Политика в отношении обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Индивидуального предпринимателя Розит Сергея Владимировича

Редакция № 1 от 23.09.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет основные принципы, цели, правовые основания, порядок и условия обработки персональных данных Индивидуальным предпринимателем Розит Сергеем Владимировичем, ИНН 502479263320, ОГРНИП 321508100009460, адрес: 143402, Московская область, г. Красногорск, ул. Октябрьская, д. 1, кв. 10, электронная почта: info@reg-kadastr.ru (далее — «Оператор»), а также меры, направленные на обеспечение безопасности персональных данных и соблюдение прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется ко всей обработке персональных данных, осуществляемой Оператором в связи с его деятельностью, независимо от способа и источника их получения, в том числе при:

— рассмотрении обращений и заявок потенциальных заказчиков и иных лиц, проведении консультаций и преддоговорном взаимодействии;

— заключении и исполнении договоров с заказчиками;

— оказании юридических, консультационных, информационно-аналитических, организационных и иных связанных и сопутствующих услуг в пределах осуществляемой Оператором деятельности;

— проведении правовых проверок, правового анализа документов, объектов, лиц и юридически значимых обстоятельств;

— подготовке заключений, рекомендаций, документов и проектов документов, сопровождении сделок и иных правоотношений;

— исполнении обязанностей, предусмотренных законодательством Российской Федерации о противодействии легализации (отмыванию) доходов, полученных преступным путём, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, в случаях, когда соответствующие требования распространяются на деятельность Оператора;

— взаимодействии с заказчиками, контрагентами, представителями, государственными органами, организациями и иными участниками соответствующих правоотношений;

— осуществлении расчётов, налогового, бухгалтерского и иного обязательного учёта;

— взаимодействии с контрагентами, подрядчиками и исполнителями самого Оператора;

— поиске и подборе кандидатов для заключения трудовых договоров, рассмотрении резюме и иных материалов кандидатов, проведении собеседований и иных этапов отбора;

— заключении, исполнении и прекращении трудовых отношений, ведении кадрового делопроизводства, осуществлении расчётов с работниками и исполнении иных обязанностей Оператора как работодателя;

— рассмотрении обращений, претензий и споров, а также защите прав и законных интересов Оператора и иных лиц в случаях, предусмотренных законодательством;

— использовании Оператором сайтов, интернет-страниц, информационных систем, электронной почты и иных электронных средств для получения обращений, взаимодействия с субъектами персональных данных и обработки персональных данных;

— продвижении услуг Оператора и осуществлении маркетингового взаимодействия с потенциальными и действующими клиентами при наличии применимого правового основания.

1.4. Политика применяется к персональным данным, полученным Оператором непосредственно от субъекта персональных данных, от заказчиков и иных лиц при наличии соответствующего правового основания, из государственных и иных законно доступных информационных ресурсов, а также из иных источников, использование которых допускается законодательством Российской Федерации.

1.5. Оператор осуществляет обработку персональных данных только при наличии применимого правового основания, для достижения конкретных, заранее определённых и законных целей и в объёме, необходимом для достижения таких целей. Наличие технической возможности получить или обработать персональные данные само по себе не является правовым основанием для их обработки.

1.6. Настоящая Политика является общим публичным документом Оператора. Для отдельных видов обработки персональных данных Оператор вправе применять специальные согласия субъектов персональных данных, уведомления, договорные условия, внутренние регламенты и иные документы, конкретизирующие порядок соответствующей обработки. Такие документы применяются совместно с настоящей Политикой и не должны ограничивать права субъектов персональных данных, предусмотренные законодательством Российской Федерации.

1.7. Юридические лица, индивидуальные предприниматели и иные лица, самостоятельно определяющие цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними, являются самостоятельными операторами персональных данных. Передача персональных данных между Оператором и такими лицами осуществляется только при наличии применимого правового основания и в объёме, необходимом для достижения соответствующей цели обработки.

1.8. Настоящая Политика не означает предоставления неопределённому кругу лиц доступа к обрабатываемым Оператором персональным данным и сама по себе не является согласием субъекта персональных данных на обработку его персональных данных.

1.9. Оператор обеспечивает неограниченный доступ к настоящей Политике. При осуществлении Оператором сбора персональных данных с использованием информационно-телекоммуникационных сетей настоящая Политика размещается в соответствующей информационно-телекоммуникационной сети, в том числе на интернет-страницах, с использованием которых Оператор осуществляет сбор персональных данных, с обеспечением возможности доступа к ней в порядке, предусмотренном законодательством Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.11. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.12. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.13. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных.

2.14. Специальные категории персональных данных — персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

2.15. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.

2.16. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.17. Лицо, осуществляющее обработку персональных данных по поручению Оператора, — лицо, которому Оператор в соответствии с законодательством Российской Федерации поручает обработку персональных данных в определённых Оператором целях, в установленном им объёме и с совершением определённых Оператором действий (операций) с персональными данными.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.

3.5. При обработке персональных данных Оператор обеспечивает их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

4.1. Оператор вправе:

— получать от субъекта персональных данных, заказчиков и иных лиц информацию и документы, содержащие персональные данные, при наличии применимого правового основания для их получения и обработки;

— самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для выполнения обязанностей Оператора, если иное не предусмотрено законодательством Российской Федерации;

— продолжать обработку персональных данных после отзыва субъектом согласия на их обработку или направления требования о прекращении обработки при наличии предусмотренного законодательством Российской Федерации правового основания для такой обработки;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Оператор обязан:

— осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;

— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации;

— принимать необходимые и достаточные правовые, организационные и технические меры для обеспечения выполнения обязанностей Оператора и защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

— обеспечивать точность, достаточность и, при необходимости, актуальность обрабатываемых персональных данных, принимать меры по уточнению или удалению неполных или неточных данных;

— соблюдать конфиденциальность персональных данных и принимать предусмотренные законодательством Российской Федерации меры по обеспечению соблюдения требований конфиденциальности лицами, которым Оператор предоставляет доступ к персональным данным;

— при получении персональных данных не от субъекта выполнять предусмотренные законодательством обязанности по информированию субъекта, если отсутствуют установленные законом основания для освобождения от такой обязанности;

— обеспечивать неограниченный доступ к настоящей Политике в установленном законодательством порядке;

— прекращать обработку, блокировать, удалять или уничтожать персональные данные, а также обеспечивать совершение соответствующих действий лицом, осуществляющим обработку по поручению Оператора, в случаях и сроки, предусмотренные законодательством Российской Федерации;

— уведомлять уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных, об изменении ранее сообщённых сведений, о случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных и в иных предусмотренных законом случаях;

— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных вправе:

— получать от Оператора информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных законодательством Российской Федерации;

— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

— отозвать ранее данное согласие на обработку персональных данных;

— направить Оператору требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

— требовать немедленного прекращения обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке посредством осуществления прямых контактов с использованием средств связи;

— получать информацию о предоставлении его персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;

— требовать соблюдения установленных законодательством условий и ограничений при обработке персональных данных, разрешённых субъектом для распространения;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

6. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных исключительно для достижения целей, определённых настоящей Политикой. Для каждой цели обработки состав субъектов персональных данных и объём обрабатываемых персональных данных определяются исходя из характера соответствующих отношений, содержания оказываемых услуг, требований законодательства Российской Федерации и принципа достаточности и неизбыточности персональных данных.

6.2. Рассмотрение обращений и заявок, консультирование и преддоговорное взаимодействие.

Цель обработки: получение, рассмотрение и обработка обращений и заявок; установление обратной связи с обратившимся лицом; предоставление информации и консультаций об услугах Оператора; определение потребностей и содержания предполагаемой услуги; согласование условий её оказания; подготовка к заключению договора и заключение договора по инициативе субъекта персональных данных.

Категории субъектов персональных данных: физические лица, обратившиеся к Оператору или выразившие заинтересованность в получении услуг; представители таких лиц; представители юридических лиц и индивидуальных предпринимателей, обращающихся к Оператору.

Категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о способах связи; сведения, содержащиеся в обращении или заявке и необходимые для их рассмотрения; сведения, содержащиеся в аудиозаписях телефонных разговоров с Оператором, — при наличии такой записи и в объёме, необходимом для рассмотрения обращения, установления содержания взаимодействия и преддоговорных договорённостей; сведения о предполагаемой услуге, объекте, документе, сделке, правоотношении или иной ситуации, в связи с которой направлено обращение; иные персональные данные, предоставленные субъектом либо его представителем и необходимые для преддоговорного взаимодействия.

6.3. Заключение и исполнение договоров с заказчиками.

Цель обработки: подготовка, заключение, изменение, исполнение и прекращение договоров; идентификация заказчика и его представителя; согласование условий оказания услуг; обмен документами и информацией; ведение деловой переписки; организация и подтверждение исполнения обязательств; осуществление расчётов; оформление результатов оказанных услуг и иных документов, связанных с договорными отношениями.

Категории субъектов персональных данных: заказчики — физические лица, в том числе индивидуальные предприниматели; представители заказчиков; представители юридических лиц, выступающих заказчиками; иные физические лица, сведения о которых необходимы для заключения и исполнения соответствующего договора.

Категории персональных данных: фамилия, имя, отчество; дата и место рождения — при необходимости; сведения документа, удостоверяющего личность, — при необходимости; адрес места жительства и (или) регистрации; номер телефона; адрес электронной почты; ИНН; сведения о статусе индивидуального предпринимателя; сведения о полномочиях представителя; реквизиты доверенности и иных документов о полномочиях; банковские и платёжные реквизиты; сведения, содержащиеся в аудиозаписях телефонных разговоров с Оператором, — при наличии такой записи и в объёме, необходимом для установления и подтверждения содержания договорного взаимодействия и достигнутых договорённостей; сведения о договоре, заказе, объекте, документах, правоотношении и иных обстоятельствах, необходимых для заключения и исполнения договора; иные персональные данные, необходимые для исполнения договорных обязательств и предоставленные на применимом правовом основании.

6.4. Оказание юридических, консультационных, информационно-аналитических, организационных и иных связанных и сопутствующих услуг.

Цель обработки: оказание согласованных с заказчиком услуг, включая проведение правовых проверок и исследований; правовой и иной связанный с предметом услуги анализ документов, объектов, лиц, юридически значимых обстоятельств и правоотношений; подготовку заключений, рекомендаций, справок, проектов документов и иных результатов услуг; согласование и корректировку документов; сопровождение сделок и иных правоотношений; сопровождение процедур, связанных с подготовкой межевых и технических планов, актов обследования и иных документов, осуществлением государственного кадастрового учёта и государственной регистрации прав на недвижимое имущество, внесением, изменением и исправлением сведений в Едином государственном реестре недвижимости, включая сбор, подготовку, получение и передачу необходимых документов и сведений, а также взаимодействие с кадастровыми инженерами, государственными органами, организациями и иными участниками соответствующих процедур; взаимодействие с участниками соответствующих правоотношений, государственными органами, организациями и иными лицами в объёме, необходимом для оказания услуги.

