Политика по персональным данным

ПОЛИТИКА В ОТНОШЕНИИ ОРГАНИЗАЦИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.    Общие положения
1.1.        Настоящая политика в отношении организации обработки и обеспечения безопасности персональных данных (далее – «Политика») составлена в соответствии с требованиями норм действующего законодательства Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором персональных данных АНО центр содействия патриотическому и духовно-нравственному воспитанию «Семья и Родина» (ОГРН 1227700835460, ИНН: 9703122866, КПП: 770301001, адрес: 123112, г. Москва, Пресненская наб., дом 12, помещ. 10/45, офис 382) (далее – «Оператор»).
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте: https://prince-pauper.ru/ .
1.2.        Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3.        Настоящая политика характеризуется следующими признаками:
(1) разработана в целях реализации требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных;
(2) раскрывает способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке;
(3) является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.
1.4.        Оператор до начала обработки персональных осуществил уведомление уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. Оператор добросовестно и в соответствующий срок осуществляет актуализацию сведений, указанных в уведомлении.
1.5.        Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://prince-pauper.ru/ .

2.      Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://prince-pauper.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://prince-pauper.ru/.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://prince-pauper.ru/ .
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3.      Правовые основания обработки персональных данных
Правовыми основаниями обработки Оператором персональных данных являются, в частности:
3.1. Действующее законодательство Российской Федерации:
· Конституция Российской Федерации;
· Трудовой кодекс Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Налоговый кодекс Российской Федерации;
· Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных»;
· Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
· Федеральный закон от 15.12.2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
· Федеральный закон от 22.10.2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»;
· Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете в Российской Федерации»;
·Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
·иные нормативные акты, во исполнение и в соответствие с которыми Оператор осуществляет обработку персональных данных.
3.2.      Устав и иные локальные акты, регламентирующие деятельность Оператора.
3.3.      Согласие субъектов персональных данных на обработку.
3.4.        Договоры, стороной или выгодоприобретателем по которому является субъект персональных данных. Такими договорами, без ограничения, являются, трудовые договоры с работниками Оператора в соответствии с Трудовым кодексом Российской Федерации, гражданско-правовые договоры с подрядчиками и клиентами Оператора, принятое пользователем пользовательское соглашение или акцептованная им публичная оферта на веб-сайтах Оператора в сети Интернет.
3.5.        Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
3.6.        Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.7.      Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3.8.      Законный интерес Оператора.

