение требований договора, одной из сторон которого является Оператор;

осуществление технической поддержки информационных систем, управление доступом партнеров и работников к информационным системам (аутентификация и автоматизированное управление учетными записями);

организация хранения и обеспечение сохранности документов в соответствии с требованиями действующего законодательства.

6.Категории субъектов персональных данных Оператора

Оператор осуществляет обработку ПДн следующих Субъектов ПДн:

кандидатов на замещение вакантных должностей в составе и сроком, необходимыми для принятия решения о заключении договора и заключения договора с Субъектом ПДн;
работников, бывших работников Оператора и их родственников в составе и сроком, необходимыми для ведения кадрового, бухгалтерского и налогового учета в соответствии с требованиями законодательства Российской Федерации;
клиентов Оператора;
контрагентов по договорам гражданско-правового характера в составе и сроком, необходимыми для заключения договоров гражданско-правового характера и исполнения условий договоров гражданско-правового характера, стороной которого является Субъект ПДн, а также для ведения бухгалтерского и налогового учета в соответствии с требованиями законодательства Российской Федерации;
представителей юридических лиц – в составе и сроком, необходимыми для осуществления взаимодействия с Субъектами ПДн по вопросам деятельности Оператора.

7.Объем и категории обрабатываемых персональных данных

Перечень ПДн, обрабатываемых Оператором, определяется в соответствии с действующим законодательством Российской Федерации и внутренними нормативными документами Оператора.

Оператор обрабатывает ПДн следующих категорий: иные категории.

Актуальный перечень категорий ПДн, обрабатываемых Оператором, указан в уведомлении об обработке ПДн.

8.Принципы и условия обработки персональных данных

Обработка ПДн Оператором осуществляется на основе следующих принципов:

обработка ПДн осуществляется на законной и справедливой основе;
обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн. По достижении цели обработка ПДн прекращается, за исключением случаев, предусмотренных законодательством;
не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только ПДн, которые отвечают целям их обработки;
содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки;
при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных данных;
хранение ПДн осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен 152-ФЗ, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено 152-ФЗ.

Сроки обработки ПДн определены в соответствии со сроком действия договора с Субъектом ПДн, Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».

При обработке ПДн Оператором обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.

В случае обработки ПДн, разрешенных Субъектом ПДн для распространения, обработка таких ПДн осуществляется с соблюдением запретов и условий, предусмотренных 152-ФЗ.

Оператор не осуществляет обработку биометрических ПДн и специальных ПДн.Оператор не осуществляет трансграничную передачу ПДн.

ПДн обрабатываются Оператором как с помощью средств вычислительной техники, так и без использования таких средств и могут быть представлены как на бумажных, так и на электронных носителях.

Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.

Обработка ПДн Оператором осуществляется только с согласия Субъекта ПДн за исключением следующих случаев:

обработка ПДн необходима для достижения целей, предусмотренных законом Российской Федерации, осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПДн;
обработка ПДн необходима для заключения договора по инициативе Субъекта ПДн;
осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен Субъектом ПДн, либо по его просьбе.

Работники Оператора (в том числе работники, работающие удаленно) ознакомлены под роспись с документами Оператора, устанавливающими порядок обработки и защиты ПДн, а также права и обязанности, возникающие при осуществлении обработки и защиты ПДн.

В случае передачи Оператором ПДн третьим лицам, обработка осуществляется на основании поручения обработки ПДн в соответствии с требованиями 152-ФЗ, а также в рамках исполнения норм действующего законодательства Российской Федерации.

Обеспечение конфиденциальности ПДн, обрабатываемых Оператором, является обязательным требованием для всех работников Оператора, допущенных к обработке ПДн в связи с исполнением трудовых обязанностей. Работники, имеющие действующие трудовые отношения, деятельность которых связана с получением, обработкой и защитой ПДн, подписывают соглашение о конфиденциальности и несут ответственность за соблюдение требований по обработке и обеспечению безопасности ПДн.

9.Права субъектов персональных данных

Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

подтверждение факта обработки Оператором ПДн;
правовые основания и цели обработки ПДн;
цели и применяемые Оператором способы обработки ПДн;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
обрабатываемые ПДн, относящиеся к соответствующему Субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки ПДн, в том числе сроки их хранения;
порядок осуществления Субъектом ПДн прав, предусмотренных 152-ФЗ;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные 152-ФЗ.

Право Субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами, в том числе, если доступ Субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц.

Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения, касающиеся обработки ПДн Субъекта ПДн, предоставляются ему Оператором в доступной форме, и не содержат ПДн, относящиеся к другим Субъектам ПДн, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.