Категории субъектов персональных данных: заказчики и их представители; контрагенты и потенциальные контрагенты заказчиков; правообладатели и иные лица, связанные с объектами недвижимости и иным имуществом; представители, руководители, участники, бенефициары и иные лица, связанные с юридическими лицами и индивидуальными предпринимателями; стороны и участники сделок и иных правоотношений; поручители, залогодатели, выгодоприобретатели и иные лица, сведения о которых имеют непосредственное юридическое значение для оказываемой услуги; иные физические лица, персональные данные которых необходимы для достижения соответствующей цели обработки.

Категории персональных данных: фамилия, имя, отчество; дата и место рождения; сведения документов, удостоверяющих личность; гражданство; адрес места жительства и регистрации; контактные данные; ИНН, СНИЛС и иные идентификаторы — при необходимости; сведения о семейном и имущественном положении — при наличии непосредственного юридического значения; сведения о правах на недвижимое и иное имущество, сделках, обязательствах, ограничениях и обременениях; сведения о статусе индивидуального предпринимателя, участии в юридических лицах, должностях и полномочиях; сведения из государственных, судебных, исполнительных, банкротных и иных законно доступных информационных ресурсов; сведения о договорах, доверенностях и иных документах; персональные данные, содержащиеся в межевых и технических планах, актах обследования, заявлениях и иных документах и сведениях, используемых, получаемых или передаваемых при сопровождении процедур, связанных с государственным кадастровым учётом, государственной регистрацией прав и внесением, изменением или исправлением сведений в Едином государственном реестре недвижимости, — в объёме, необходимом для соответствующей услуги; сведения о финансовых, платёжных и кредитных обстоятельствах — только при наличии применимого правового основания и непосредственной необходимости для оказываемой услуги; сведения о состоянии здоровья — только в случаях, предусмотренных законодательством Российской Федерации, при наличии применимого специального правового основания и непосредственной необходимости для оказываемой услуги; иные персональные данные, непосредственно относящиеся к предмету услуги и обрабатываемые при наличии применимого правового основания.

6.5. Досудебное урегулирование споров, представительство и защита прав и законных интересов заказчиков.

Цель обработки: подготовка и направление претензий, требований, ответов, заявлений, жалоб, процессуальных и иных документов; ведение переговоров и досудебное урегулирование споров; представительство интересов заказчиков перед физическими и юридическими лицами, государственными органами, судами и иными организациями; подготовка, предъявление и обоснование требований и возражений; участие в судебных, исполнительных и иных предусмотренных законом процедурах; получение и анализ документов, доказательств и иной информации, необходимой для защиты прав и законных интересов заказчика.

Категории субъектов персональных данных: заказчики и их представители; стороны и иные участники споров, судебных, исполнительных и иных производств; представители сторон; свидетели, эксперты, специалисты и иные лица, сведения о которых содержатся в материалах соответствующего дела или необходимы для его ведения.

Категории персональных данных: фамилия, имя, отчество; дата и место рождения — при необходимости; контактные данные; адрес места жительства и регистрации; сведения документов, удостоверяющих личность, — при необходимости; сведения о полномочиях и процессуальном статусе; сведения о договорах, обязательствах, имуществе, требованиях и возражениях; сведения, содержащиеся в претензиях, заявлениях, жалобах, судебных актах, исполнительных документах, доказательствах и иных материалах соответствующего дела или производства; иные персональные данные, непосредственно необходимые для представительства и защиты прав и обрабатываемые при наличии применимого правового основания.

6.6. Осуществление расчётов, налогового, бухгалтерского и иного обязательного учёта.

Цель обработки: осуществление расчётов с заказчиками, контрагентами, подрядчиками и иными лицами; выставление и оплата счетов; оформление платёжных и расчётных документов; ведение налогового, бухгалтерского и иного обязательного учёта; подготовка и представление обязательной отчётности; подтверждение совершённых хозяйственных операций и исполнение иных обязанностей, установленных законодательством Российской Федерации.

Категории субъектов персональных данных: заказчики — физические лица, в том числе индивидуальные предприниматели; представители заказчиков и иных контрагентов; физические лица, являющиеся контрагентами, подрядчиками или исполнителями Оператора; иные физические лица, сведения о которых необходимы для осуществления расчётов и обязательного учёта.

Категории персональных данных: фамилия, имя, отчество; ИНН; сведения о статусе индивидуального предпринимателя; адрес места жительства или регистрации — при необходимости; контактные данные — при необходимости; банковские и платёжные реквизиты; сведения о договорах, счетах, платежах, стоимости услуг, задолженности и иных хозяйственных операциях; сведения, содержащиеся в первичных учётных, расчётных, налоговых и иных обязательных документах; иные персональные данные, обработка которых необходима для осуществления расчётов и исполнения обязанностей, установленных законодательством Российской Федерации.

6.7. Заключение и исполнение договоров с контрагентами, подрядчиками и исполнителями Оператора.

Цель обработки: поиск и выбор контрагентов, подрядчиков и исполнителей; проведение переговоров и преддоговорного взаимодействия; подготовка, заключение, изменение, исполнение и прекращение договоров; обмен документами и информацией; организация и контроль исполнения обязательств; ведение деловой переписки; осуществление расчётов и иное взаимодействие, связанное с обеспечением деятельности Оператора.

Категории субъектов персональных данных: физические лица, в том числе индивидуальные предприниматели, являющиеся потенциальными или действующими контрагентами, подрядчиками и исполнителями Оператора; представители, руководители, работники и иные уполномоченные лица юридических лиц и индивидуальных предпринимателей, с которыми Оператор вступает или намеревается вступить в договорные отношения.

Категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность и место работы; сведения о полномочиях представителя; реквизиты доверенности и иных документов о полномочиях; ИНН; сведения о статусе индивидуального предпринимателя; банковские и платёжные реквизиты — при необходимости; сведения, содержащиеся в договорах, счетах, актах и иных документах, связанных с соответствующими отношениями; иные персональные данные, необходимые для заключения и исполнения договора и обрабатываемые при наличии применимого правового основания.

6.8. Рассмотрение претензий, взыскание задолженности и защита прав и законных интересов Оператора.

Цель обработки: рассмотрение и урегулирование претензий и разногласий; подготовка и направление требований, ответов, уведомлений и иных документов; взыскание задолженности; ведение переговоров; защита прав и законных интересов Оператора во внесудебном, судебном, исполнительном и ином установленном законодательством порядке; сбор, хранение, анализ и представление документов и доказательств, необходимых для подтверждения позиции Оператора.

Категории субъектов персональных данных: заказчики; контрагенты, подрядчики и исполнители Оператора; представители указанных лиц; стороны и иные участники претензионных, судебных, исполнительных и иных производств; иные физические лица, сведения о которых необходимы для рассмотрения спора, взыскания задолженности или защиты прав и законных интересов Оператора.

Категории персональных данных: фамилия, имя, отчество; контактные данные; адрес места жительства и регистрации — при необходимости; сведения документов, удостоверяющих личность, — при необходимости; сведения о договорных отношениях, обязательствах, задолженности, платежах, претензиях и требованиях; сведения о полномочиях представителей; сведения, содержащиеся в аудиозаписях телефонных разговоров с Оператором, — при наличии такой записи и в объёме, необходимом для установления и подтверждения обстоятельств соответствующего взаимодействия, рассмотрения претензии, урегулирования спора, взыскания задолженности или защиты прав и законных интересов Оператора; сведения, содержащиеся в переписке, претензиях, судебных актах, исполнительных документах, доказательствах и иных материалах соответствующего спора или производства; иные персональные данные, непосредственно необходимые для защиты прав и законных интересов Оператора и обрабатываемые при наличии применимого правового основания.

6.9. Обеспечение функционирования интернет-ресурсов Оператора и анализ их использования.

Цель обработки: обеспечение работы, безопасности и корректного функционирования сайтов, интернет-страниц, личных кабинетов, электронных форм и иных информационных ресурсов, используемых Оператором; обеспечение технической возможности взаимодействия пользователей с такими ресурсами; выявление и устранение технических неисправностей; обеспечение информационной безопасности; получение и анализ статистических сведений об использовании интернет-ресурсов в целях их развития и улучшения качества взаимодействия с пользователями.

Категории субъектов персональных данных: посетители и пользователи интернет-ресурсов, используемых Оператором.

Категории персональных данных: IP-адрес; сведения о пользовательском устройстве, операционной системе и программном обеспечении; сведения о браузере; дата и время доступа; адреса посещённых страниц; источник перехода; технические идентификаторы; сведения о действиях пользователя на интернет-ресурсе; файлы cookie и иные технические данные, получаемые при использовании интернет-ресурса, в объёме, необходимом для соответствующей цели обработки.

Обработка персональных данных в целях аналитики, не являющейся технически необходимой для функционирования соответствующего интернет-ресурса, осуществляется только при наличии применимого правового основания и с соблюдением установленных законодательством требований.

6.10. Продвижение услуг Оператора, поддержание маркетингового взаимодействия с потенциальными и действующими клиентами, направление рекламных и информационно-рекламных сообщений.

Цель обработки: информирование о деятельности, услугах, специальных предложениях, новых сервисах, мероприятиях, материалах и иных предложениях Оператора в целях продвижения его услуг; поддержание маркетингового взаимодействия с потенциальными и действующими клиентами; направление рекламных, информационно-рекламных и иных связанных с продвижением услуг сообщений, не являющихся необходимыми исключительно для исполнения действующего договора, по сетям электросвязи и иными не запрещёнными законом способами при наличии применимого правового основания.

Категории субъектов персональных данных: физические лица, выразившие интерес к услугам Оператора; потенциальные клиенты; действующие и бывшие клиенты; представители юридических лиц и индивидуальных предпринимателей, подписавшиеся на получение соответствующих сообщений или иным образом предоставившие согласие на такую обработку.

Категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о предпочтительных способах связи; сведения о факте подписки, предоставления согласия, его объёме, дате, времени, способе и источнике получения; сведения о получении, открытии, прочтении, переходе по сообщению, отказе от получения сообщений и иные данные, необходимые для подтверждения наличия согласия, ведения истории взаимодействия и прекращения рассылки по требованию субъекта персональных данных.

6.11. Рассмотрение обращений и запросов субъектов персональных данных и обеспечение реализации их прав.

Цель обработки: приём, регистрация и рассмотрение обращений и запросов субъектов персональных данных и их представителей по вопросам обработки персональных данных; идентификация обратившегося лица и проверка полномочий его представителя в необходимом объёме; установление обстоятельств соответствующей обработки; подготовка и направление ответов и уведомлений; уточнение, блокирование, прекращение обработки, удаление или уничтожение персональных данных в предусмотренных законодательством случаях; исполнение иных обязанностей Оператора и обеспечение реализации прав субъектов персональных данных, установленных законодательством Российской Федерации.

Категории субъектов персональных данных: субъекты персональных данных, обращающиеся к Оператору по вопросам обработки их персональных данных и реализации своих прав; представители таких субъектов.

Категории персональных данных: фамилия, имя, отчество; контактные данные; сведения документа, удостоверяющего личность, — в объёме, необходимом в соответствии с законодательством Российской Федерации для рассмотрения соответствующего обращения или запроса; сведения о полномочиях представителя; сведения, содержащиеся в обращении, запросе и приложенных к ним документах; сведения об обработке Оператором персональных данных соответствующего субъекта; сведения о предоставленных согласиях, их отзыве и иных юридически значимых действиях субъекта — при необходимости; иные персональные данные, необходимые для рассмотрения обращения или запроса и исполнения предусмотренных законодательством Российской Федерации обязанностей Оператора.

