Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Учетный центр «ГлавБух» (далее – Оператор).

1.2. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной тайн.

1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

1.4. Основные права и обязанности Оператора.

1.4.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• иные права в соответствии с Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами

1.4.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение установленного законом срока.
• в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
• исполнять иные обязанности в соответствии с Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

1.5. Основные права субъектов персональных данных:

1.5.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав в соответствии с Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

2. Принципы обеспечения безопасности персональных данных

2.1. Основной задачей обеспечения безопасности персональных данных при их обработке Оператором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.

2.2. Для обеспечения безопасности персональных данных Оператор руководствуется следующими принципами:

• законности и справедливой основы обработки персональных данных;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
• Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
• Требования к защите персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства Российской Федерации от 01.11.2012 № 1119);
• Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15.09.2008 № 687);
• Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (утв. Приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 18.02.2013 № 21);
• Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности (утв. Приказом Федеральной службы безопасности Российской Федерации от 10.07.2014 № 378).
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора
• уставные документы Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в следующих целях:

• обеспечение соблюдения трудового законодательства РФ;
• осуществление гражданско-правовых отношений, в том числе заключение с субъектами персональных данных любых договоров и их дальнейшее исполнение;
• осуществление дистанционного взаимодействия Оператора с контрагентами и иными заинтересованными лицами в рамках сервисно-информационного обслуживания путем использования телефонной связи, служб мгновенных сообщений, IP-телефонии, электронной почты
• ведение Сайта Оператора, проведение Оператором акций, опросов, интервью, тестирований и исследований на Сайте;
• организация и проведение мероприятий, направленных на повышение узнаваемости и лояльности в отношении Оператора, а также продвижение услуг Оператора;
• участие Оператора в гражданском, арбитражном, уголовном, административном процессах и исполнение судебных актов;
• обеспечение личной безопасности работников Оператора, иных лиц, посещающих объекты недвижимости (помещения, здания, территорию) Оператора, а также обеспечение сохранности материальных и иных ценностей, находящихся в ведении Оператора;
• обеспечение соблюдения налогового законодательства РФ;
• обеспечение соблюдения пенсионного законодательства РФ.

5. Субъекты и категории персональных данных

5.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:

5.1.1. работники Оператора и члены их семьи;

5.1.2. граждане, претендующие на замещение вакантных должностей у Оператора (далее – «Соискатели»);

5.1.3. уволенные работники Оператора;

5.1.4. лица, обработка персональных данных которых осуществляется в связи с исполнением договоров, заключаемых Оператором (далее – «Контрагенты»);

5.1.5. представители лиц, указанных в пп.пп. 5.1.1.-5.1.4. настоящей политики (по закону или по доверенности);

5.1.6. посетители официального сайта Оператора в информационно-телекоммуникационной сети "Интернет" (далее – «Посетители сайта»);

5.1.7. потенциальные контрагенты Оператора; 5.1.8 физические лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве, участником которых является Оператор; 5.1.9 посетители помещений, зданий и территории Оператора.

5.2. К персональным данным, обрабатываемым Оператором, относятся:

5.2.1. Цель обработки: ведение кадрового и бухгалтерского учета

Категории субъектов персональных данных Работники и члены их семей, соискатели, уволенные работники, законные представители

Объем и категории обрабатываемых персональных данных

• фамилия, имя, отчество
• год рождения, месяц рождения, дата рождения, место рождения
• пол
• адрес места жительства
• адрес регистрации
• номер телефона или сведения о других способах связи
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность (вид, серия, номер, наименование органа, код подразделения органа, выдавшего его, дата выдачи)
• банковские реквизиты
• должность
• реквизиты свидетельства о государственной регистрации актов гражданского состояния;
• сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших супругах); сведения о трудовой деятельности;
• отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
• сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
• сведения об ученой степени, ученом звании;
• сведения о наличии либо отсутствии заболевания, препятствующего осуществлению трудовой функции;
• сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору;
• сведения о наличии или отсутствии судимости;
• сведения о профессиональной переподготовке и (или) повышении квалификации;
• сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
• сведения о доходах;
• иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают цели обработки персональных данных

Категории субъектов персональных данных Контрагенты, представители контрагентов, в том числе законные

