Политика конфиденциальности

Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных разработана сооператорами персональных данных (далее - Политика):

Индивидуальным предпринимателем Гасиловским Михаилом Евгеньевичем (ИНН: 772616149809, ОГРНИП: 317774600397899, юр. адрес: 142702, Московская область, г. Видное, ул. Ольгинская, д. 58

Индивидуальным предпринимателем Дмитриевым Станиславом Андреевичем (ИНН: 502716899259, ОГРНИП: 322508100072960, юр. адрес: г. Раменское, ул. Гостица д. 38)

Индивидуальным предпринимателем Савченковой Тамарой Леонидовной (ИНН: 672302073218, ОГРНИП: 322508100594520, юр. адрес: 140050, г. Люберцы, пгт Красково, ул. 2-й Осоавиахимовский проезд, д. 12, кв. 45)совместно именуемые «Сооператоры» (далее - Сооператоры), отдельно именуемые «Оператор персональных данных/Оператор» (далее - Оператор персональных данных/Оператор), во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Сфера действия:

Политика действует в отношении всех персональных данных, которые обрабатывают Сооператоры. Политика распространяется на отношения в области обработки персональных данных, возникшие у Сооператоров как до, так и после утверждения настоящей Политики.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте https://otelgipnoz.ru/ (далее – Сайт).

Основные понятия, используемые в Политике:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), включая информацию об активности на Сайте, файлов cookie, данных об устройстве, операционной системе и ее версии;

Оператор - лицо, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение;
распространение.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Основные права и обязанности Оператора.

Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

Оператор обязан:

1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

4) в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

Основные права субъекта персональных данных.

Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;

4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Контроль за исполнением требований Политики:

Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

Цели сбора персональных данных:

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Обработка Сооператорами персональных данных осуществляется в следующих целях:

оказание гостиничных и сопутствующих услуг в Сети отелей Сооператоров, в том числе предоставления потребителям информации об оказываемых услугах, о наличии или отсутствии свободных номеров, их стоимости услуг и иной необходимой для оказания услуг информации;
предоставления возможности бронирования номера/номеров, подтверждение брони;
заключения договора/договоров на оказание гостиничных (и сопутствующих) услуг;
предоставления информации, в том числе персонифицированной, о текущих маркетинговых акциях и новых услугах Сети отелей;
исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: привлечение и отбор кандидатов на работу у Сооператоров, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;
осуществление пропускного режима

И для других целей, достижение которых Сооператорам законодательно не запрещено.

Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Сооператоры осуществляют обработку персональных данных, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Сооператоров.

Правовым основанием обработки персональных данных также являются:

договоры, заключаемые между Сооператорами и субъектами персональных данных;
осуществление статистического анализа с использованием обезличенных персональных данных;
согласие субъектов персональных данных на обработку их персональных данных.

Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным настоящей Политикой. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

Пользователи Сайта и любых его поддоменов:

фамилия, имя, отчество;
паспортные данные паспорта РФ/иного государства;
адрес фактического проживания;
номер телефона (домашний/сотовый);
электронная почта;
Реквизиты банковской карты либо реквизиты моего расчетного счета;
пользовательские данные (сведения о местоположении, тип и версия ОС, тип и версия Браузера, тип устройства и разрешение его экрана);
Источник, откуда клиент пришел (а) на сайт, с какого сайта или по какой рекламе;
Язык ОС и Браузера;
Какие страницы клиент открывает и на какие кнопки нажимает;
ip-адрес;
Файлы cookie;
MAC- адрес устройства;
Время посещения Веб-сайта;
Данные, которые станут известны в ходе исполнения договоров (в случае бронирования номера/номеров и/или заключения договора с Сооператором),
Иная общедоступная информация о пользователе Сайта.

Клиенты Сети отелей с которыми заключены договоры на оказание гостиничных и/или сопутствующих услуг:

фамилия, имя, отчество,
гражданство,
пол,
возраст,
дата и место рождения,
номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе,
адрес регистрации по месту жительства,
адрес фактического проживания,
номер телефона,
адрес электронной почты,
реквизиты банковской карты либо реквизиты расчетного счета,
данные которые станут известны в ходе исполнения договоров между клиентом и любым Сооператором, например, данные о состоянии здоровья – аллергии, инвалидность и т.д., которые должны быть учтены при оказании услуг Сооператорами;
иная общедоступная информация о клиенте.