6.12. Подбор кандидатов для заключения трудовых договоров.

Цель обработки: поиск и подбор кандидатов для заключения трудовых договоров с Оператором; получение и рассмотрение резюме, анкет, обращений и иных сведений кандидатов; оценка их профессиональных, деловых и иных качеств, имеющих значение для предполагаемой работы; организация и проведение собеседований и иных этапов отбора; проверка предоставленных кандидатом сведений в случаях и порядке, предусмотренных законодательством Российской Федерации; согласование условий предполагаемых трудовых отношений; принятие решения о заключении трудового договора либо об отказе в его заключении.

Категории субъектов персональных данных: кандидаты на заключение трудового договора с Оператором, в том числе физические лица, направившие резюме, анкету, отклик на вакансию либо иным образом выразившие заинтересованность в трудоустройстве у Оператора.

Категории персональных данных: фамилия, имя, отчество; дата рождения — при необходимости; номер телефона; адрес электронной почты; сведения об образовании, квалификации, профессиональной подготовке и дополнительном образовании; сведения о трудовой деятельности, стаже и опыте работы; сведения о профессиональных навыках и деловых качествах; сведения о желаемой должности и условиях предполагаемой работы; сведения, содержащиеся в резюме, анкете, портфолио и иных материалах, предоставленных кандидатом; сведения, полученные в ходе собеседований и иных этапов отбора; сведения о гражданстве, наличии права на осуществление трудовой деятельности и иных обстоятельствах, имеющих значение для заключения трудового договора, — в случаях, когда их обработка необходима и предусмотрена законодательством Российской Федерации; иные персональные данные, добровольно предоставленные кандидатом и необходимые для рассмотрения его кандидатуры и принятия решения о заключении трудового договора.

6.13. Заключение, исполнение и прекращение трудовых отношений.

Цель обработки: заключение, изменение, исполнение и прекращение трудовых договоров; ведение кадрового делопроизводства и учёта; организация трудовой деятельности и взаимодействия с работниками; учёт рабочего времени, отпусков, командировок и иных обстоятельств, связанных с трудовыми отношениями; начисление и выплата заработной платы, компенсаций и иных предусмотренных выплат; исполнение обязанностей Оператора как работодателя, налогового агента и страхователя; ведение обязательного учёта и представление установленной законодательством отчётности; предоставление работникам установленных законодательством гарантий и компенсаций; выполнение требований в области охраны труда; подготовка и выдача справок, копий документов и иных сведений, связанных с трудовыми отношениями; исполнение иных обязанностей работодателя, предусмотренных законодательством Российской Федерации.

Категории субъектов персональных данных: работники Оператора; бывшие работники Оператора — в части персональных данных, дальнейшее хранение и обработка которых необходимы в соответствии с законодательством Российской Федерации; члены семей работников и иные физические лица — только в случаях и объёме, необходимых для предоставления работникам предусмотренных законодательством гарантий, компенсаций, льгот и исполнения иных обязанностей работодателя.

Категории персональных данных: фамилия, имя, отчество; дата и место рождения; сведения документа, удостоверяющего личность; гражданство; адрес места жительства и регистрации; номер телефона; адрес электронной почты; ИНН; СНИЛС; сведения об образовании, квалификации, профессиональной подготовке и трудовой деятельности; сведения о должности, условиях труда, трудовом договоре и иных документах, связанных с трудовыми отношениями; сведения о рабочем времени, отпусках, командировках и иных периодах и обстоятельствах, учитываемых в рамках трудовых отношений; сведения о заработной плате, компенсациях, пособиях и иных выплатах; банковские и платёжные реквизиты; сведения о семейном положении, детях и иных лицах — только в объёме, необходимом для предоставления предусмотренных законодательством гарантий, компенсаций, льгот и исполнения иных обязанностей работодателя; сведения о состоянии здоровья — только в случаях, предусмотренных законодательством Российской Федерации, при наличии применимого специального правового основания и в объёме, необходимом для исполнения обязанностей работодателя; сведения, содержащиеся в кадровых, расчётных, налоговых, страховых и иных обязательных документах и отчётности; иные персональные данные, обработка которых необходима для заключения, исполнения и прекращения трудовых отношений и исполнения обязанностей работодателя, установленных законодательством Российской Федерации.

6.14. Исполнение обязанностей в сфере противодействия легализации (отмыванию) доходов, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения.

Цель обработки: исполнение обязанностей, предусмотренных законодательством Российской Федерации в указанной сфере, в случаях, когда соответствующие требования распространяются на деятельность Оператора; идентификация клиентов, представителей клиентов, выгодоприобретателей и бенефициарных владельцев; установление и обновление предусмотренных законодательством сведений о таких лицах; изучение клиента и оценка степени (уровня) риска совершения подозрительных операций; выполнение предусмотренных законодательством процедур внутреннего контроля; выявление, фиксирование и документирование сведений и обстоятельств, имеющих значение для исполнения требований законодательства в указанной сфере; хранение предусмотренной законодательством информации; предоставление сведений уполномоченному органу в случаях и порядке, установленных законодательством Российской Федерации; исполнение иных предусмотренных законодательством обязанностей Оператора в указанной сфере.

Категории субъектов персональных данных: клиенты — физические лица, в том числе индивидуальные предприниматели; представители клиентов; выгодоприобретатели; бенефициарные владельцы; иные физические лица, сведения о которых подлежат установлению и обработке в соответствии с законодательством Российской Федерации в указанной сфере.

Категории персональных данных: фамилия, имя, отчество; дата рождения; гражданство; реквизиты документа, удостоверяющего личность; данные документов, подтверждающих право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, — в случаях, когда такие сведения подлежат установлению в соответствии с законодательством Российской Федерации; адрес регистрации по месту жительства (месту пребывания); ИНН — при наличии; СНИЛС — в случаях, предусмотренных законодательством Российской Федерации; контактные данные — при наличии; сведения о полномочиях представителя и документах, подтверждающих такие полномочия; сведения о статусе клиента, представителя клиента, выгодоприобретателя и бенефициарного владельца; сведения, необходимые для установления выгодоприобретателей и бенефициарных владельцев; сведения о целях установления и предполагаемом характере деловых отношений; сведения о финансовом положении и источниках происхождения денежных средств и (или) иного имущества — в случаях, когда их установление предусмотрено законодательством Российской Федерации; сведения о принадлежности к категориям публичных должностных лиц, а также о соответствующих родственных и иных предусмотренных законодательством связях — в случаях, когда такие сведения подлежат установлению; сведения о сделках, операциях, денежных средствах, ином имуществе, обязательствах и обстоятельствах их совершения — в объёме, необходимом для исполнения требований законодательства Российской Федерации; сведения, полученные и сформированные при оценке степени (уровня) риска совершения подозрительных операций и применении предусмотренных законодательством мер по снижению такого риска; сведения, необходимые для проверки наличия предусмотренных законодательством оснований для применения мер по замораживанию (блокированию) денежных средств или иного имущества; сведения о результатах идентификации, изучения клиента, проведённых проверках, принятых решениях и иных действиях, осуществлённых во исполнение требований законодательства Российской Федерации в указанной сфере; иные персональные данные, обработка которых непосредственно необходима для исполнения возложенных на Оператора обязанностей в указанной сфере.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

7.1. Обработка персональных данных осуществляется Оператором при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации и применимых к соответствующей цели обработки. Для различных персональных данных, субъектов и операций в рамках одной цели обработки могут применяться различные правовые основания. Наличие согласия субъекта персональных данных не исключает возможность обработки персональных данных на ином самостоятельном правовом основании в случаях, предусмотренных законодательством Российской Федерации.

7.2. Для обработки персональных данных в целях, предусмотренных пунктом 6.2 настоящей Политики, в зависимости от характера обращения и статуса субъекта персональных данных могут применяться следующие правовые основания:

— необходимость обработки для заключения договора по инициативе субъекта персональных данных либо договора, по которому субъект будет являться выгодоприобретателем или поручителем;

— согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда обработка осуществляется на основании такого согласия;

Направление субъектом обращения или заявки и обработка персональных данных в целях, предусмотренных пунктом 6.2 настоящей Политики, сами по себе не означают согласия субъекта на обработку персональных данных в целях продвижения услуг Оператора, предусмотренных пунктом 6.10 настоящей Политики.

7.3. Для обработки персональных данных в целях, предусмотренных пунктом 6.3 настоящей Политики, в зависимости от статуса субъекта персональных данных и характера отношений могут применяться следующие правовые основания:

— необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в части оформления расчётов, учёта и обязательных документов;

— согласие субъекта персональных данных — в случаях, когда конкретная обработка осуществляется на основании такого согласия;

7.4. Для обработки персональных данных в целях, предусмотренных пунктом 6.4 настоящей Политики, в зависимости от статуса субъекта персональных данных, характера оказываемой услуги, состава персональных данных и источника их получения могут применяться следующие правовые основания:

— необходимость обработки для осуществления прав и законных интересов Оператора, заказчика или иных третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

— обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;

— иные основания, предусмотренные законодательством Российской Федерации и применимые к соответствующей обработке.

Наличие договора между Оператором и заказчиком само по себе не является правовым основанием для обработки персональных данных иных физических лиц, не являющихся стороной, выгодоприобретателем или поручителем по такому договору. Правовое основание определяется Оператором отдельно применительно к соответствующему субъекту, категории персональных данных и цели обработки.

При получении персональных данных не от самого субъекта Оператор соблюдает специальные требования законодательства Российской Федерации, установленные для получения и обработки таких персональных данных, включая требования об основаниях их получения и об информировании субъекта.

Обработка специальных категорий персональных данных, сведений о судимости, биометрических персональных данных, сведений кредитной истории и иных данных со специальным правовым режимом осуществляется только при наличии предусмотренного законодательством специального основания и с соблюдением раздела 11 настоящей Политики.

7.5. Для обработки персональных данных в целях, предусмотренных пунктом 6.5 настоящей Политики, в зависимости от статуса субъекта персональных данных, характера спора или производства и состава обрабатываемых персональных данных могут применяться следующие правовые основания:

— обработка персональных данных в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве или судопроизводстве в арбитражных судах — в случаях, когда соответствующее основание применимо к конкретной обработке;

— необходимость обработки для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве, — в случаях, когда соответствующее основание применимо к конкретной обработке;

Обработка персональных данных лиц, не являющихся заказчиками, осуществляется только в объёме, непосредственно необходимом для подготовки, предъявления, обоснования или защиты требований и возражений, ведения соответствующего дела или производства и при наличии применимого правового основания.

Если материалы спора, судебного или иного производства содержат специальные категории персональных данных, сведения о судимости, биометрические персональные данные либо иные данные со специальным правовым режимом, их обработка осуществляется только при наличии специального основания, предусмотренного законодательством Российской Федерации, и с соблюдением раздела 11 настоящей Политики.