Сведения, касающиеся обработки ПДн Субъекта ПДн, предоставляются ему или его представителю Оператором при обращении либо при получении запроса Субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В случае если сведения, касающиеся обработки ПДн Субъекта ПДн, а также обрабатываемые ПДн были предоставлены для ознакомления Субъекту ПДн по его запросу, Субъект ПДн вправе обратиться повторно к Оператору или направить повторный запрос не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект ПДн.

Субъект ПДн вправе обратиться повторно к Оператору или направить повторный запрос в целях получения сведений, касающихся обработки ПДн Субъекта ПДн, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцати дней после первоначального обращения, в случае, если такие сведения и (или) обрабатываемые ПДн не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, касающимися обработки ПДн Субъекта ПДн, должен содержать обоснование направления повторного запроса.

Если Субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований 152-ФЗ или иным образом нарушает его права и свободы, Субъект ПДн вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов ПДн или в судебном порядке.

Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.Условия передачи персональных данных

Передача ПДн Оператором в адрес сторонних организаций осуществляется при наличии согласий Субъектов ПДн или в иных случаях, установленных действующим законодательством Российской Федерации.

Оператор вправе поручить обработку ПДн другим лицам с согласия Субъектов ПДн, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемых с этими лицами договоров, предусматривающих обязанность указанных лиц соблюдать конфиденциальность полученных от Оператора ПДн, а также выполнять требования к защите ПДн в соответствии с действующим законодательством Российской Федерации. При поручении обработки ПДн соблюдаются принципы и правила обработки ПДн, предусмотренные Законом.

В случаях, установленных законодательством РФ, Оператор осуществляет передачу ПДн Субъектов ПДн третьим лицам (Федеральной налоговой службе, Государственному пенсионному фонду и др.) без согласия Субъекта на обработку его ПДн.

11.Обеспечение защиты персональных данных при их обработке

Безопасность ПДн, обрабатываемых Оператором, обеспечивается принятием правовых, организационных и технических мер, определенных действующим законодательством Российской Федерации, а также внутренними нормативными документами Оператора в области защиты информации.

Обеспечение Оператором защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн достигается, в частности, следующими принятыми мерами:

назначение лица, ответственного за организацию обработки ПДн;
издание документа, определяющего политику Оператора в отношении обработки ПДн, а также иных внутренних нормативных документов Оператора в области обработки и защиты ПДн;
определение угроз безопасности ПДн при их обработке в ИСПДн;
применение организационных и технических мер безопасности ПДн, соответствующих требованиям к защите ПДн, установленных Правительством Российской Федерации к уровням защищенности ПДн;
осуществление внутреннего контроля соответствия обработки ПДн действующему законодательству Российской Федерации и принимаются в соответствии с ним внутренние нормативные документы Оператора;
проведение оценки вреда, который может быть причинен Субъектам ПДн в случае нарушения 152-ФЗ, а также определяется соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ;
ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников;
проведение оценки эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
осуществление учета машинных носителей ПДн;
осуществление мониторинга событий информационной безопасности с целью обнаружения фактов несанкционированного доступа к ПДн и принятия предупредительных мер защиты;
применение технических и организационных мер для обеспечения восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к ПДн, обрабатываемым в информационных системах ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
осуществление контроля за принимаемыми мерами по обеспечению безопасности ПДн и уровней защищенности ИСПДн.

Обеспечение конфиденциальности ПДн, обрабатываемых Оператором, является обязательным требованием для всех работников Оператора, допущенных к обработке ПДн в связи с исполнением трудовых обязанностей. Все работники, имеющие действующие трудовые отношения, деятельность которых связана с получением, обработкой и защитой ПДн, подписывают соглашение о конфиденциальности, проходят инструктажи по обеспечению информационной безопасности под подпись и несут персональную ответственность за соблюдение требований по обработке и обеспечению безопасности ПДн.

12.Условия хранения персональных данных

Оператор осуществляет хранение ПДн в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен действующим законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн.

Хранение ПДн на материальных (бумажных) носителях осуществляется Оператором способом, позволяющим исключить несанкционированный доступ к ПДн, включая использование запираемых на ключ шкафов, запираемых тумб, сейфов.

