https://or-itf.com/pol
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В
ООО "Объединенные ресурсы"
Общие положения
Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО "Объединенные ресурсы" (далее — Оператор).
Политика разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), другими законодательными и нормативными правовыми актами в области сбора и обработки Персональных данных (далее – «Законодательство») и определяет порядок работы с Персональными данными Субъекта, которые Оператор собирает посредством Платформы, а также требованиями к обеспечению их безопасности.
Политика является общедоступным документом, текст которого постоянно размещен в сети Интернет по адресу: https://or-itf.com/pol
Термины
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту Персональных данных).
Платформа (Информационная система) – информационная система, включающая программно-аппаратный комплекс, состоящий из сайта, размещенного на доменном имени https://crmfix.ru, https://or-itf.com/ (далее – «Сайт»), программ для ЭВМ, баз данных, дискового пространства и оборудования.
Обработка Персональных данных (Обработка) – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средства автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение Персональных данных.
Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
Блокирование Персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
Уничтожение Персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание Персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту Персональных данных.
Информационная система Персональных данных – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Cookie-файлы – информация, которая может содержать следующие сведения о Субъекте: IP-адрес устройства, данные геолокации, информацию о программе, с помощью которой осуществляется доступ к Платформе, технические характеристики оборудования и программного обеспечения, которое использует Субъект, дата и время доступа к Платформе, а также иные подобные сведения.
Оператор – Общество с ограниченной ответственностью «Объединенные ресурсы».
Заказчик – индивидуальный предприниматель, передающий Оператору персональные данные Субъектов Персональных данных на основании заключенного с Оператором лицензионного договора или иных типов договоров.
Субъект Персональных данных (Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных. По смыслу Политики под Субъектом понимается Пользователь или иное лицо, посещающее Платформу.
Пользователь – физическое лицо, использующее Платформу в соответствии с Пользовательским соглашением, заключенным с Оператором.
Иные термины толкуются в соответствии с Пользовательским соглашением, а также в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
Сведения об Операторе
Оператор ведет свою деятельность по адресу 129366, г. Москва, Проспект Мира, дом 150, этаж 3, пом.1 А, ком.№ 30.
Генеральный директор Шипкова Ксения Игоревна назначена ответственным за организацию обработки персональных данных.
База данных информации, содержащая персональные данные Субъектов Персональных данных, находится по адресам дата-центров:
Российская Федерация, Москва, ул. Авиамоторная, д. 69,
Российская Федерация, Москве, ул. Берзарина, д. 36 стр. 3.
Регистрационный номер 77-16-004818. Дата и основание внесения оператора в реестр: 13.04.2016 Приказ № 63.
Сведения об обработке персональных данных
Обработка Персональных данных Оператором допускается в следующих случаях:
При наличии согласия Пользователя на обработку его Персональных данных, полученного при оформлении заявки на присоединение к Платформе посредством нажатия кнопки «Подключиться к системе».
При наличии оснований, предусмотренных Законодательством, допускающих обработку Персональных данных в отсутствие согласия Субъекта Персональных данных.
Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
Оператор осуществляет Обработку Персональных данных на основании следующих актов:
Законодательство, регулирующее деятельность Оператора; в том числе Гражданский кодекс Российской Федерации и Трудовой кодекс Российской Федерации.
Уставные документы Оператора.
Договоры, заключаемые между Оператором и Субъектом.
Лицензионные договоры, заключаемые Оператором (в качестве Лицензиара) и Заказчиком (Лицензиатом) на предоставление права использования информационной системы.
Согласие на Обработку Персональных данных.
Оператор получает персональные данные непосредственно у Субъектов персональных данных.
Оператор обрабатывает персональные данные Субъекта автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Доступ к ним осуществляется работниками Оператора на основании трудовых договоров, Заказчиками Оператора на основании Лицензионных договоров, работниками Заказчиков Оператора на основании трудовых договоров с Заказчиками Оператора.
Персональные данные хранятся и обрабатываются в течение срока, необходимого для достижения заявленных целей Обработки.
Персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации.
Оператор прекращает Обработку Персональных данных при достижении целей Обработки, в случае истечения срока действия или отзыва Субъектом своего согласия на Обработку, а также в случае выявления неправомерной Обработки Персональных данных. Оператор имеет право продолжить Обработку Персональных данных в случаях, предусмотренных Законодательством.
Обработка персональных данных работников
Оператор обрабатывает персональные данные работников Оператора в рамках правоотношений, урегулированных трудовым договором и положениями Трудового Кодекса Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее — ТК РФ), в том числе главой 14 ТК РФ, касающейся защиты персональных данных работников.