7.6. Для обработки персональных данных в целях, предусмотренных пунктом 6.6 настоящей Политики, в зависимости от характера соответствующих отношений могут применяться следующие правовые основания:

— необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в том числе обязанностей в области налогового, бухгалтерского и иного обязательного учёта, расчётов и отчётности;

7.7. Для обработки персональных данных в целях, предусмотренных пунктом 6.7 настоящей Политики, в зависимости от статуса субъекта персональных данных и характера соответствующих отношений могут применяться следующие правовые основания:

— необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в том числе при поиске и выборе потенциальных контрагентов, подрядчиков и исполнителей, проведении деловых переговоров и взаимодействии с представителями юридических лиц и индивидуальных предпринимателей;

— необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в том числе связанных с расчётами, учётом и оформлением обязательных документов;

7.8. Для обработки персональных данных в целях, предусмотренных пунктом 6.8 настоящей Политики, в зависимости от характера соответствующих отношений, спора или производства могут применяться следующие правовые основания:

— необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

— необходимость обработки для исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве, — в случаях, когда соответствующее основание применимо к конкретной обработке;

— необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

Обработка персональных данных в целях защиты прав и законных интересов Оператора осуществляется в объёме, необходимом для рассмотрения и урегулирования соответствующего требования или спора, подтверждения обстоятельств, имеющих юридическое значение, взыскания задолженности, предъявления или защиты требований и возражений либо участия в соответствующем производстве.

Если такая обработка затрагивает персональные данные со специальным правовым режимом, применяются специальные требования законодательства Российской Федерации и положения раздела 11 настоящей Политики.

7.9. Для обработки персональных данных в целях, предусмотренных пунктом 6.9 настоящей Политики, в зависимости от характера используемой технологии, состава обрабатываемых персональных данных и назначения соответствующей обработки могут применяться следующие правовые основания:

— необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в том числе в целях обеспечения работоспособности, безопасности и защиты интернет-ресурсов Оператора, предотвращения и выявления технических сбоев и неправомерных действий — в случаях, когда такое основание применимо к соответствующей обработке;

— необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных — в случаях, когда соответствующая обработка технически необходима для предоставления субъекту запрошенной функции, сервиса или осуществления взаимодействия с Оператором;

— согласие субъекта персональных данных — в случаях, когда соответствующая обработка осуществляется на основании согласия, в том числе при использовании необязательных файлов cookie, средств веб-аналитики и иных технологий, для которых такое согласие необходимо в соответствии с законодательством Российской Федерации;

Использование интернет-ресурса Оператора само по себе не рассматривается как согласие субъекта персональных данных на обработку его персональных данных с использованием необязательных средств аналитики, рекламных или иных аналогичных технологий в случаях, когда для такой обработки требуется согласие субъекта персональных данных.

7.10. Обработка персональных данных в целях, предусмотренных пунктом 6.10 настоящей Политики, при осуществлении прямых контактов с потенциальными потребителями услуг Оператора, в том числе потенциальными, действующими и бывшими клиентами, с использованием средств связи осуществляется на основании предварительного согласия субъекта персональных данных.

Согласие на обработку персональных данных в целях продвижения услуг Оператора и, когда это требуется законодательством Российской Федерации, согласие на получение рекламы должны быть получены до начала соответствующей обработки и (или) распространения рекламы. Оператор обеспечивает возможность подтверждения факта получения соответствующего согласия, его содержания, даты и способа предоставления.

Согласие субъекта персональных данных на рассмотрение обращения, заключение или исполнение договора, а также сам факт обращения к Оператору, заключения договора или ранее состоявшихся договорных отношений не рассматриваются сами по себе как согласие на обработку персональных данных в целях, предусмотренных пунктом 6.10 настоящей Политики.

По требованию субъекта персональных данных Оператор немедленно прекращает обработку его персональных данных в целях продвижения товаров, работ и услуг на рынке посредством осуществления прямых контактов с использованием средств связи, а также прекращает направление рекламы в случаях и порядке, предусмотренных законодательством Российской Федерации.

Иная обработка персональных данных, осуществляемая в рамках маркетинговой деятельности без прямых контактов с субъектом персональных данных, допускается только при наличии самостоятельного правового основания, применимого к соответствующей обработке, и с соблюдением требований законодательства Российской Федерации.

7.11. Для обработки персональных данных в целях, предусмотренных пунктом 6.11 настоящей Политики, основным правовым основанием является необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в том числе обязанностей по рассмотрению обращений и запросов субъектов персональных данных и их представителей, предоставлению информации об обработке персональных данных, обеспечению реализации прав субъектов персональных данных и совершению иных предусмотренных законодательством действий.

Отдельное согласие субъекта персональных данных на обработку, непосредственно необходимую для рассмотрения такого обращения или запроса и исполнения предусмотренных законодательством обязанностей Оператора, не требуется, если соответствующая обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных.

Если обращение, запрос или приложенные к нему документы содержат персональные данные, для обработки которых законодательством Российской Федерации установлен специальный правовой режим, их обработка осуществляется только при наличии применимого специального правового основания и в объёме, необходимом для рассмотрения соответствующего обращения или запроса.

7.12. Для обработки персональных данных в целях, предусмотренных пунктом 6.12 настоящей Политики, в зависимости от характера взаимодействия с кандидатом, источника получения персональных данных и конкретного этапа подбора могут применяться следующие правовые основания:

— необходимость обработки для заключения трудового договора по инициативе субъекта персональных данных;

Получение и проверка сведений о кандидате у третьих лиц осуществляются только в случаях, когда такие действия допускаются законодательством Российской Федерации, при наличии применимого правового основания и в объёме, необходимом для рассмотрения кандидатуры.

7.13. Для обработки персональных данных в целях, предусмотренных пунктом 6.13 настоящей Политики, в зависимости от характера трудовых отношений, состава персональных данных и конкретной обязанности работодателя могут применяться следующие правовые основания:

— необходимость обработки для заключения, изменения, исполнения и прекращения трудового договора;

— необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей работодателя, налогового агента и страхователя;

Обработка специальных категорий персональных данных работников, в том числе сведений о состоянии здоровья, осуществляется только в случаях, предусмотренных законодательством Российской Федерации, при наличии применимого специального правового основания и в объёме, необходимом для исполнения обязанностей работодателя.

7.14. Для обработки персональных данных в целях, предусмотренных пунктом 6.14 настоящей Политики, правовым основанием является необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в том числе предусмотренных Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма», в случаях, когда соответствующие требования распространяются на деятельность Оператора.

Обработка персональных данных в указанных целях осуществляется только в объёме, необходимом для исполнения применимых к Оператору требований законодательства Российской Федерации.

8. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор получает персональные данные из источников, использование которых допускается законодательством Российской Федерации, и обрабатывает их только при наличии применимого правового основания и в объёме, необходимом для достижения соответствующей цели обработки. Сам по себе факт доступности персональных данных в определённом источнике, в том числе в информационно-телекоммуникационной сети «Интернет», не означает возможность их обработки Оператором для любой цели.

8.2. Оператор может получать персональные данные непосредственно от субъекта персональных данных, в том числе:

— при личном обращении к Оператору;

— при направлении обращений, заявок, запросов, документов и иных сведений по электронной почте, через формы на сайтах и интернет-страницах, посредством мессенджеров, телефонной связи и иных каналов коммуникации;

— при заключении и исполнении договоров, подписании согласий, заявлений, уведомлений и иных документов;

— при предоставлении субъектом документов и сведений, необходимых для оказания услуг, исполнения договора, осуществления расчётов, представительства, рассмотрения претензий и иных целей, предусмотренных настоящей Политикой;

— при использовании субъектом интернет-ресурсов Оператора в случаях, когда соответствующие данные передаются субъектом либо формируются в процессе такого использования в соответствии с законодательством Российской Федерации и настоящей Политикой.

8.3. Оператор может получать персональные данные не непосредственно от субъекта персональных данных, а от заказчиков, их представителей, контрагентов, участников соответствующих правоотношений и иных лиц, если передача и последующая обработка таких персональных данных допускаются законодательством Российской Федерации и необходимы для достижения соответствующей цели обработки.

Лицо, передающее Оператору персональные данные другого субъекта, должно иметь законное основание для их предоставления Оператору в случаях, когда наличие такого основания требуется законодательством Российской Федерации.

Получение персональных данных от третьего лица не освобождает Оператора от обязанности самостоятельно определить применимое правовое основание дальнейшей обработки таких персональных данных и соблюдать установленные законодательством Российской Федерации требования, в том числе требования об информировании субъекта персональных данных, если отсутствует предусмотренное законом основание для освобождения от такой обязанности.

8.4. Оператор может получать персональные данные из государственных информационных систем, государственных и муниципальных реестров, официальных информационных ресурсов государственных органов, судебных информационных систем, банков данных исполнительных производств, государственных и иных реестров сведений о банкротстве, а также из иных информационных ресурсов и источников, доступ к которым и использование содержащихся в них сведений допускаются законодательством Российской Федерации.

К таким источникам могут относиться, в частности, официальные реестры, базы данных, информационные системы и сервисы государственных органов и организаций, сведения судебных органов, органов принудительного исполнения, налоговых органов, органов государственной регистрации, а также иные источники, использование которых необходимо для достижения целей обработки, предусмотренных настоящей Политикой.

Получение персональных данных из общедоступного, открытого либо законно доступного Оператору источника само по себе не является самостоятельным правовым основанием для последующей обработки таких персональных данных. Оператор определяет применимое правовое основание и допустимый объём обработки отдельно применительно к соответствующей цели, субъекту персональных данных и категории сведений.

Если федеральным законом установлены специальные условия доступа к определённым сведениям или их дальнейшего использования, Оператор осуществляет получение и обработку таких сведений только с соблюдением соответствующих специальных требований.

8.5. Оператор может получать персональные данные из сайтов и иных интернет-ресурсов организаций и индивидуальных предпринимателей, профессиональных и отраслевых информационных ресурсов, средств массовой информации, социальных сетей, сервисов размещения объявлений, иных открытых интернет-источников и публично доступных материалов, если доступ к соответствующим сведениям и их использование допускаются законодательством Российской Федерации.

При обработке персональных данных, полученных из таких источников, Оператор соблюдает установленные законодательством Российской Федерации требования к соответствию содержания и объёма персональных данных целям обработки, а также к их точности, достаточности и, в необходимых случаях, актуальности.

Объём обработки персональных данных, полученных из открытых интернет-источников и публично доступных материалов, определяется исходя из соответствующей цели обработки и применимого правового основания.

Доступность персональных данных неопределённому кругу лиц, их размещение в информационно-телекоммуникационной сети «Интернет», социальной сети либо ином публично доступном ресурсе сами по себе не означают согласия субъекта персональных данных на их обработку Оператором для любой цели, а также не означают, что такие персональные данные являются персональными данными, разрешёнными субъектом персональных данных для распространения в порядке, установленном законодательством Российской Федерации.

Оператор не осуществляет сбор персональных данных из открытых интернет-источников в объёме, явно избыточном по отношению к соответствующей цели обработки, и не использует такие источники для формирования не связанного с конкретной законной целью неограниченного массива сведений о физических лицах.