Объем и категории обрабатываемых персональных данных

• фамилия, имя, отчество
• год рождения, месяц рождения, дата рождения, место рождения
• адрес места жительства
• адрес регистрации
• номер телефона или сведения о других способах связи
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность (вид, серия, номер, наименование органа, код подразделения органа, выдавшего его, дата выдачи)
• банковские реквизиты
• должность
• иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают цели обработки персональных данных

5.2.2. Цель обработки: обеспечение соблюдения трудового законодательства РФ

Категории субъектов персональных данных Работники и члены их семей, соискатели, уволенные работники, законные представители

Объем и категории обрабатываемых персональных данных

• фамилия, имя, отчество
• год рождения, месяц рождения, дата рождения,
• место рождения
• пол
• адрес места жительства
• адрес регистрации
• номер телефона или сведения о других способах связи
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность (вид, серия, номер, наименование органа, код подразделения органа, выдавшего его, дата выдачи)
• банковские реквизиты
• должность
• профессия
• реквизиты свидетельства о государственной регистрации актов гражданского состояния;
• сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших супругах);
• сведения о трудовой деятельности;
• отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
• сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
• сведения об ученой степени, ученом звании;
• сведения о наличии либо отсутствии заболевания, препятствующего осуществлению трудовой функции;
• сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору;
• сведения о наличии или отсутствии судимости;
• сведения о профессиональной переподготовке и (или) повышении квалификации;
• сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
• сведения о доходах;
• иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают цели обработки персональных данных

5.2.3. Цель обработки: обеспечение соблюдения налогового законодательства РФ

Категории субъектов персональных данных

Работники

Объем и категории обрабатываемых персональных данных

• фамилия, имя, отчество
• год рождения, месяц рождения, дата рождения,
• место рождения
• семейное положение
• пол
• адрес места жительства
• адрес регистрации
• номер телефона или сведения о других способах связи
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность (вид, серия, номер, наименование органа, код подразделения органа, выдавшего его, дата выдачи)
• банковские реквизиты
• должность
• сведения о трудовой деятельности
• иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают цели обработки персональных данных

5.2.4. Цель обработки: обеспечение соблюдения пенсионного законодательства РФ

Категории субъектов персональных данных

Работники

Объем и категории обрабатываемых персональных данных

• фамилия, имя, отчество
• год рождения, месяц рождения, дата рождения,
• место рождения
• пол
• адрес места жительства
• адрес регистрации
• номер телефона или сведения о других способах связи
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность (вид, серия, номер, наименование органа, код подразделения органа, выдавшего его, дата выдачи)
• банковские реквизиты
• должность
• профессия
• реквизиты свидетельства о государственной регистрации актов гражданского состояния;
• сведения о трудовой деятельности
• сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
• иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают цели обработки персональных данных

5.2.5. Цель обработки: ведение сайта Оператора, проведение Оператором акций, опросов, интервью, тестирований и исследований на Сайте

Категории субъектов персональных данных

Работники

Объем и категории обрабатываемых персональных данных

• фамилия, имя, отчество
• профессия
• должность
• сведения об образовании
• сведения о стаже работы
• фотография

Категории субъектов персональных данных

Посетители сайта

Объем и категории обрабатываемых персональных данных

• фамилия, имя, отчество
• адрес электронной почты
• номер телефона
• пол
• возраст
• интересы
• географическое положение
• IP-адрес Посетителя сайта;
• данные о браузере, через который Посетитель сайта просматривает сайт;
• часовой пояс Посетителя сайта;
• информация из cookie-файлов;
• информация об устройствах и программном обеспечении, которое используют Посетители сайта;
• взаимодействие Посетителя сайта с Сайтом (переход по ссылкам, скачивание файлов, время на сайте, глубина просмотра, отправка формы, скроллинг страницы)

5.2.6. Цель обработки: осуществление дистанционного взаимодействия Оператора с контрагентами и иными заинтересованными лицами в рамках сервисно-информационного обслуживания путем использования телефонной связи, служб мгновенных сообщений, IP-телефонии, электронной почты

Категории субъектов персональных данных Потенциальные контрагенты Оператора Контрагенты и их законные представители

Объем и категории обрабатываемых персональных данных

• фамилия, имя, отчество
• год рождения, месяц рождения, дата рождения
• адрес электронной почты
• номер телефона
• иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают цели обработки персональных данных

5.2.7. Цель обработки: осуществление гражданско-правовых отношений, в том числе заключение с субъектами персональных данных любых договоров и их дальнейшее исполнение