Обработка персональных данных работников осуществляется исключительно для цели обеспечения соблюдения законов и иных нормативных правовых актов (в т. ч. в части заключения и исполнения трудового договора, отражения информации в кадровых документах, начисления заработной платы), содействия работникам в трудоустройстве, получении образования и продвижении по службе, организации обучения работников, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Для достижения цели, указанной в п. 5.2 Политики, Оператор осуществляет обработку следующих персональных данных работников:
а) фамилия, имя, отчество, дата и место рождения, гражданство, паспортные данные;
б) сведения об образовании (образовательное учреждение, время обучения, присвоенная квалификация);
в) сведения об опыте, о местах работы (город, название организации, должность, сроки работы);
г) сведения о семейном положении, детях (фамилия, имя, отчество, дата рождения);
д) сведения о месте регистрации, проживании; е) контактная информация;
ж) сведения о постановке на налоговый учет (ИНН);
з) сведения о регистрации в Пенсионном фонде (номер страхового свидетельства);
и) сведения об открытых банковских счетах;
к) сведения о воинском учете (для лиц, которые состоят на воинском учете); л) сведения о социальных льготах (в соответствии с действующим
законодательством Российской Федерации).
Помимо персональных данных, указанных в п. 5.3 Политики, Оператор также обрабатывает:
а) Иные персональные данные, содержащиеся в документах, предоставляемых работником Оператору при заключении трудового договора.
Если иное не установлено Трудовым кодексом РФ, другими федеральными законами, при заключении трудового договора лицо, поступающее на работу, предъявляет работодателю:
паспорт или иной документ, удостоверяющий личность;
трудовую книжку и (или) сведения о трудовой деятельности (СТД-Р или СТД-ПФР), за исключением случаев, когда договор заключается впервые;
документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
документ об образовании и (или) квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;
справку, выданную органами МВД России, о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (при поступлении на работу, к выполнению которой в соответствии с Трудовым кодексом РФ или иным федеральным законом не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию) (п. п. 6, 7 Административного регламента, утвержденного Приказом МВД России от 27.09.2019 N 660);
справку, выданную органами МВД России, о том, является или не является лицо подвергнутым административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ, - при поступлении на работу, к которой в соответствии с федеральными законами не допускаются лица, подвергнутые такому наказанию до окончания срока, в течение которого они считаются подвергнутыми административному наказанию (п. п. 13, 14 Административного регламента, утвержденного Приказом МВД России от 02.11.2020 N 746);
дополнительные документы - в отдельных случаях, предусмотренных Трудовым кодексом РФ, иными федеральными законами, указами Президента РФ и постановлениями Правительства РФ.
б) Иные персональные данные работников, содержащиеся в документах, которые создаются и хранятся в отделе персонала Оператора. К таким документам относятся:
комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
комплекс материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
подлинники и копии приказов (распоряжений) по кадрам;
личные дела, трудовые книжки, сведения о трудовой деятельности работников (СТД-Р);
дела, содержащие материалы аттестаций работников;
дела, содержащие материалы внутренних расследований;
справочно-информационный банк данных по персоналу (картотеки, журналы);
подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Оператора, руководителям структурных подразделений;
копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения.
в) Иные персональные данные, содержащиеся в документации по организации работы структурных подразделений. К такой документации относятся:
положения о структурных подразделениях;
должностные инструкции работников;
приказы, распоряжения, указания руководства Оператора;
документы планирования, учета, анализа и отчетности по вопросам кадровой работы.
Персональные данные, указанные в п. 5.3 и 5.4 Политики, не относятся к специальным и (или) биометрическим персональным данным, за исключением персональных данных, содержащихся в медицинских документах, предоставление которых при приеме на работу является обязательным в соответствии с требованиями действующего законодательства Российской Федерации, такие персональные данные являются специальными персональными данными.
Оператор обрабатывает персональные данные, указанные в п. 5.3 и 5.4 Положения, следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Персональные данные обрабатываются Оператором до момента прекращения трудовых отношений с работником. Если в силу положений действующего законодательства Российской Федерации (в частности, законодательства об архивном деле, бухгалтерском учете и пр.) Оператор обязан продолжить обработку персональных данных работников и после момента прекращения трудовых отношений, такая обработка осуществляется до момента прекращения соответствующей обязанности Оператора.
Порядок уничтожения персональных данных, указанных в п. 5.3 и 5.4 Политики: удаление персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей, содержащих персональные данные.
Персональные данные работника могут быть переданы третьему лицу в случае продажи или передачи всего или части бизнеса или активов Оператора. Если произойдет такая продажа или передача, Оператор должен обеспечить соответствие обработки персональных данных целям, для которых они изначально были собраны.
Обработка персональных данных Пользователей
Оператор обрабатывает персональные данные пользователей в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, (далее — пользователей) на основании лицензионных договоров по предоставлению Информационной системы.