При сборе ПДн, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

13.Порядок взаимодействия субъекта персональных данных и Оператора

Порядок направления запроса на получение информации в адрес Оператора

Запрос Субъекта ПДн на получение информации о своих персональных данных и об их обработке (далее – Запрос) должен быть направлен Оператору в бумажном виде на имя лица, ответственного за обработку персональных данных Оператором, и содержать:

фамилию, имя, отчество субъекта персональных данных и его представителя (в случае необходимости);
серию, номер, а также дату и наименование органа, выдавшего основной документ, удостоверяющий личность Субъекта ПДн (и его представителя);
номер и дату доверенности, выданной Субъектом ПДн его представителю, необходимой для осуществления законных прав и интересов Субъекта ПДн;
номер и дату заключения договора/договоров с Оператором, либо сведения, иным образом подтверждающие участие Субъекта ПДн в отношениях с Оператором;
подпись Субъекта ПДн или его представителя;
почтовый адрес, для направления Оператором ответа на Запрос;
обоснование повторно направленного запроса до истечения тридцати дней с момента отправки первичного запроса (в случае направления повторного Запроса).

В случае если Запрос оформляется представителем Субъекта ПДн, то к Запросу должен быть приложен оригинал или надлежащим образом заверенная копия доверенности представителя.

Адрес для направления Запроса: 143007, Московская область, Одинцовский, г. Одинцово, улица Вокзальная, д. 3Б, помещение 49, ком. 307

В течение 30 дней с даты поступления Запроса Оператор рассматривает Запрос и направляет в адрес Субъекта ПДн или его представителя запрашиваемую информацию либо мотивированное обоснование невозможности предоставления запрашиваемой информации.

Порядок направления отзыва согласия на обработку персональных данных Субъекта ПДн в адрес Оператора

Отзыв согласия на обработку персональных данных Субъекта ПДн (далее – Отзыв Согласия) должен быть направлен Оператору в бумажном виде на имя лица, ответственного за обработку персональных данных Оператором, и содержать:

фамилию, имя, отчество Субъекта ПДн и его представителя (в случае необходимости);
серию, номер, а также дату и наименование органа, выдавшего основной документ, удостоверяющий личность Субъекта ПДн (и его представителя);
номер и дату доверенности, выданной субъектом персональных данных его представителю, необходимой для осуществления законных прав и интересов Субъекта ПДн;
номер и дату заключения договора/договоров с Оператором, либо сведения, иным образом подтверждающие участие Субъекта ПДн в отношениях с Оператором;
подпись Субъекта ПДн или его представителя;
почтовый адрес, для направления Оператором ответа.

В случае если Отзыв Согласия оформляется представителем Субъекта ПДн, то к нему должен быть приложен оригинал или надлежащим образом заверенная копия доверенности представителя.

Адрес для направления Отзыва Согласия: 143007, Московская область, Одинцовский, г. Одинцово, улица Вокзальная, д. 3Б, помещение 49, ком. 307

В течение 30 дней с даты поступления письма, содержащего Отзыв Согласия, Оператор направляет в адрес Субъекта ПДн или его представителя информацию о принятых им мерах, либо о невозможности прекращения обработки персональных данных (с указанием причины).

14.Условия актуализации и прекращения обработки персональных данных

Субъекты ПДн вправе требовать от Оператора уточнения их ПДн, их блокирования или уничтожения в случаях, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

В случае подтверждения факта неточности ПДн или неправомерности их обработки Оператором, ПДн подлежат актуализации либо уничтожению соответственно.

В случае достижения цели обработки ПДн Оператор прекращает обработку ПДн или обеспечивает ее прекращение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и уничтожает ПДн или обеспечивает их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн, иным соглашением между Оператором и Субъектом ПДн либо если Оператор не вправе осуществлять обработку ПДн без согласия Субъекта ПДн на основаниях, предусмотренных законодательством Российской Федерации.

Для осуществления отзыва согласия на обработку ПДн Субъект ПДн может в любой момент времени направить письменный отзыв согласия по юридическому адресу Оператора.

В случае получения отзыва согласия на обработку ПДн от Субъекта ПДн Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора), и в случае если сохранение ПДн более не требуется для целей обработки ПДн, уничтожает ПДн или обеспечивает их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн, иным соглашением между Оператором и Субъектом ПДн либо если Оператор не вправе осуществлять обработку ПДн без согласия Субъекта ПДн на основаниях, предусмотренных действующим законодательством Российской Федерации.

15.Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

Лица, виновные в нарушении требований 152-ФЗ, во исполнение которого разработана настоящая Политика, несут гражданскую, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

16.Заключительные положения

Настоящая Политика является внутренним нормативным документом Оператора.

Настоящая Политика является общедоступной.

Актуализация настоящей Политики может быть осуществлена в любом из следующих случаев:

по решению руководства Оператора;
при изменении законодательства Российской Федерации в области обработки и защиты ПДн.