8.6. Оператор может получать персональные данные из документов и материалов, предоставленных субъектом персональных данных, заказчиком, его представителем, иными участниками соответствующих правоотношений либо полученных Оператором из иных законных источников в связи с оказанием услуг и достижением целей обработки, предусмотренных настоящей Политикой.

К таким документам и материалам могут относиться, в частности, договоры и приложения к ним, доверенности, заявления, согласия, уведомления, документы, удостоверяющие личность, правоустанавливающие и иные документы в отношении имущества, выписки, справки, судебные акты и материалы судебных, исполнительных и иных производств, претензии, заявления, жалобы, переписка, заключения, отчёты, документы государственных органов и организаций, а также иные документы и материалы, содержащие сведения, необходимые для достижения соответствующей цели обработки.

Наличие персональных данных в полученном Оператором документе или материале само по себе не означает их использование для целей, не связанных с соответствующей обработкой. Обработка содержащихся в таких документах и материалах персональных данных осуществляется при наличии применимого правового основания и с соблюдением принципов соответствия содержания и объёма персональных данных целям их обработки.

8.7. При использовании субъектом персональных данных сайтов, интернет-страниц, электронных форм и иных интернет-ресурсов Оператора отдельные технические сведения могут передаваться Оператору или формироваться автоматически в процессе такого использования.

К таким сведениям могут относиться IP-адрес, сведения о типе и характеристиках устройства, операционной системе и программном обеспечении, сведения о браузере, дата и время доступа, адреса посещённых страниц, источник перехода, технические идентификаторы, файлы cookie, сведения о действиях пользователя на интернет-ресурсе и иные аналогичные технические данные.

Состав автоматически получаемых сведений зависит от используемых Оператором технических решений и интернет-сервисов и определяется в объёме, необходимом для соответствующей цели обработки.

Получение и дальнейшая обработка таких сведений осуществляются только при наличии применимого правового основания и с соблюдением требований настоящей Политики и законодательства Российской Федерации. Использование необязательных средств аналитики, рекламных и иных аналогичных технологий осуществляется с соблюдением специальных условий, предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.8. Оператор может получать персональные данные от государственных органов, органов местного самоуправления, судов, органов принудительного исполнения, нотариусов, банков, кредитных и иных организаций, а также от иных лиц в рамках официального взаимодействия при наличии применимого правового основания и в объёме, необходимом для исполнения договора, оказания услуг, защиты прав и законных интересов Оператора или заказчика либо достижения иной предусмотренной настоящей Политикой законной цели обработки.

Персональные данные могут содержаться, в частности, в ответах на обращения и запросы, судебных и иных актах, постановлениях, уведомлениях, справках, выписках, заявлениях, материалах производств, официальной переписке и иных документах, получаемых Оператором в связи с соответствующими правоотношениями.

Если доступ к определённой информации, её получение или дальнейшее использование ограничены законом либо требуют специального согласия, полномочия, статуса или иного специального основания, Оператор получает и обрабатывает такие сведения только при соблюдении соответствующих требований.

8.9. При получении персональных данных не непосредственно от субъекта персональных данных Оператор до начала их обработки предоставляет субъекту персональных данных сведения, предусмотренные законодательством Российской Федерации, за исключением случаев, когда Оператор освобождён от такой обязанности в соответствии с законодательством Российской Федерации.

Оператор вправе не осуществлять такое информирование только в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе если субъект персональных данных уведомлён об осуществлении обработки его персональных данных соответствующим Оператором либо если персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также в иных предусмотренных законом случаях.

Наличие предусмотренного законом исключения из обязанности информирования не освобождает Оператора от необходимости иметь применимое правовое основание для самой обработки персональных данных и соблюдать иные требования законодательства Российской Федерации.

9. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

9.1. В зависимости от цели обработки, состава персональных данных, применимого правового основания и характера соответствующих отношений Оператор может осуществлять следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение — исключительно в случаях и при наличии оснований, предусмотренных законодательством Российской Федерации, обезличивание, блокирование, удаление и уничтожение персональных данных.

Конкретный состав действий (операций) определяется применительно к соответствующей цели обработки и не означает, что Оператор осуществляет все перечисленные действия в отношении каждого субъекта персональных данных или каждой категории персональных данных.

9.2. Обработка персональных данных Оператором может осуществляться:

— с использованием средств автоматизации;

— без использования средств автоматизации;

— смешанным способом, предусматривающим сочетание автоматизированной и неавтоматизированной обработки.

Обработка персональных данных может осуществляться с использованием информационных систем, программного обеспечения, средств вычислительной техники, электронной почты, интернет-сервисов и иных технических средств, а также посредством работы с документами и иными материальными носителями, если соответствующий способ необходим для достижения цели обработки и допускается законодательством Российской Федерации.

9.3. Оператор принимает необходимые и достаточные правовые, организационные и технические меры по организации обработки, хранению и разграничению доступа к персональным данным в соответствии с требованиями законодательства Российской Федерации и с учётом характера осуществляемой обработки.

Персональные данные могут храниться в информационных системах, на электронных носителях, в электронной переписке, а также на бумажных и иных материальных носителях с применением предусмотренных законодательством Российской Федерации и принятых Оператором мер защиты.

Оператор принимает необходимые меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Порядок, сроки хранения, прекращения обработки, удаления и уничтожения персональных данных определяются законодательством Российской Федерации, настоящей Политикой, внутренними документами Оператора и условиями соответствующей обработки.

9.4. Передача персональных данных, их предоставление или предоставление доступа к ним третьим лицам осуществляются Оператором только при наличии применимого правового основания, в объёме, необходимом для достижения соответствующей цели обработки, и с соблюдением требований законодательства Российской Федерации.

Оператор не предоставляет третьим лицам и не обеспечивает им доступ к персональным данным исключительно вследствие наличия у него технической возможности такой передачи или доступа. Состав передаваемых персональных данных и круг получателей определяются исходя из цели обработки, характера соответствующих отношений и применимого правового основания.

Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе при наличии надлежащего согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения, если такое согласие требуется законом.

Передача персональных данных лицу, осуществляющему их обработку по поручению Оператора, а также передача персональных данных самостоятельным операторам осуществляются с соблюдением требований законодательства Российской Федерации и положений раздела 10 настоящей Политики.

9.5. При наличии предусмотренных законодательством Российской Федерации оснований Оператор осуществляет уточнение (обновление, изменение), блокирование, удаление, уничтожение или обезличивание персональных данных.

Уточнение персональных данных осуществляется при выявлении их неполноты, неточности или неактуальности либо при поступлении от субъекта персональных данных или иного уполномоченного лица подтверждённых сведений, требующих соответствующего изменения.

Блокирование персональных данных осуществляется в случаях, когда необходимо временно прекратить их обработку, в том числе на период проверки правомерности обработки, точности персональных данных или рассмотрения соответствующего обращения, если иное не предусмотрено законодательством Российской Федерации.

Удаление и уничтожение персональных данных осуществляются при достижении целей обработки, утрате необходимости в их достижении, прекращении применимого правового основания, выявлении неправомерной обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации, если отсутствуют законные основания для продолжения обработки или хранения соответствующих персональных данных.

Обезличивание персональных данных может осуществляться в случаях, когда дальнейшее использование сведений возможно без определения их принадлежности конкретному субъекту персональных данных и такая обработка соответствует цели и правовому основанию.

Конкретные сроки и порядок прекращения обработки, удаления, уничтожения и обезличивания персональных данных определяются разделом 14 настоящей Политики, внутренними документами Оператора и требованиями законодательства Российской Федерации.

9.6. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Принятие таких решений допускается только при наличии предусмотренного законом основания, в том числе письменного согласия субъекта персональных данных либо в случаях, предусмотренных федеральным законом, и с соблюдением установленных законодательством гарантий прав и законных интересов субъекта персональных данных.

В случаях осуществления такой обработки Оператор разъясняет субъекту персональных данных порядок принятия соответствующего решения и возможные юридические последствия такого решения, предоставляет возможность заявить возражение против него, разъясняет порядок защиты субъектом персональных данных своих прав и законных интересов, рассматривает поступившее возражение и уведомляет субъекта о результатах его рассмотрения в сроки, предусмотренные законодательством Российской Федерации.

10. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧАТЕЛИ И ПОРУЧЕНИЕ ОБРАБОТКИ

10.1. Оператор вправе предоставлять персональные данные третьим лицам, обеспечивать доступ к ним либо поручать их обработку другим лицам только при наличии применимого правового основания, в объёме, необходимом для достижения соответствующей цели обработки, и с соблюдением требований законодательства Российской Федерации.

Передача персональных данных третьему лицу не означает автоматически, что такое лицо осуществляет обработку персональных данных по поручению Оператора. Правовой статус получателя персональных данных определяется исходя из характера соответствующих отношений, целей обработки, степени самостоятельности получателя при определении состава персональных данных и совершаемых с ними действий, а также иных обстоятельств конкретной обработки.

Оператор разграничивает передачу персональных данных самостоятельным операторам и поручение обработки персональных данных и применяет к каждому из указанных случаев соответствующие требования законодательства Российской Федерации.

10.2. В зависимости от цели обработки, характера оказываемой услуги, содержания соответствующих правоотношений и применимого правового основания персональные данные могут предоставляться следующим категориям самостоятельных получателей:

— государственным органам, органам местного самоуправления, судам, органам принудительного исполнения и иным органам и организациям, уполномоченным законодательством Российской Федерации на получение соответствующих сведений;

— нотариусам, банкам, кредитным и иным организациям — в случаях, когда предоставление персональных данных необходимо для достижения соответствующей цели обработки и допускается законодательством Российской Федерации;

— контрагентам, участникам сделок и иных правоотношений, их представителям и иным лицам, взаимодействие с которыми необходимо для оказания услуг, исполнения договора, представительства, сопровождения сделки, урегулирования спора либо защиты прав и законных интересов Оператора или заказчика;

— иным самостоятельным операторам персональных данных, которым соответствующие сведения предоставляются при наличии применимого правового основания и в объёме, необходимом для достижения конкретной цели обработки.

Конкретный состав получателей определяется применительно к соответствующей обработке. Оператор не предоставляет персональные данные третьим лицам исключительно вследствие наличия у него договорных, корпоративных, организационных либо иных отношений с такими лицами.

10.3. Оператор вправе поручить обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации, на основании заключённого с таким лицом договора.

Поручение обработки должно определять перечень персональных данных, перечень действий (операций) с персональными данными и цели их обработки, а также устанавливать обязанности лица, осуществляющего обработку по поручению Оператора, по соблюдению конфиденциальности персональных данных, принципов и правил их обработки, требований к локализации и защите персональных данных, обеспечению их безопасности, предоставлению Оператору документов и иной информации, подтверждающих соблюдение установленных требований, уведомлению Оператора о случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных и выполнению иных обязанностей, предусмотренных законодательством Российской Федерации.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обрабатывает персональные данные исключительно в пределах соответствующего поручения и не вправе самостоятельно изменять определённые Оператором цели обработки либо использовать полученные персональные данные для собственных целей, если при этом такое лицо не приобретает статус самостоятельного оператора персональных данных на ином правовом основании.