Оператор обрабатывает персональные данные Пользователей в целях соблюдения норм законодательства РФ, а также с целью:
заключать и выполнять обязательства по договорам с Пользователями;
осуществлять виды деятельности, предусмотренные учредительными документами Оператора;
предоставление права использования Информационной системы по лицензионным договорам;
информировать о новых товарах, специальных акциях и предложениях;
предоставлять пользователям Платформы данные о работах и услугах.
Оператор обрабатывает персональные данные Пользователей с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий. Оператор обрабатывает персональные данные несовершеннолетних пользователей с согласия их законных представителей, которое в случаях, предусмотренных ФЗ «О персональных данных», предоставляется в письменной форме, а в иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
Оператор обрабатывает персональные данные Пользователей в течение сроков действия заключенных с ними договоров. Оператор может обрабатывать персональные данные Пользователей после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
Оператор обрабатывает следующие персональные данные Пользователей с целью обработки заказов на ремонт, плана-графика, коммуникации с пользователями посредством информационной системы CRMFix:
фамилия, имя, отчество;
тип, серия и номер документа, удостоверяющего личность;
дата выдачи документа, удостоверяющего личность, и выдавшем его органе;
год рождения;
месяц рождения;- дата рождения;
место рождения;
адрес;
номер контактного телефона;
адрес электронной почты.
Оператор обрабатывает следующие персональные данные несовершеннолетних Пользователей:
фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты.
Персональные данные Пользователей могут быть переданы третьему лицу в случае продажи или передачи всего или части бизнеса или активов Оператора. Если произойдет такая продажа или передача, Оператор должен обеспечить соответствие обработки персональных данных целям, для которых они изначально были собраны.
С целями, указанными в п.6.2. настоящей Политики, Оператор вправе осуществлять передачу Персональных данных Пользователей, в том числе поручать обработку Персональных данных указанным ниже третьим лицам:
Наименование
Адрес
Цели передачи
Передаваемые данные
ООО «Премиум маркет», ИНН 0268094549
ОГРН 1210200047859
453103,
Башкортостан респ., Стерлитамак г., Дружбы ул., здание 28Г, помещение 1
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ООО «Цифровой сервис»,
ИНН 9725000741
453121,
Башкортостан респ, г. Стерлитамак, ул. Худайбердина, влд.
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ОГРН 5187746012328
150А, этаж 2, офис 1
ООО СК «Сбербанк страхование»,
ИНН 7706810747 ОГРН 1147746683479
121170, г. Москва, ул. Поклонная, д. 3, корп. 1, 1 этаж, пом.
3
Заключение и выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ПАО Сбербанк, ИНН 7707083893
ОГРН 1027700132195
117997, г. Москва, ул. Вавилова, д. 19
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ООО “КЕХ еКоммерц”, ИНН 7710668349
ОГРН 5077746422859
125196, г.Москва, ул.Лесная,
д.7,эт.15,ком.1
Заключение и выполнение обязательств по договорам с Субъектом
ООО «Новосистем»
ИНН 7710311878
ОГРН 1037739054682
г. Москва, ул. Одесская, д. 2, К/Э/П С/17/21Н
Заключение и выполнение обязательств по договорам с Субъектом
ООО «Всегда Да» ИНН 9709015765,
ОГРН 5177746179705
г. Москва, ул. Правды, Д. 8, К. 7,
ЭТАЖ 4
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ИП Овчинникова Лена Рубиковна (СДЭК) ИНН 026812999069
ОГРН 312026824400028
453100 г.
Стерлитамак, ул. Коммунистическая, д. 84 кв. 170
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ООО Сберлогистика,
ИНН 7736322345
ОГРН 1197746348458
г. Москва, ул. Вавилова, д. 24, к. 1, ПОМ КОМ ХХIХ/3
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ФИО;
номер телефона;
адрес электронной почты
ФИО;
номер телефона;
адрес электронной почты
АО «Тинькофф Банк» ИНН 7710140679
ОГРН: 1027739642281
27287, Г.МОСКВА, УЛ ХУТОРСКАЯ 2-Я, Д. 38А, СТР.
26
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ООО «Скориста» ИНН 7728168971
ОГРН 7728168971
121170, г. Москва,
Кутузовский
проспект 36, стр. 7,
этаж 3, оф.55
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ООО «БКИ СБ» ИНН 7813199667
ОГРН 1047820008895
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ПАО «МТС» ИНН 7740000076
ОГРН 1027700149124
109147, гор.
Москва, ул.
Марксистская, д. 4
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
АО «РТК»
ИНН 7709356049
ОГРН 1027739165662
109147, г. Москва, ул. Воронцовская, д.5, стр.2
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
АО «АЛЬФА-БАНК»
ИНН 7728168971
ОГРН 1027700067328.