Кандидаты для приема на работу к каждому Оператору - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:

фамилия, имя, отчество;
пол;
гражданство;
дата, год и место рождения;
изображение (фотография);
контактные данные (адрес электронной почты, номер телефона);
сведения об образовании, опыте работы, квалификации;
иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

Работники и бывшие работники каждого Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:

фамилия, имя, отчество;
пол;
гражданство;
дата, год и место рождения;
изображение (фотография);
паспортные данные;
адрес регистрации по месту жительства;
адрес фактического проживания;
контактные данные (адрес электронной почты, номер телефона);
индивидуальный номер налогоплательщика (ИНН);
страховой номер индивидуального лицевого счета (СНИЛС);
сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
семейное положение, наличие детей, родственные связи;
сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
данные о регистрации брака;
сведения о воинском учете;
сведения о судимости;
данные водительского удостоверения;
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

Члены семьи работников каждого Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

связанных с ним отношений:
фамилия, имя, отчество;
степень родства;
дата, год и место рождения;
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

Контрагенты Сооператоров (физические лица, индивидуальные предприниматели, представители (работники) юридических лиц) - для целей осуществления своей деятельности, в том числе для заключения гражданско-правовых договоров:

фамилия, имя, отчество;
дата, год и место рождения;
паспортные данные;
адрес регистрации по месту жительства;
контактные данные (адрес электронной почты, номер телефона);
замещаемая должность;
индивидуальный номер налогоплательщика (ИНН);
страховой номер индивидуального лицевого счета (СНИЛС);
номер расчетного, лицевого и корреспондентского счета;
реквизиты банковской карты.

Представители (работники) клиентов и контрагентов Оператора (физических лиц, индивидуальных предпринимателей, юридических лиц) и/или иные физические лица - для осуществления пропускного режима:

фамилия, имя, отчество;
паспортные данные;
контактные данные (номер телефона);
замещаемая должность.

Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Сооператорами в соответствии с требованиями законодательства РФ.

Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством РФ.

Операторами не осуществляется обработка специальных «чувствительных» категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (в случае, если это не связано непосредственно с возможностью и качеством оказываемых Операторами услуг), интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

К обработке персональных данных допускаются работники Операторов, в должностные обязанности которых входит обработка персональных данных.

Обработка персональных данных для каждой цели обработки осуществляется путем:

получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
внесения персональных данных в информационные системы Сооператоров ;
использования иных способов обработки персональных данных.

Раскрытие персональных данных третьим лицам:

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.

Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

Защита персональных данных:

Операторы принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

как совместно, так и отдельно, принимают локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
отдельно назначают лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах соответствующего Оператора;
создают необходимые условия для работы с персональными данными;
организуют учет документов, содержащих персональные данные;
организуют работу с информационными системами, в которых обрабатываются персональные данные;
хранят персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организуют обучение работников, осуществляющих обработку персональных данных;
обнаруживают факты несанкционированного доступа к персональным данным и принимает меры, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
устанавливают правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

Хранение персональных данных:

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

Оператор имеет право на обработку и хранение данных, которые передаются в автоматическом режиме в зависимости от настроек используемого программного обеспечения, включая IP-адрес, cookie, данные об используемом оборудовании, параметрах и настройках браузера, операционной системе, URL-адресе, с которого был осуществлён переход, просмотры страниц, время доступа и местонахождение лиц. Эта информация привязана к устройству, которым пользуются клиенты и посетители Сайта Сооператоров.

Сооператоры не осуществляют проверку достоверности предоставляемой персональной информации, полагая, что посетители Сайта и клиенты действуют добросовестно, осмотрительно и прилагают все необходимые усилия к поддержанию такой информации в актуальном состоянии.

Персональные данные на бумажных носителях в отношении работников хранятся у отдельно у каждого Оператора в специально предусмотренных сейфах в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».

Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

Персональные данные, полученные Сооператорами с связи с исполнением договора с клиентами удаляются по истечении 5 (пяти) лет после прекращения действия договора:

в течение 3 лет после прекращения договора для целей судебной защиты интересов Оператора в соответствии со ст. 196 ГК РФ;
в течение 5 лет после прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ.