Категории субъектов персональных данных Потенциальные контрагенты Оператора Контрагенты и их законные представители

Объем и категории обрабатываемых персональных данных

• фамилия, имя, отчество
• год рождения, месяц рождения, дата рождения
• место рождения
• семейное положение
• пол
• адрес места жительства
• адрес регистрации
• номер телефона или сведения о других способах связи
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность (вид, серия, номер, наименование органа, код подразделения органа, выдавшего его, дата выдачи)
• данные документа, содержащиеся в свидетельстве о рождении
• иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают цели обработки персональных данных

5.2.8. Цель обработки: организация и проведение мероприятий, направленных на повышение узнаваемости и лояльности в отношении Оператора, а также продвижение услуг Оператора

Категории субъектов персональных данных Потенциальные контрагенты Оператора Контрагенты и их законные представители

Объем и категории обрабатываемых персональных данных

• фамилия, имя, отчество
• адрес электронной почты
• номер телефона

5.2.9. Цель обработки: участие Оператора в гражданском, арбитражном, уголовном, административном процессах и исполнение судебных актов

Категории субъектов персональных данных физические лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве, участником которых является Оператор

Объем и категории обрабатываемых персональных данных

• фамилия, имя, отчество
• год рождения, месяц рождения, дата рождения
• место рождения
• адрес места жительства
• адрес регистрации
• номер телефона или сведения о других способах связи
• СНИЛС
• ИНН
• иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают цели обработки персональных данных

5.2.10. Цель обработки: обеспечение личной безопасности работников Оператора, иных лиц, посещающих объекты недвижимости (помещения, здания, территорию) Оператора, а также обеспечение сохранности материальных и иных ценностей, находящихся в ведении Оператора

Категории субъектов персональных данных посетители помещений, зданий и территории Оператора

Объем и категории обрабатываемых персональных данных

• фамилия, имя, отчество
• иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают цели обработки персональных данных

5.3. Оператор обеспечивает соответствие содержания и объема, обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

5.4. Оператор обрабатывает биометрические персональные данные при условии письменного согласия соответствующих субъектов персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

5.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Оператором не осуществляется.

5.6. Трансграничная передача персональных данных Оператором осуществляется.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

6.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.

6.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее — Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

6.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.5. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.

6.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

6.7. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Оператора, в свободной форме.

6.8. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Сроки хранения персональных данных у Оператора определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N 236. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

6.10. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ. В целях обработки персональных данных для цели, указанной в п. 5.2.5. настоящего положения, персональные данные Посетителей сайта (пол, возраст, интересы, географическое положение, IP-адрес Посетителя сайта, данные о браузере, через который Посетитель сайта просматривает сайт; часовой пояс Посетителя сайта; информация из cookie-файлов; информация об устройствах и программном обеспечении, которое используют Посетители сайта; взаимодействие Посетителя сайта с Сайтом (переход по ссылкам, скачивание файлов, время на сайте, глубина просмотра, отправка формы, скроллинг страницы)) могут использоваться серверы, расположенные на территории Тайваня, Японии, Ирландии, Нидерландов, Бельгии, Дании, Финляндии, Сингапура, Германии, Соединенных Штатов Америки, Чили.

6.11. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6.12. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• назначает лиц, ответственных за обработку персональных данных;
• создает необходимые условия для работы с персональными данными;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным

7.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений.

7.2. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

7.3. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, Сведения об обработке персональных данных должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Сведения об обработке персональных данных предоставляются субъекту персональных данных или его представителю Оператором в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя. В случае если сведения, касающиеся обработки персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, касающихся обработки персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными до истечения указанного срока, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

7.6. Персональные данные подлежат уничтожению в следующих случаях:

• при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Законом О персональных данных;
• при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
• при выявлении факта неправомерной обработки персональных данных;
• при отзыве субъектом персональных данных согласия, если иное не предусмотрено Законом персональных данных.

7.7. Лицо, назначенное генеральным директором Оператора ответственным за организацию обработки персональных данных:

• осуществляет систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения;
• обеспечивает уничтожение документов и иных носителей персональных данных в установленные законом сроки. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

8. Заключительные положения

8.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

8.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.3. Настоящая Политика подлежит опубликованию на официальном сайте https://uc-gb.ru. Действующая редакция Политики на бумажном носителе хранится по адресу: 620100, Свердловская область, г. Екатеринбург, ул. Восточная, стр. 160А, помещ. 2.