1.; Замещение вакантных должностей; Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, данные о гражданстве, дата рождения, адрес места жительства, адрес места пребывания, наименование профессии, данные о знании иностранных языков, наименование должности, наименование структурного подразделения, наименование текущего места трудоустройства, наименование мест предыдущих трудоустройств, данные о периоде работы в местах предыдущих трудоустройств, данные об образовании, квалификации, специальности, фотографическое изображение лица, размер оклада, номер мобильного телефона, адрес электронной почты.; Соискатели на замещение вакантных должностей; Смешанный; В случае отказа в приеме на работу сведения, предоставленные соискателем, уничтожаются в течение 30 дней, если иное не предусмотрено в согласии, предоставленном соискателем.; Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками. 2.; Соблюдение трудового законодательства, включая учет труда и его оплаты, принятие управленческих и кадровых решений в отношении сотрудников, контроль над трудовой дисциплиной.;Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, данные о месте рождения, реквизиты документа, удостоверяющего личность, реквизиты паспорта, данные о гражданстве, номер контактного телефона, контактный адрес электронной почты, данные об образовании, квалификации, специальности, наименование мест предыдущих трудоустройств, данные о периоде работы в местах предыдущих трудоустройств, наименование структурного подразделения, наименование текущего места трудоустройства, адрес места жительства, адрес места пребывания, реквизиты трудового договора, идентификационный номер налогоплательщика (ИНН), страховой номер индивидуального лицевого счета (СНИЛС), данные о наличии военной обязанности, полное обозначение военно-учетной специальности, данные о знании иностранных языков, реквизиты для перечисления заработной платы, данные о семейном положении, данные о ближайших родственниках (мать, отец, брат, сестра, супруги, дети): ФИО, номер телефона.; Настоящие и бывшие сотрудники. Члены семей сотрудников.; Смешанная; а) 5 лет с даты увольнения работника в отношении сведений, включаемых в бухгалтерскую отчетность. б) 4 года с даты увольнения работника в отношении сведений, включаемых в налоговую отчетность. в) 50 лет в отношении сведений, подлежащих архивному хранению (для руководителей Организации, членов руководящих исполнительных, контрольных органов Организации, работников, имеющих государственные и иные звания, премии, награды, степени и звания — постоянно) в отношении документов, законченных делопроизводством после 1 января 2003 г. г) персональные данные, не указанные в п.п. а, б и в, уничтожаются в течение 30 дней с момента прекращения трудовых отношений.; Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками. 3.; Осуществление расчета и выплаты сотрудникам причитающейся им заработной платы, компенсаций и премий, осуществление пенсионных и налоговых отчислений, расчетов, связанных со страхованием работников компании, а также расчет с подотчетными лицами.; Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, идентификационный номер налогоплательщика (ИНН), страховой номер индивидуального лицевого счета (СНИЛС), начисленная и удержанная заработная плата, квалификация, начисленные и уплаченные страховые взносы, сведения о страховом и льготном стаже, реквизиты документа, удостоверяющего личность, реквизиты документа, подтверждающего право на пребывание в РФ, данные о гражданстве, половая принадлежность, дата приема на работу, адрес места жительства, дата регистрации по месту жительства, реквизиты трудового договора, номер банковского счета и реквизиты банка, сумма премии, сумма дополнительного вознаграждения, данные о доходах за предыдущий период до трудоустройства в АНО «Семья и Родина», сведения о налоговых вычетах, сумма, подлежащая выплате согласно условию договора, сумма, оплаченная согласно условию договора, реквизиты договора, сведения о факте расторжения трудового договора, дата расторжения трудового договора, данные о месте рождения, адрес места пребывания, номер контактного телефона, дата увольнения, должностной оклад, доплаты и надбавки, личный номер телефона, адрес корпоративной электронной почты.;Сотрудники. Сотрудники и представители компаний, сотрудничающих с АНО «Семья и Родина» на основании договоров.; Смешанная; а) 5 лет с даты увольнения работника в отношении сведений, включаемых в бухгалтерскую отчетность. б) 4 года с даты увольнения работника в отношении сведений, включаемых в налоговую отчетность. в) 50 лет в отношении сведений, подлежащих архивному хранению (для руководителей Организации, членов руководящих исполнительных, контрольных органов Организации, работников, имеющих государственные и иные звания, премии, награды, степени и звания — постоянно) в отношении документов, законченных делопроизводством после 1 января 2003 г. г) персональные данные, не указанные в п.п. а, б и в, уничтожаются в течение 30 дней с даты прекращения трудовых отношений.; Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками. 4.; Организация АНО «Семья и Родина» обучения, повышения квалификации и аттестации сотрудников.; Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, наименование должности, наименование структурного подразделения, дата и период прохождения обучения (повышения квалификации), данные о посещаемости и успеваемости при прохождении обучения, сведения о пройденных курсах/тренингах, сведения об образовании, учебном заведение, специальности, квалификации и сроке обучения, номер и дата выдачи диплома, СНИЛС, адрес корпоративной/личной электронной почты, дата рождения, фотография, данные о гражданстве, паспортные данные, адрес места жительства.; Сотрудники; Смешанная; Персональные данные уничтожаются в течение 30 дней с даты прекращения трудовых отношений.; Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками. 5.; Оформление командировочных документов для сотрудников АНО «Семья и Родина», а также бронирования и приобретения гостиничных мест и транспортных билетов в интересах сотрудников АНО «Семья и Родина», направляемых в командировки.; Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, данные о гражданстве, реквизиты документа, удостоверяющего личность, реквизиты документа, удостоверяющего личность за границей, наименование должности, наименование структурного подразделения, данные о месте и дате направления в командировку, данные о периоде нахождения в командировке, сумма произведенных командировочных расходов, номер мобильного телефона.; Сотрудники; Смешанная; а) 5 лет с даты увольнения работника в отношении сведений, включаемых в бухгалтерскую отчетность. б) 4 года с даты увольнения работника в отношении сведений, включаемых в налоговую отчетность. в) 50 лет в отношении сведений, подлежащих архивному хранению (для руководителей Организации, членов руководящих исполнительных, контрольных органов Организации, работников, имеющих государственные и иные звания, премии, награды, степени и звания — постоянно) в отношении документов, законченных делопроизводством после 1 января 2003 г. г) персональные данные, не указанные в п.