Оператор вправе осуществлять проверку соблюдения лицом, обрабатывающим персональные данные по его поручению, требований законодательства Российской Федерации и условий соответствующего поручения, а также запрашивать документы и сведения, подтверждающие принятие необходимых мер по защите персональных данных.

10.4. Поручение обработки персональных данных другому лицу не освобождает Оператора от исполнения обязанностей, возложенных на него законодательством Российской Федерации в отношении субъектов персональных данных.

Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, несёт Оператор, если иное не предусмотрено законодательством Российской Федерации. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несёт ответственность перед Оператором в соответствии с законодательством Российской Федерации и условиями соответствующего поручения.

До передачи персональных данных лицу, осуществляющему их обработку по поручению Оператора, Оператор обеспечивает наличие согласия субъекта персональных данных на такое поручение, если оно требуется законодательством Российской Федерации, либо иного предусмотренного федеральным законом основания, позволяющего осуществить поручение без получения такого согласия.

Лицо, осуществляющее обработку персональных данных исключительно по поручению Оператора, не обязано самостоятельно получать согласие субъекта персональных данных на обработку в рамках такого поручения. Если такое лицо самостоятельно определяет цели обработки персональных данных или осуществляет их обработку для собственных целей, соответствующая обработка рассматривается отдельно с учётом самостоятельного правового статуса такого лица.

10.5. Передача персональных данных самостоятельному оператору персональных данных осуществляется при наличии применимого правового основания и только в объёме, необходимом для достижения соответствующей цели обработки.

Самостоятельный оператор, получивший персональные данные, самостоятельно определяет цели и условия их дальнейшей обработки, состав обрабатываемых персональных данных и совершаемые с ними действия и несёт самостоятельную ответственность за соблюдение требований законодательства Российской Федерации в отношении осуществляемой им обработки.

Передача персональных данных самостоятельному оператору не является поручением обработки персональных данных Оператором и не означает, что получатель действует от имени, по указанию или под контролем Оператора.

Если один и тот же получатель в рамках различных отношений осуществляет обработку персональных данных как по поручению Оператора, так и для собственных целей в качестве самостоятельного оператора, правовой режим соответствующей обработки определяется отдельно применительно к каждой цели и соответствующим действиям с персональными данными.

10.6. При предоставлении персональных данных третьим лицам Оператор соблюдает принцип конфиденциальности и передаёт только те персональные данные и в том объёме, которые необходимы для достижения соответствующей цели обработки и допускаются применимым правовым основанием.

Состав и объём предоставляемых персональных данных определяются исходя из цели соответствующей передачи и применимого правового основания с соблюдением требований законодательства Российской Федерации о достаточности и неизбыточности персональных данных.

Требование о конфиденциальности не препятствует предоставлению персональных данных государственным органам, судам, органам принудительного исполнения и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.7. В случаях, когда для технического обслуживания, администрирования, сопровождения информационных систем, программного обеспечения, средств связи, хранения данных или выполнения иных обеспечивающих функций третьему лицу предоставляется доступ к персональным данным, такой доступ допускается только при наличии применимого правового основания и в объёме, необходимом для выполнения соответствующих функций.

Если предоставление такого доступа предполагает обработку персональных данных третьим лицом по поручению Оператора, соответствующие отношения оформляются с соблюдением требований законодательства Российской Федерации к поручению обработки персональных данных и положений настоящего раздела.

При предоставлении такого доступа Оператор применяет необходимые и достаточные меры защиты персональных данных в соответствии с законодательством Российской Федерации и условиями соответствующих отношений. Само наличие договорных отношений с поставщиком программного обеспечения, техническим подрядчиком или иным исполнителем не означает предоставления ему доступа к персональным данным, если фактически такой доступ отсутствует.

10.8. Если достижение соответствующей цели обработки, оказание услуги, исполнение договора или иное предусмотренное настоящей Политикой взаимодействие предполагает участие нескольких самостоятельных операторов персональных данных, передача персональных данных между такими операторами осуществляется только при наличии применимого правового основания и в объёме, необходимом для соответствующего этапа обработки.

Передача персональных данных другому самостоятельному оператору осуществляется при условии допустимости такой передачи, наличия применимого правового основания и в необходимом для соответствующей цели объёме. В случаях, предусмотренных законодательством Российской Федерации, до такой передачи обеспечивается получение необходимого согласия субъекта персональных данных и (или) выполнение иных установленных законом требований.

После законного получения персональных данных самостоятельный оператор осуществляет их дальнейшую обработку в соответствии с самостоятельно определяемыми им целями и применимыми к нему правовыми основаниями и несёт ответственность за такую обработку в соответствии с законодательством Российской Федерации.

Сам факт участия другого лица в оказании услуги, исполнения им отдельного этапа работ, наличия между сторонами договора или иной организационной связи не является самостоятельным правовым основанием для передачи ему персональных данных.

10.9. По обращению или запросу субъекта персональных данных Оператор предоставляет сведения о лицах, имеющих доступ к персональным данным или которым они могут быть раскрыты, и об осуществляемой обработке в объёме, порядке и сроки, предусмотренные законодательством Российской Федерации, если право субъекта на получение соответствующей информации не ограничено федеральным законом.

В отношении лица, осуществляющего обработку персональных данных по поручению Оператора, субъекту предоставляются предусмотренные законодательством сведения, в том числе его наименование либо фамилия, имя, отчество и адрес, если обработка поручена или предполагается поручить такому лицу.

11. ПЕРСОНАЛЬНЫЕ ДАННЫЕ СО СПЕЦИАЛЬНЫМ ПРАВОВЫМ РЕЖИМОМ

11.1. В случаях, когда законодательством Российской Федерации для обработки отдельных категорий персональных данных либо отдельных видов сведений установлены специальные основания, условия, ограничения или порядок обработки, Оператор осуществляет такую обработку с соблюдением соответствующих специальных требований.

Наличие таких персональных данных в полученных Оператором документах или материалах, их предоставление заказчиком, субъектом персональных данных или иным лицом, а также их доступность в информационном ресурсе сами по себе не отменяют установленный для соответствующих данных специальный правовой режим и не создают самостоятельного правового основания для их обработки.

Общие правовые основания, предусмотренные разделом 7 настоящей Политики, применяются к таким персональным данным только в той мере, в которой соответствующая обработка допускается специальными положениями законодательства Российской Федерации.

11.2. Обработка специальных категорий персональных данных, указанных в пункте 2.14 настоящей Политики, осуществляется Оператором только в случаях, предусмотренных законодательством Российской Федерации, и при наличии специального правового основания, применимого к соответствующей обработке.

Если законодательством Российской Федерации для соответствующей обработки требуется письменное согласие субъекта персональных данных, такое согласие оформляется с соблюдением установленных законом требований.

Наличие общего согласия на обработку персональных данных, договора с субъектом персональных данных, заказчиком или иным лицом либо иного общего правового основания обработки само по себе не заменяет специального основания, если такое основание требуется законодательством Российской Федерации.

11.3. Обработка персональных данных о судимости осуществляется Оператором только в случаях и в порядке, которые определяются в соответствии с федеральными законами.

Согласие субъекта персональных данных, наличие договора с субъектом персональных данных, заказчиком или иным лицом, необходимость осуществления прав и законных интересов Оператора, заказчика или иных лиц, а также доступность соответствующих сведений в информационном ресурсе сами по себе не являются достаточным правовым основанием для обработки персональных данных о судимости, если возможность такой обработки Оператором не предусмотрена федеральным законом.

11.4. Сведения, характеризующие физиологические и биологические особенности человека, обрабатываются Оператором в качестве биометрических персональных данных в случаях, когда на основании таких сведений можно установить личность человека и они используются Оператором для установления личности субъекта персональных данных.

Обработка биометрических персональных данных осуществляется при наличии письменного согласия субъекта персональных данных, за исключением случаев, когда их обработка без такого согласия допускается законодательством Российской Федерации.

Само по себе наличие фотографии, изображения подписи или иных сведений о физиологических или биологических особенностях человека в полученном Оператором документе или материале не означает их обработку в качестве биометрических персональных данных. Правовой режим таких сведений определяется исходя из характера и фактической цели их использования Оператором.

11.5. Обработка сведений, входящих в состав кредитной истории, кредитных отчётов и иных сведений, в отношении которых законодательством Российской Федерации о кредитных историях установлен специальный порядок получения, предоставления или использования, осуществляется Оператором с соблюдением применимых требований такого законодательства.

Непосредственное получение Оператором кредитного отчёта из бюро кредитных историй осуществляется только при соблюдении условий, предусмотренных законодательством Российской Федерации о кредитных историях, в том числе при наличии надлежащего согласия субъекта кредитной истории в случаях, когда такое согласие требуется законом. Общее согласие субъекта персональных данных на обработку его персональных данных само по себе не является согласием на получение Оператором кредитного отчёта из бюро кредитных историй, если для такого получения законодательством Российской Федерации предусмотрено специальное согласие.

Если кредитный отчёт или содержащиеся в нём сведения предоставлены Оператору самим субъектом персональных данных либо получены от иного лица на применимом правовом основании, их дальнейшая обработка осуществляется при наличии применимого правового основания, в необходимом для соответствующей цели объёме и с соблюдением требований законодательства Российской Федерации, применимых к такой обработке.

11.6. Если законодательством Российской Федерации в отношении отдельных персональных данных или содержащих персональные данные сведений установлен специальный порядок их получения, доступа к ним, использования, предоставления, распространения, хранения или иной обработки, Оператор осуществляет соответствующую обработку с соблюдением такого специального порядка в части, применимой к конкретной обработке.

Настоящая Политика сама по себе не является самостоятельным правовым основанием для получения или обработки персональных данных, доступ к которым ограничен законодательством Российской Федерации, и не заменяет специальные согласия, разрешения или иные предусмотренные законодательством основания и условия, если они необходимы для соответствующей обработки.

12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ САЙТОВ, ИНТЕРНЕТ-СТРАНИЦ, ИНФОРМАЦИОННЫХ СИСТЕМ И ИНТЕРНЕТ-СЕРВИСОВ

12.1. Оператор вправе использовать в своей деятельности сайты, интернет-страницы, электронные формы, информационные системы, программное обеспечение, электронную почту, средства электронной коммуникации и иные интернет-сервисы и электронные средства для достижения целей обработки персональных данных, предусмотренных настоящей Политикой.

Обработка персональных данных с использованием таких ресурсов, систем, сервисов и средств осуществляется при наличии применимого правового основания и в пределах соответствующей цели обработки.

Использование Оператором определённой технологии, информационной системы, программного обеспечения или интернет-сервиса само по себе не является самостоятельной целью или правовым основанием обработки персональных данных и не означает обработку Оператором всех персональных данных, получение или использование которых технически возможно с применением соответствующего средства.

12.2. При сборе персональных данных с использованием сайтов, интернет-страниц, электронных форм и иных интернет-ресурсов Оператор обеспечивает доступ субъекта персональных данных к настоящей Политике в случаях и порядке, предусмотренных законодательством Российской Федерации.

Если соответствующий интернет-ресурс, сайт или интернет-страница используется также иными самостоятельными операторами персональных данных, обработка персональных данных Оператором определяется исходя из назначения соответствующей формы, сервиса или иного способа взаимодействия, фактического получателя персональных данных и иных обстоятельств конкретной обработки.

