Политика обработки персональных данных

Утверждена Дата утверждения.

Оператор: Оператор​, ИНН ИНН оператора​, адрес Адрес оператора​. Контакт по вопросам персональных данных: Контакт для обращений​. Политика описывает обработку по Федеральному закону № 152-ФЗ и доступна неограниченному кругу лиц. Порядок общедоступного ознакомления: Где доступна политика вне сайта​. Уведомление уполномоченного органа или применимое законное исключение: Реквизиты уведомления / основание исключения​. За организацию обработки назначено ответственное лицо; контакт: Контакт ответственного за организацию обработки​.

Обработка ограничена заранее определёнными законными целями. Не допускаются несовместимое объединение баз и избыточный сбор. Цели: Обработка ведётся раздельно по целям; приведённая ниже таблица заполняется только фактически осуществляемыми процессами. Наличие строки в политике не создаёт самостоятельного правового основания.

Дополнения по фактическим условиям: Цели обработки​. Правовые основания для каждой цели: Правовые основания по каждой цели​. Если обработка необходима для исполнения закона или договора и имеет соответствующее основание, согласие не используется как его формальная замена. Категории субъектов по целям: Категории субъектов по целям​. Перечни данных по целям: Перечни данных по каждой цели​. Действия и способы обработки по целям: В рамках заявленной цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача при наличии основания, блокирование, удаление и уничтожение. По каждой цели определяется автоматизированный, неавтоматизированный или смешанный способ; объём операций ограничивается необходимым. Дополнения по фактическим условиям: Действия и способы обработки по целям​.

Сроки хранения и обработки по каждой цели, условия прекращения, порядок уничтожения: Срок определяется отдельно для каждой цели с учётом обязательного хранения документов, исполнения договора и иных законных оснований. Достижение цели или прекращение основания запускает проверку необходимости дальнейшего хранения; при отсутствии основания данные уничтожаются в установленном порядке с подтверждением. Отзыв согласия не отменяет обязательное хранение, но исключает продолжение обработки исключительно на отозванном согласии. Дополнения по фактическим условиям: Сроки обработки/хранения и уничтожение по целям​. Данные уточняются по необходимости и хранятся не дольше цели, если иной срок не установлен законным основанием. Отзыв согласия прекращает основанную на нём обработку, кроме случаев законного продолжения на ином основании.

При сборе персональных данных граждан РФ соблюдаются требования к использованию баз данных на территории РФ в предусмотренных законом случаях. Трансграничная передача не осуществляется.

Применяемые меры: Оператор назначает ответственных, ограничивает доступ по служебной необходимости, ведёт учёт носителей и обращений, обучает допущенных работников и контролирует исполнение требований. Применяются соответствующие рискам организационные и технические меры против случайного или неправомерного доступа, изменения, утраты и распространения. Детали, раскрытие которых снижает защищённость, в публичной политике не размещаются. Дополнения по фактическим условиям: Публичное описание мер защиты​. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие и обжаловать действия оператора в уполномоченный орган или суд. Запрос направляется по указанному адресу или контакту с данными, позволяющими подтвердить личность и связь с обработкой. Информация по запросу предоставляется в течение 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней в предусмотренных законом случаях. Оператор рассматривает обращения, исправляет нарушения и реагирует на инциденты в установленные законом сроки. Актуальная редакция политики размещается тем же способом; изменение текста не расширяет ранее данное согласие автоматически.

В обращении указываются сведения, позволяющие определить заявителя и соответствующую обработку, существо требования и удобный способ ответа. Представитель подтверждает полномочия. Не направляйте сведения третьих лиц и дополнительные копии документов, если они не нужны для подтверждения запроса. Оператор проверяет запрос, предоставляет сведения об основаниях, целях, способах, сроках и получателях либо направляет мотивированный отказ в предусмотренных законом случаях. При подтверждённой неточности данные уточняются; неправомерная обработка прекращается. Если данные переданы обработчику, оператор обеспечивает исполнение решения и у него. Жалоба может быть направлена в уполномоченный орган по защите прав субъектов персональных данных или суд. Обращение к оператору не лишает права на такую защиту.

До начала нового процесса оператор проверяет законность целей, состав данных, необходимость уведомлений и информирования субъектов. Поручение обработки не снимает с оператора ответственности перед субъектом. Передача уполномоченному государственному органу осуществляется при наличии законного требования и только в необходимом объёме. Оператор поддерживает актуальность сведений, рассматривает обращения и принимает меры по устранению нарушений. Новая редакция политики публикуется с датой утверждения; она не расширяет задним числом цели и объём ранее полученного согласия.