п. а, б и в, уничтожаются в течение 30 дней с даты прекращения трудовых отношений.; Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками. 6.; Оформление доверенностей в рамках наделения сотрудников и иных лиц специальными полномочиями для выполнения возложенных на них трудовых функций и представления интересов АНО «Семья и Родина»; Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, данные о гражданстве, реквизиты документа, удостоверяющего личность, адрес места пребывания (сведения о место регистрации), наименование структурного подразделения.; Сотрудники (представители и контактные лица) Контрагенты (физические лица) Сотрудники (представители и контактные лица) контрагентов (юридических лиц) ; Смешанная; 3 года с момента прекращения отношений представительства.; Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками. 7.; Участие в гражданском, арбитражном, уголовном, административном процессах и исполнение судебных актов.; Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, данные о месте рождения, данные о половой принадлежности, данные о гражданстве, реквизиты документа, удостоверяющего личность, адрес места жительства, адрес места пребывания, дата регистрации по месту жительства или по месту пребывания, идентификационный номер налогоплательщика (ИНН), страховой номер индивидуального лицевого счета (СНИЛС), номер банковского счета (или банковской карты) и реквизиты банка, номер контактного телефона, контактный адрес электронной почты, наименование должности, наименование структурного подразделения, наименование текущего места трудоустройства, иная информация.; Сотрудники, представляющие интересы АНО «Семья и Родина» Сотрудники юридических лиц и физические лица, представляющие интересы АНО «Семья и Родина».Лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве (участником которых является АНО «Семья и Родина»); Смешанная; Персональные данные уничтожаются в течение 30 дней с даты окончания производства по делу (включая производство в судах апелляционной, кассационной, надзорной инстанций, производства по новым и вновь открывшимся обстоятельствам) либо истечения срока подачи надзорной жалобы на вынесенное решение.; Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками. 8.; Обеспечение личной безопасности сотрудников, иных лиц, посещающих объекты недвижимости (помещения, здания, территорию) АНО «Семья и Родина», а также обеспечение сохранности материальных и иных ценностей, находящихся в ведении АНО «Семья и Родина».; Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, место работы, номер паспорта, номер водительского удостоверения, наименование должности, наименование структурного подразделения, наименование текущего места трудоустройства, идентификатор пропуска (ID-карты), адрес места регистрации, время и дата посещения помещений, зданий и территории, данные свидетельства о регистрации транспортного средства.; Сотрудники. Посетители головного офиса или завода, не являющиеся сотрудниками. Представители компаний, оказывающих услуги АНО «Семья и Родина» по договору.; Смешанная; Срок определяется локальными актами, устанавливающими пропускной режим (но не более 3 лет).; Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками. 9.;Поставка товаров, выполнение работ и оказание услуг (за исключением услуг по доставке грузов и иных сопутствующих услуг, услуг по организации промо-акций) в пользу АНО «Семья и Родина» со стороны контрагентов.; Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, данные о гражданстве, реквизиты документа, удостоверяющего личность, адрес места пребывания (сведения о месте регистрации), номер контактного телефона, контактный адрес электронной почты, наименование должности, наименование структурного подразделения, наименование текущего места трудоустройства, данные об имущественном положении, образцы подписей.; Сотрудники (представители и контактные лица), Действующие и потенциальные контрагенты АНО «Семья и Родина» (физические лица), Сотрудники (представители и контактные лица) действующих и потенциальных, Контрагенты АНО «Семья и Родина» (юридических лиц); Смешанная; а) 5 лет с даты в отношении сведений, включаемых в бухгалтерскую отчетность б) 4 года в отношении сведений, включаемых в налоговую отчетность в) 3 года в отношении сведений, необходимых для разрешения споров, связанных с общим сроком исковой давности в отношении иных сведений — в течение всего срока исполнения договора и не более 3 лет с момента окончания исполнения договора или его расторжения, если иное не предусмотрено законом.; Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками. 10.; Проверка добросовестности потенциальных и действующих контрагентов, включающая в себя оценку юридических, финансовых, репутационных рисков.; Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, данные о гражданстве, реквизиты документа, удостоверяющего личность, номер контактного телефона, контактный адрес электронной почты, наименование должности, наименование текущего места трудоустройства, данные об участии в уставном капитале и (или) управлении юридическими лицами, адрес места жительства, идентификационный номер налогоплательщика (ИНН).; Действующие и потенциальные контрагенты (физические лица), сотрудники (представители и контактные лица), действующих и потенциальных контрагентов (юридических лиц). Владельцы действующих и потенциальных контрагентов (юридических лиц); Смешанная; Персональные данные уничтожаются в течение 30 дней с момента прекращения договорных отношений.; Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками. 11.; Продвижение товаров на рынке за счет распространения рекламных и маркетинговых материалов среди компаний-дистрибьютеров продукции и клиентов (юридических лиц), взаимодействия с компаниями дистрибьютерами, проведения мероприятий или участия в них, организации деятельности по мерчендайзингу.; Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, наименование должности, наименование структурного подразделения, наименование текущего места трудоустройства, контактные данные (номер телефона, адрес электронной почты), планы по выполнению работ (для расчета заработной платы и премиальных выплат сотрудникам мерчендайзинговых агентств), размер заработной платы и премиальных выплат (по сотрудникам мерчендайзинговых агентств), уровень занятости (количество отработанных дней за отчетный период по сотрудникам мерчендайзинговых агентств).; Действующие и потенциальные клиенты и дистрибьютеры (физические лица). Сотрудники (представители и контактные лица) действующих и потенциальных клиентов и дистрибьютеров (юридических лиц).; Смешанная; а) 5 лет с даты в отношении сведений, включаемых в бухгалтерскую отчетность б) 4 года в отношении сведений, включаемых в налоговую отчетность в) 3 года с момента окончания исполнения договора или его расторжения, если иное не предусмотрено законом.; Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками. 12.; Организация отгрузки продукции со складов в адрес компаний заказчиков. Организация приема грузов на склады.; Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, наименование текущего места трудоустройства, наименование должности, наименование структурного подразделения, реквизиты документа, удостоверяющего личность, реквизиты водительского удостоверения, номер контактного телефона и адрес электронной почты.; Сотрудники (водители, представители и контактные лица) транспортных компаний, предоставляющих услуги, Действующие и потенциальные контрагенты (физические лица), Сотрудники (представители и контактные лица) действующих и потенциальных контрагентов (юридических лиц); Смешанная; а) 5 лет с даты в отношении сведений, включаемых в бухгалтерскую отчетность б) 4 года в отношении сведений, включаемых в налоговую отчетность в) 3 года с момента окончания исполнения договора или его расторжения, если иное не предусмотрено законом.; Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.