Само по себе размещение формы, сервиса или иного средства взаимодействия на интернет-ресурсе, используемом несколькими лицами, наличие между такими лицами договорных, корпоративных, организационных или иных связей либо использование ими общих средств связи не означает совместного осуществления ими обработки персональных данных и не является самостоятельным основанием для передачи персональных данных между такими лицами.

12.3. При сборе персональных данных посредством электронных форм и иных средств взаимодействия в информационно-телекоммуникационной сети «Интернет» Оператор определяет применимое правовое основание обработки с учётом цели, состава персональных данных и характера соответствующего взаимодействия.

Если соответствующая обработка осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, с соблюдением требований законодательства Российской Федерации к форме и содержанию соответствующего согласия.

Совершение субъектом персональных данных действий на сайте или ином интернет-ресурсе, включая заполнение и направление электронной формы, нажатие кнопки либо иное техническое действие, само по себе не рассматривается как согласие на обработку персональных данных, если из соответствующего действия и условий его совершения не следует предоставление субъектом надлежащего согласия на конкретную обработку в соответствии с законодательством Российской Федерации.

12.4. При использовании сайтов, интернет-страниц и иных интернет-ресурсов Оператора могут применяться файлы cookie, технические идентификаторы и иные аналогичные технологии, необходимые для функционирования, обеспечения безопасности и улучшения работы соответствующих ресурсов, а также средства веб-аналитики и иные технологии анализа их использования.

Обработка персональных данных с использованием таких технологий осуществляется только при наличии применимого правового основания и в объёме, необходимом для соответствующей цели обработки. Если для использования отдельных файлов cookie, средств веб-аналитики, рекламных или иных аналогичных технологий законодательством Российской Федерации требуется согласие субъекта персональных данных, соответствующая обработка осуществляется на основании такого согласия.

Состав применяемых технологий, обрабатываемых с их использованием сведений и условия соответствующей обработки определяются исходя из фактически используемых Оператором технических решений и могут конкретизироваться на соответствующем интернет-ресурсе или в иных предоставляемых пользователю документах и уведомлениях.

12.5. Оператор вправе использовать предоставляемые третьими лицами интернет-сервисы, программное обеспечение, средства электронной коммуникации, сервисы хранения, размещения и передачи информации и иные технические решения, если их использование необходимо для достижения соответствующей цели обработки персональных данных и осуществляется с соблюдением требований законодательства Российской Федерации.

Правовой статус лица, предоставляющего соответствующий сервис или техническое решение, определяется исходя из характера фактически осуществляемой им обработки персональных данных. Если такое лицо осуществляет обработку персональных данных по поручению Оператора, применяются положения настоящей Политики о поручении обработки; если оно самостоятельно определяет цели и условия соответствующей обработки, его статус и передача ему персональных данных определяются по правилам, установленным для самостоятельных операторов персональных данных.

Сам факт использования Оператором интернет-сервиса, программного обеспечения или иного технического решения не означает предоставления его поставщику доступа ко всем обрабатываемым Оператором персональным данным, если такой доступ фактически отсутствует.

12.6. На сайтах, интернет-страницах и иных интернет-ресурсах, используемых Оператором, могут размещаться ссылки на интернет-ресурсы третьих лиц, а также предоставляемые такими лицами виджеты, формы, кнопки, средства связи и иные функциональные или технические элементы.

Само по себе размещение или использование такого элемента не означает передачу соответствующему третьему лицу всех персональных данных, обрабатываемых Оператором. Если функционирование соответствующего элемента предполагает передачу персональных данных третьему лицу или предоставление ему доступа к персональным данным, такая обработка осуществляется при наличии применимого правового основания и с соблюдением требований законодательства Российской Федерации и настоящей Политики.

Если третье лицо самостоятельно определяет цели и условия дальнейшей обработки полученных им персональных данных, такая обработка осуществляется им в качестве самостоятельного оператора персональных данных и регулируется применимыми к нему требованиями законодательства Российской Федерации.

13. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор соблюдает установленные законодательством Российской Федерации требования к локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не осуществляются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

13.2. Трансграничная передача персональных данных осуществляется Оператором только при наличии применимого правового основания и с соблюдением требований законодательства Российской Федерации, установленных для соответствующей передачи.

До начала осуществления деятельности по трансграничной передаче персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, в том числе по оценке условий соответствующей передачи и уведомлению уполномоченного органа по защите прав субъектов персональных данных.

Допустимость трансграничной передачи, условия и момент её начала определяются с учётом государства, на территорию которого осуществляется передача, статуса получателя персональных данных, характера соответствующей обработки, решений и ограничений уполномоченного органа, а также иных обстоятельств, имеющих значение в соответствии с законодательством Российской Федерации.

13.3. Использование Оператором программного обеспечения, интернет-сервиса, информационной системы, средства связи или иного технического решения, предоставляемого иностранным лицом либо имеющего иностранное происхождение, само по себе не означает осуществления трансграничной передачи персональных данных.

Наличие и условия трансграничной передачи определяются исходя из фактического характера обработки персональных данных, места их передачи и обработки, места нахождения соответствующих баз данных, получателей персональных данных и иных обстоятельств использования конкретного технического решения.

Если использование соответствующего сервиса или технического решения предполагает трансграничную передачу персональных данных, Оператор осуществляет такую передачу только при соблюдении требований законодательства Российской Федерации и положений настоящего раздела.

13.4. При выборе, подключении или изменении информационных систем, программного обеспечения, интернет-сервисов и иных технических решений, использование которых связано с обработкой персональных данных, Оператор учитывает применимые требования законодательства Российской Федерации к локализации и трансграничной передаче персональных данных.

Если изменение используемого технического решения, места обработки или хранения персональных данных, состава получателей либо иных обстоятельств обработки влечёт возникновение или изменение условий трансграничной передачи персональных данных, Оператор выполняет предусмотренные законодательством Российской Федерации требования до начала соответствующей обработки или передачи в случаях, когда их предварительное выполнение предусмотрено законом.

14. СРОКИ ОБРАБОТКИ, ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Сроки обработки и хранения персональных данных определяются исходя из целей соответствующей обработки, применимого правового основания, характера правоотношений с субъектом персональных данных, требований законодательства Российской Федерации, условий договора или иного применимого документа, а также необходимости защиты прав и законных интересов Оператора или иных лиц в случаях, предусмотренных законодательством Российской Федерации.

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Достижение первоначальной цели обработки само по себе не влечёт уничтожения персональных данных в той части и в течение того срока, в которых их дальнейшая обработка или хранение допускаются на ином самостоятельном правовом основании, предусмотренном законодательством Российской Федерации.

14.2. При достижении цели обработки персональных данных или утрате необходимости в её достижении Оператор прекращает соответствующую обработку и уничтожает персональные данные либо обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное применимое правовое основание для продолжения их обработки или хранения.

При отзыве согласия субъекта персональных данных, поступлении требования о прекращении обработки, выявлении неправомерной обработки либо наступлении иных предусмотренных законодательством обстоятельств Оператор прекращает обработку, блокирует, удаляет или уничтожает персональные данные в случаях, порядке и сроки, установленные законодательством Российской Федерации.

Прекращение обработки персональных данных для одной цели или на одном правовом основании само по себе не влечёт прекращения иной обработки тех же персональных данных, если такая обработка осуществляется для самостоятельной законной цели и на ином применимом правовом основании.

14.3. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания соответствующих персональных данных, с учётом формы их хранения, используемых носителей и способов обработки.

В случаях, когда законодательством Российской Федерации установлены требования к подтверждению уничтожения персональных данных, Оператор оформляет такое подтверждение в установленном порядке.

Если персональные данные обрабатываются лицом по поручению Оператора, Оператор обеспечивает их уничтожение таким лицом в случаях и порядке, предусмотренных законодательством Российской Федерации и условиями соответствующего поручения.

14.4. Если персональные данные содержатся в резервных, архивных или иных технически обособленных копиях, к таким персональным данным применяются требования законодательства Российской Федерации о прекращении обработки, блокировании и уничтожении с учётом технических особенностей соответствующего способа хранения.

В случае отсутствия возможности уничтожения персональных данных в установленный законодательством Российской Федерации срок Оператор осуществляет их блокирование либо обеспечивает такое блокирование и последующее уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.

Наличие персональных данных в резервной, архивной или иной технически обособленной копии само по себе не является самостоятельным правовым основанием для их дальнейшего использования или иной обработки.

14.5. Если документ, материал, информационная запись или иной носитель содержит персональные данные нескольких субъектов персональных данных либо персональные данные, обрабатываемые для различных целей и (или) на различных правовых основаниях, прекращение обработки персональных данных в отношении отдельного субъекта, цели или правового основания не влечёт обязательного уничтожения такого документа, материала, записи или носителя в целом, если их дальнейшее хранение необходимо и допускается законодательством Российской Федерации.

В таком случае дальнейшая обработка персональных данных, в отношении которых соответствующая цель или правовое основание прекратились, ограничивается объёмом, необходимым для правомерного хранения документа, материала, записи или носителя и достижения сохраняющихся законных целей обработки, с применением предусмотренных законодательством Российской Федерации мер, если такие меры необходимы.

14.6. Конкретные сроки обработки и хранения персональных данных применительно к отдельным целям обработки, категориям персональных данных и содержащим их документам определяются в соответствии с требованиями законодательства Российской Федерации, условиями применимых договоров и согласий субъектов персональных данных, а также внутренними документами Оператора в части, не противоречащей законодательству Российской Федерации.

Срок обработки или хранения персональных данных может определяться календарным периодом, конкретной датой либо наступлением или прекращением обстоятельства, с которым связаны соответствующая цель обработки или применимое правовое основание.

Если законодательством Российской Федерации или применимым договором конкретный срок хранения персональных данных не установлен, такой срок определяется исходя из периода, объективно необходимого для достижения соответствующей цели обработки и существования применимого правового основания. Отсутствие заранее установленного календарного срока само по себе не является основанием для бессрочного хранения персональных данных.

14.7. По истечении применимого срока обработки или хранения персональные данные подлежат уничтожению или обезличиванию, если отсутствует иное применимое правовое основание для продолжения их обработки или хранения, предусмотренное законодательством Российской Федерации.

Если законодательством Российской Федерации предусмотрена обязанность сохранять документы или сведения в течение определённого срока, содержащиеся в них персональные данные могут храниться в необходимом объёме в течение соответствующего срока с ограничением их дальнейшей обработки целями и правовыми основаниями, допускающими такое хранение.

По прекращении оснований для дальнейшего хранения соответствующие персональные данные уничтожаются либо обезличиваются в случаях и порядке, предусмотренных законодательством Российской Федерации.

15. ОБРАЩЕНИЯ СУБЪЕКТОВ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ

15.1. Субъект персональных данных или его представитель вправе обращаться к Оператору по вопросам обработки персональных данных и реализации прав, предусмотренных законодательством Российской Федерации, в том числе в целях получения информации об обработке персональных данных, их уточнения, блокирования или уничтожения, отзыва согласия либо прекращения обработки в случаях, предусмотренных законодательством Российской Федерации.