Прекращение обработки персональных данных:

Оператор прекращает обработку персональных данных в следующих случаях:

выявлен факт их неправомерной обработки. Срок - в течение 3 (трех) рабочих дней с даты выявления;
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

При обращении субъекта персональных данных к Сооператорам с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения Сооператорами соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных.

Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Сооператорам необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

Локализация персональных данных:

При сборе и хранении персональных данных, в том числе посредством информационно- телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

Оператор хранит персональные данные на защищенных серверах и предотвращает неавторизованный доступ к системам, в которых хранится персональная информация, постоянно совершенствует способы сбора, хранения и обработки данных, включая физические меры безопасности для противодействия несанкционированному доступу к системам.

Cookie-файлы:

Во время просмотра любой страницы Сайта на компьютер посетителя Сайта или клиента Сооператоров загружается сама страница, а также небольшой текстовый файл под названием cookie.

Информация, которую Оператор получает посредством cookie-файлов, помогает Оператору предоставлять услуги в наиболее удобном для посетителя Сайта или клиента Оператора виде.

Файл cookie представляет собой небольшое количество данных, среди которых часто содержится уникальный анонимный идентификатор, посылаемый браузеру посетителя Сайта/клиента Оператора компьютером Сайта и сохраняемый на жёстком диске компьютера посетителя Сайта/клиента Оператора.

Используя Сайт с целью коммуникации с Оператором, включая, но не ограничиваясь, отправку писем, сообщений, заполнение форм, передачу информации иным способом Оператору, пользователь Сайта или клиент Оператора дает согласие Оператору на обработку и хранение персональных данных, а также право на отправку рекламной и иной информации, используя контактные данные пользователя Сайта или клиента Оператора. Использование Сайта с помощью веб-браузера, который принимает данные из cookies, означает согласие посетителя Сайта/клиента Оператора с тем, что Сайт может собирать и обрабатывать данные из cookies в целях, предусмотренных настоящей Политикой, а также на передачу данных из cookies третьим лицам в случаях, перечисленных в настоящей Политике.

Отключение или блокировка посетителем Сайта/клиентом Оператора опции веб браузера по приёму данных из cookies означает запрет на сбор и обработку Сайтом данных из cookies в соответствии с условиями настоящей Политики конфиденциальности.

Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

Подтверждение факта обработки персональных данных Операторами, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.

Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос можно направить в адрес того, Участника Сети отелей, в отношении которого происходит бронирование/заключение договора, письменного заявления посредством адресов электронной почты, указанных на Веб-сайте:

ИП Дмитриев Станислав Андреевич (ИНН: 502716899259): gipnoznacvetnom@yandex.ru
ИП Савченкова Тамара Леонидовна (ИНН: 672302073218): gipnoz.lyublino@ya.ru

ИП Гасиловский Михаил Евгеньевич (ИНН: 772616149809): gipnoz.aviamotornaya@ya.ru , gipnoz.dmitrovka@ya.ru , gipnoz.kraskovo@ya.ru , gipnoz.lefortovo@ya.ru , gipnoz.kutuzovskiy@ya.ru.

При направлении запроса по электронной почте в форме электронного документа, он должен быть подписан электронной подписью в соответствии с положениями законодательства РФ об электронной подписи.

Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Сооператоры осуществляют блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Сооператоры обязаны общими усилиями содействовать друг другу и:

в течение 24 (двадцати четырех) часов - уведомить Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставить сведения о лицах, уполномоченных Операторами на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 (семидесяти двух) часов - уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставить сведения о лицах, действия которых стали его причиной (при наличии).

Порядок уничтожения персональных данных Оператором;

Условия и сроки уничтожения персональных данных Оператором:

достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 (тридцати) дней;
достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 (тридцати) дней;
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 (семи) рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 (тридцати) дней.

При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено Законом о персональных данных или иными федеральными законами и/или соглашением между Оператором и субъектом персональных данных.

Уничтожение персональных данных осуществляется уполномоченными приказами Сооператоров сотрудниками.

Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Сооператоров.

Изменение политики

В случае изменения внутренних процессов работы с персональными данными, изменений законодательства, Сооператоры обязуются актуализировать настоящую Политику и вносить в нее изменения посредством внесения изменений и опубликование актуальной версии на Сайте.