4. Принципы, цели, содержание и способы обработки персональных данных

4.1.        Обработка персональных данных осуществляется на законной и справедливой основе. Кроме того, Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2.        Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3.        Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.4.        Оператор установил следующие условия и сроки прекращения обработки персональных данных:
4.4.1.   достижение целей обработки персональных данных и максимальных сроков хранения — в течение 30 дней;
4.4.2.   утрата необходимости в достижении целей обработки персональных данных — в течение 30 дней;
4.4.3.   предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 рабочих дней;
4.4.4.   невозможность обеспечения правомерности обработки персональных данных — в течение 10 рабочих дней;
4.4.5.   отзыв субъектом персональных данных согласия на обработку персональных данных, если дальнейшая обработка персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней;
4.4.6.   истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
4.4.7.   ликвидация (реорганизация) Организации;
4.4.8.   обращение субъекта персональных данных с требованием о прекращении обработки персональных данных — в течение 10 рабочих дней;
4.4.9.   в случае отсутствия возможности уничтожения персональных данных в течение срока, Организация осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
4.5.        Обработка персональных данных Оператором включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
4.6.        Оператор не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
4.7.        Оператор не производит трансграничную (на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
4.8.        Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
4.9.        Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
4.10.     При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.11.     Передача персональных данных третьим лицам, необходимая для достижения предусмотренных в п. 4.1 выше целей обработки персональных данных, осуществляется Оператором на основании соответствующих договоров, заключенных с такими третьими лицами, включая договоры поручения на обработку персональных данных.
4.12.     Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных не дольше, чем того требуют цели обработки персональных данных.