Обращения и запросы могут быть направлены Оператору по реквизитам, указанным в настоящей Политике, либо иным доступным способом, позволяющим определить содержание обращения и его отправителя, с соблюдением установленных законодательством Российской Федерации требований к форме, содержанию и подписанию соответствующего обращения или запроса.

В случаях, когда это необходимо для надлежащего рассмотрения обращения или запроса, Оператор вправе запросить сведения, необходимые для подтверждения личности обратившегося лица, полномочий представителя, факта обработки персональных данных Оператором либо иных обстоятельств, имеющих значение для рассмотрения соответствующего обращения или запроса, в объёме, необходимом для этих целей.

15.2. Оператор предоставляет субъекту персональных данных или его представителю информацию, касающуюся обработки персональных данных соответствующего субъекта, а также возможность ознакомления с такими персональными данными в случаях, объёме, порядке и сроки, предусмотренные законодательством Российской Федерации.

Предоставляемая информация излагается в доступной форме и не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, если отсутствует предусмотренное законодательством Российской Федерации основание для раскрытия таких персональных данных.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством Российской Федерации. При наличии законного основания для отказа в предоставлении соответствующей информации или доступа Оператор предоставляет мотивированный ответ в порядке и сроки, установленные законодательством Российской Федерации.

Повторное предоставление субъекту персональных данных информации и возможности ознакомления с его персональными данными осуществляется с учётом условий и периодичности, предусмотренных законодательством Российской Федерации.

15.3. При поступлении обращения или запроса, указывающего на неточность персональных данных либо неправомерность их обработки, Оператор осуществляет блокирование соответствующих персональных данных или обеспечивает их блокирование на период проверки в случаях и порядке, предусмотренных законодательством Российской Федерации.

В случае подтверждения неточности персональных данных Оператор уточняет их либо обеспечивает их уточнение на основании сведений и документов, достаточных для такого уточнения, и снимает блокирование в порядке и сроки, предусмотренные законодательством Российской Федерации.

В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает её прекращение, а если обеспечить правомерность обработки невозможно — уничтожает соответствующие персональные данные или обеспечивает их уничтожение с соблюдением порядка и сроков, установленных законодательством Российской Федерации.

Оператор уведомляет субъекта персональных данных, его представителя и (или) уполномоченный орган о результатах рассмотрения соответствующего обращения или запроса и принятых мерах в случаях, порядке и сроки, предусмотренные законодательством Российской Федерации.

15.4. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, а также направить Оператору требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и прекращает их дальнейшее хранение либо уничтожает соответствующие персональные данные в случаях, порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное применимое правовое основание для продолжения соответствующей обработки или хранения. При наличии такого основания обработка может быть продолжена только в пределах цели, состава персональных данных и действий, допускаемых этим основанием.

При поступлении требования о прекращении обработки персональных данных Оператор прекращает соответствующую обработку либо обеспечивает её прекращение лицом, осуществляющим обработку по поручению Оператора, в порядке и сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда законодательством допускается продолжение такой обработки без согласия субъекта персональных данных.

Отзыв согласия или прекращение его действия не означает неправомерности обработки персональных данных, правомерно осуществлённой до такого отзыва или прекращения, и само по себе не влечёт прекращения обработки, осуществляемой на ином самостоятельном правовом основании.

15.5. По требованию субъекта персональных данных Оператор немедленно прекращает обработку его персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи.

Если в рамках такого взаимодействия осуществляется распространение рекламы по сетям электросвязи, Оператор также прекращает её распространение в адрес соответствующего лица в случаях и порядке, предусмотренных законодательством Российской Федерации.

Прекращение обработки персональных данных в целях, указанных в настоящем пункте, не влечёт прекращения их обработки для иных самостоятельных законных целей при наличии применимого правового основания, однако такие персональные данные не используются после поступления соответствующего требования для продолжения прямого маркетингового взаимодействия, требующего предварительного согласия субъекта персональных данных.

15.6. По результатам рассмотрения обращения или запроса субъекта персональных данных либо его представителя Оператор совершает предусмотренные законодательством Российской Федерации действия и предоставляет соответствующий ответ или уведомление в случаях, порядке, форме и сроки, установленные законодательством Российской Федерации.

При наличии предусмотренных законодательством Российской Федерации оснований для полного или частичного отказа в удовлетворении обращения или запроса Оператор предоставляет мотивированный ответ с указанием основания такого отказа в случаях и порядке, предусмотренных законодательством Российской Федерации.

Если законодательством Российской Федерации предусмотрена обязанность уведомить субъекта персональных данных, его представителя, уполномоченный орган или иных лиц о произведённом уточнении, прекращении обработки, уничтожении персональных данных либо иных принятых мерах, Оператор осуществляет такое уведомление в предусмотренных законодательством случаях, порядке и сроки.

16. МЕРЫ ЗАЩИТЫ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, а также на защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Конкретный состав и способы реализации правовых, организационных и технических мер по выполнению требований законодательства Российской Федерации в области персональных данных определяются Оператором самостоятельно исходя из характера, объёма, целей и способов соответствующей обработки, если иное прямо не предусмотрено законодательством Российской Федерации.

16.2. В зависимости от характера, объёма, целей и способов обработки персональных данных, а также применимых требований законодательства Российской Федерации Оператор принимает необходимые организационные меры, направленные на обеспечение правомерности обработки и безопасности персональных данных.

В рамках указанных мер Оператор, в зависимости от характера и условий конкретной обработки и применимых требований законодательства Российской Федерации, реализует в необходимой и применимой части меры по установлению порядка и условий доступа к персональным данным и ограничению такого доступа необходимым объёмом; обеспечению соблюдения конфиденциальности лицами, получившими доступ к персональным данным; определению порядка работы с документами, материальными носителями, информационными системами и иными средствами обработки персональных данных; предупреждению, выявлению и устранению нарушений законодательства Российской Федерации в области персональных данных; осуществлению внутреннего контроля за соблюдением применимых требований; оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных; ознакомлению лиц, непосредственно участвующих в обработке персональных данных, с применимыми требованиями законодательства и документами Оператора, а также применяет иные необходимые организационные меры.

Конкретный состав, порядок применения и документирование организационных мер определяются Оператором с учётом фактически осуществляемой обработки и требований законодательства Российской Федерации.

16.3. При обработке персональных данных с использованием средств автоматизации и информационных систем персональных данных Оператор применяет необходимые технические меры по обеспечению безопасности персональных данных с учётом характера, объёма, содержания и способов соответствующей обработки, актуальных угроз безопасности персональных данных и применимых требований законодательства Российской Федерации.

В рамках указанных мер Оператор, в зависимости от характера и условий конкретной обработки и применимых требований законодательства Российской Федерации, реализует в необходимой и применимой части меры по разграничению и контролю доступа к персональным данным; защите от неправомерного или несанкционированного доступа; выявлению фактов такого доступа и принятию необходимых мер; обеспечению возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; регистрации и учёту действий с персональными данными в информационных системах; контролю эффективности принимаемых мер защиты, а также применяет иные необходимые средства и способы обеспечения безопасности персональных данных.

Средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия, а также иные специальные средства и технологии применяются Оператором в случаях, когда необходимость их применения установлена законодательством Российской Федерации или определяется исходя из применимых требований к защите персональных данных.

16.4. При выявлении фактов нарушения безопасности персональных данных Оператор принимает необходимые меры по установлению обстоятельств соответствующего события, прекращению нарушения, устранению его причин и последствий, а также предотвращению дальнейшего неправомерного или случайного доступа к персональным данным и иных неправомерных действий с ними.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных, проводит внутреннее расследование и предоставляет предусмотренные законодательством Российской Федерации сведения в порядке и сроки, установленные законодательством Российской Федерации.

Если обработка персональных данных осуществляется лицом по поручению Оператора, условия соответствующего поручения предусматривают обязанности такого лица по обеспечению безопасности персональных данных и уведомлению Оператора о случаях, предусмотренных законодательством Российской Федерации, в объёме, необходимом для выполнения Оператором возложенных на него обязанностей.

16.5. Оператор и иные лица, получившие доступ к персональным данным, соблюдают конфиденциальность персональных данных и не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.

Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения соответствующей цели обработки, исполнения возложенных на них обязанностей или осуществления предусмотренных законодательством полномочий, и ограничивается объёмом персональных данных и действий с ними, необходимым для соответствующей обработки.

Предоставление доступа к персональным данным, их передача и иное раскрытие осуществляются с учётом правового статуса получателя, цели и правового основания соответствующей обработки, а также требований законодательства Российской Федерации и настоящей Политики.

16.6. Оператор осуществляет внутренний контроль за соответствием обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политике и иным применимым документам Оператора в объёме и порядке, необходимых с учётом характера осуществляемой обработки.

При изменении целей, состава, способов или условий обработки персональных данных, используемых информационных систем и технических решений, требований законодательства Российской Федерации либо при выявлении нарушений или иных обстоятельств, способных повлиять на правомерность обработки и безопасность персональных данных, Оператор при необходимости пересматривает и актуализирует применяемые правовые, организационные и технические меры и относящиеся к обработке персональных данных документы.

Оператор осуществляет оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, и соотносит результаты такой оценки с принимаемыми мерами, направленными на обеспечение выполнения обязанностей Оператора в области персональных данных.

16.7. Оператор пересматривает настоящую Политику и при необходимости вносит в неё изменения, в том числе в связи с изменением требований законодательства Российской Федерации, целей, состава, способов или условий обработки персональных данных, а также иных обстоятельств, имеющих значение для содержания настоящей Политики.

Новая редакция Политики вводится в действие Оператором. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики, а при сборе персональных данных с использованием информационно-телекоммуникационных сетей — также её размещение и возможность доступа к ней с использованием средств соответствующей информационно-телекоммуникационной сети в порядке, предусмотренном законодательством Российской Федерации. Актуальная редакция Политики применяется к обработке персональных данных с момента введения её в действие, если иное не предусмотрено законодательством Российской Федерации или самой редакцией Политики.

Изменение настоящей Политики само по себе не является самостоятельным правовым основанием для обработки персональных данных, не заменяет согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации, и не изменяет условия ранее предоставленного согласия иначе чем в случаях, допускаемых законодательством Российской Федерации.

Если изменение характера или условий обработки требует получения нового или дополнительного согласия субъекта персональных данных, выполнения обязанности по информированию, уведомлению уполномоченного органа либо совершения иных предварительных действий, предусмотренных законодательством Российской Федерации, соответствующая обработка осуществляется после выполнения таких требований в случаях, когда законом предусмотрено их предварительное выполнение.

16.8. Вопросы, связанные с обработкой персональных данных Оператором и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Если вследствие изменения законодательства Российской Федерации отдельное положение настоящей Политики перестаёт соответствовать обязательным требованиям законодательства, до внесения соответствующих изменений применяется законодательство Российской Федерации, а остальные положения Политики продолжают действовать в части, не противоречащей законодательству Российской Федерации.

По вопросам обработки персональных данных, реализации прав субъектов персональных данных и применения настоящей Политики заинтересованные лица вправе обращаться к Оператору по реквизитам, указанным в пункте 1.1 настоящей Политики.