5. Сведения о реализуемых требованиях к защите персональных данных

5.1.        Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
·      назначением ответственного лица за организацию обработки персональных данных;
·      осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Оператора;
·      ознакомлением сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и (или) обучением указанных сотрудников;
·      оценкой вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
·      определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
·      применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
·      оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
·      учетом машинных носителей персональных данных;
·      выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
·      восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
·      установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
·      контролем над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

6. Лицо, ответственное за организацию обработки персональных данных

6.1.    Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки персональных данных, установлены Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и «Положением об организации обработки и обеспечении безопасности персональных данных».
6.2.    Назначение лица, ответственного за организацию обработки персональных данных, и освобождение от указанных обязанностей осуществляется руководителем Оператора. При назначении лица, ответственного за организацию обработки персональных данных, учитываются полномочия, компетенции и личностные качества должностного лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности, предусмотренные «Положением об организации обработки и обеспечении безопасности персональных данных».
6.3.    Лицо, ответственное за организацию обработки персональных данных:
·        организует осуществление внутреннего контроля над соблюдением Оператором и его сотрудниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
·        доводит до сведения сотрудников Оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных или обеспечивает доведение;
·        осуществляет контроль над приемом и обработкой обращений и запросов субъектов персональных данных или их представителей.

7. Основные права и обязанности Оператора

7.1.    Оператор имеет право:
·     получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
·     в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
·     самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
8.2. Оператор обязан:
·         предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
·         организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
·         отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
·         сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
·         публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
·         принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
·         прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
·         исполнять иные обязанности, предусмотренные Законом о персональных данных.

8. Права субъектов персональных данных

8.1.    Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.
8.2.    Субъект персональных данных вправе требовать от Оператора уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3.    Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.4.    Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
8.5.    Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
8.6.    Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

9. Регламент обработки запросов, поступающих от субъектов персональных данных

9.1.    Субъект персональных данных может направить Оператору запрос о предоставлении ему информации, касающейся обработки его персональных данных.
9.2.    Запрос субъекта персональных данных может быть направлен Оператору как в письменной форме (по юридическому адресу Оператора), так и в форме электронного документа, подписанного электронной подписью субъекта персональных данных или его представителя.
9.3.    Запрос субъекта об обработке его персональных данных Организацией должен содержать:
·фамилию, имя и отчество субъекта персональных данных или его представителя;
·номер основного документа, удостоверяющего личность субъекта персональных данных, а также его представителя (если запрос направлен представителем), сведения о дате выдачи указанного документа (документов) и выдавшем его (их) органе (органах);
·сведения, подтверждающие участие субъекта персональных данных в отношениях с Организацией (номер и дата заключения договора с Организацией и (или) иные сведения, копию (скан, фотографию) сообщения в форме письма или в электронной форме, в виде смс-сообщения, полученных от Организации и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Организацией;
·подпись субъекта персональных данных или его представителя.
9.4.    Все поступившие запросы субъектов персональных данных или их представителей регистрируются в установленном Организацией порядке, докладываются лицу, ответственному за обработку персональных данных в Организации, и по его резолюции направляются в соответствующее структурное подразделение Организации для подготовки ответа в кратчайшие сроки. Ответ предоставляется субъекту персональных данных или его представителю Организацией в течение 10 рабочих дней с момента обращения либо получения Организацией запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Организацией в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.5.    В случае, если сведения, касающиеся обработки персональных данных Организацией, были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Организации или направить повторный запрос в целях получения таких сведений и ознакомления со своими персональными данными не ранее, чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого является субъект персональных данных.
9.6.    Повторный запрос субъекта персональных данных подлежит удовлетворению ранее предусмотренного пунктом 10.5 срока в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены субъекту для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос субъекта персональных данных наряду со сведениями, указанными в пункте 10.3, должен содержать обоснование направления повторного запроса.
9.7.    При отсутствии в запросе субъекта сведений, определенных в пункте 10.3 настоящей Политики, или несоблюдении сроков и условий, определенных пунктах 10.5 и 10.6 настоящей Политики, Организация вправе отказать субъекту в предоставлении запрашиваемых сведений.
9.8.    Субъект персональных данных вправе требовать от Организации уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные законодательством меры по защите своих прав. Требование субъекта должно быть представлено в письменной или электронной форме с указанием сведений о документе, удостоверяющем личность, или персональных данных, указанных им при предоставлении своих персональных данных Организации, в том числе при заполнении анкет в ходе опросов или регистрации на сайте, и позволяющих его идентифицировать. Работники Организации оформляют такое требование в виде письменного заявления в произвольной форме.
9.9.    Субъект вправе в любой момент отозвать свое согласие на обработку персональных данных Организацией, подав письменное заявление в произвольной форме, содержащее сведения об основном документе, удостоверяющем личность субъекта или те же персональные данные, что были указаны при предоставлении персональных данных Организации. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Организация вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии иных оснований, указанных в разделе 3 настоящей Политики.
9.10. Оператором не обрабатываются запросы, связанные с передачей или разглашением персональных данных, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность субъекта персональных данных.
9.11. Ответ на запрос субъекта персональных данных готовится уполномоченным сотрудником Оператора в порядке и в сроки, установленные действующим законодательством и Положением об организации обработки и обеспечении безопасности персональных данных Оператора.

10. Доступ к Политике

10.1. Действующая редакция Политики на бумажном носителе хранится в месте нахождения Оператора.
10.2. Электронная версия действующей редакции Политики общедоступна на сайте Оператора в сети «Интернет»: https://prince-pauper.ru/.
10.3. Работники Оператора могут ознакомиться с действующей редакцией Политики по электронной почте.

11. Актуализация и утверждение Политики

11.1. Политика утверждается и вводится в действие руководителем Оператора.
11.2. Оператор имеет право вносить изменения в Политику. При внесении изменений на титульном листе Политики указывается дата утверждения действующей редакции Политики.
11.3. Политика пересматривается по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра Политики. Политика заново утверждается, если по результатам пересмотра в Политику вносятся изменения.
11.4. Политика может пересматриваться и заново утверждаться ранее срока, указанного в п.12.3. Политики, по мере внесения изменений:
· в нормативные правовые акты в сфере персональных данных;
· в локальные нормативные и индивидуальные акты Оператора, регламентирующие организацию обработки и обеспечение безопасности персональных данных.

12. Ответственность

12.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.

COOKIES

Как и многие компании, мы используем технологию «Cookie» на нашем вэб-сайте. «Cookie» сохраняется на Вашем компьютере Вашим браузером. Когда Вы заходите на наш вэб-сайт, «Cookie» сообщает нам о том, являетесь ли Вы новым посетителем нашего вэб-сайта или Вы посещали его ранее. «Cookie» не получает никакой личной информации о Вас, не обеспечивает нас каким-либо способом связи с Вами и не извлекает никакой информации с Вашего компьютера. Использование «Cookie» помогает нам определить, к каким разделам нашего сайта посетители проявляют наибольший интерес. Это позволяет нам размещать на нашем вэб-сайте больше интересной для посетителей информации.
Пользователь нашего вэб-сайта может отказаться от использования «Cookie», выбрав соответствующие настройки в браузере.
Также пользователь нашего вэб-сайта может использовать инструмент отключения Яндекс Метрики, используемой на вэб-сайте — https://yandex.ru/support/metrika/general/opt-out.html, для отключения «Cookie». Однако это может повлиять на работу некоторых функций вэб-сайта.
На нашем веб-сайте используется Яндекс Метрика — система веб-аналитики, предоставляемая ООО «Яндекс». Сервис использует файлы cookie для сбора обезличенной информации о действиях пользователей на сайте, включая IP-адрес.
Вы можете запретить Яндекс Метрике использовать cookie, установив специальное расширение для браузера: https://yandex.ru/support/metrika/general/opt-out.html
Более подробную информацию об условиях использования Яндекс Метрики можно найти по ссылке: https://yandex.ru/legal/metrica_termsofuse/

Подробнее можно ознакомиться в Политике в отношении обработки файлов Cookies и метрических данных*