107 078, Москва, ул. Каланчевская, 27
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ООО "ЯНДЕКС" ИНН 7736207543
ОГРН 1027700229193
119021, город Москва, ул. Льва Толстого, д.16
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ООО «Яндекс Плюс» ИНН 9705177420
ОГРН 1227700549042
115035, Россия, г. Москва, Садовническая ул, д. 82, стр. 2, помещ. 4а04
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
АО «Яндекс Банк» ИНН 7750004168
ОГРН 1077711000091
115035, г. Москва, ул. Садовническая, д. 82, стр. 2
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
ООО «Интернет Решения»
ИНН 7704217370
ОГРН 1027739244741
123112, г. Москва, Пресненская наб., д. 10, эт. 41, Пом. I,
комн. 6
Выполнение обязательств по договорам с Субъектом
Указанные в п.6.5, 6.6 настоящей Политики
Обработка персональных данных работников заказчиков
Оператор обрабатывает персональные данные работников заказчиков в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ на основании лицензионных договоров по предоставлению права использования Информационной системы.
Оператор обрабатывает персональные данные работников заказчиков с целью:
заключать и выполнять обязательства по договорам с контрагентами;
предоставления работникам заказчиков возможности использовать Информационную систему;
осуществлять виды деятельности, предусмотренные учредительными документами Оператора, заказчиков.
Оператор обрабатывает персональные данные работников заказчиков с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
Оператор обрабатывает персональные данные работников заказчиков в течение сроков действия заключенных с ними договоров. Оператор может обрабатывать персональные данные работников заказчиков после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
Оператор обрабатывает следующие персональные данные работников заказчиков:
фамилия, имя, отчество;
номер телефона;
электронная почта.
Персональные данные работников заказчиков могут быть переданы третьему лицу в случае продажи или передачи всего или части бизнеса или активов Оператора. Если произойдет такая продажа или передача, Оператор должен обеспечить соответствие обработки персональных данных целям, для которых они изначально были собраны.
Сведения об обеспечении безопасности персональных данных
Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
Оператор обеспечивает Конфиденциальность Персональных данных, в том числе Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Субъекта, если иное не предусмотрено Законодательством.
Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может быть размещена на сайте Оператора (при его наличии);
во исполнение Политики утверждает и приводит в действие документ
«Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
устанавливает правила доступа к персональным данным, обрабатываемым в Информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
Права и обязанности Оператора и Субъектов персональных данных
Субъект персональных данных имеет право:
– на принятие решения о предоставлении своих Персональных данных Оператору и давать согласие на их Обработку свободно, своей волей и в своем интересе;
на получение информации, касающейся обработки Персональных данных Субъекта;
на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв данного им согласия на обработку персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Оператор обязан:
принимать меры, необходимые и достаточные для соблюдения прав Субъекта и выполнения обязанностей, предусмотренных Законодательством.
назначить лицо, ответственное за Обработку Персональных данных.
принять внутренние документы по вопросам Обработки Персональных данных и обеспечению их безопасности.
ознакомить с внутренними документами, касающимися Обработки Персональных данных, работников под роспись.
проводить обучение работников на регулярной основе и доводить до них требования Законодательства.
проводить внутренние проверки на регулярной основе и контролировать, чтобы процессы Обработки Персональных данных соответствовали Законодательству.
регулярно проводить оценку вреда, который может быть причинен Субъектам в случае нарушения их прав и требований Законодательства.
предоставить Субъекту информацию, касающуюся Обработки Персональных данных Субъекта при получении запроса от такого Субъекта.
прекратить Обработку в случае выявления фактов неправомерной Обработки Персональных данных.
уничтожить Персональные данные в порядке, установленном Законодательством в случае, если обеспечить правомерность Обработки Персональных данных невозможно.
осуществить блокирование Персональных данных и уточнить их в порядке, установленном Законодательством в случае выявления факта неточности Персональных данных
Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя в порядке, определенном в разделе 10 Политики. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
Изменение, удаление и уничтожение персональных данных
При получении запроса Субъекта о получении информации, касающейся Обработки Персональных данных, Оператор обязуется безвозмездно в доступной форме в течение 30 (тридцати) календарных дней предоставить Субъекту такую информацию.
В случае выявления случаев неправомерной Обработки Персональных данных Оператор обязуется прекратить такую Обработку. В случае, если обеспечить правомерность Обработки Персональных данных невозможно, Оператор обязуется уничтожить такие Персональные данные в порядке, установленном Законодательством.
В случае выявления факта неточности Персональных данных Оператор обязуется осуществить блокирование таких Персональных данных и уточнить их в порядке, установленном Законодательством.
Если Субъект считает, что Оператор осуществляет Обработку Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Субъект вправе обратиться с претензией к Оператору, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов или в судебном порядке.
Субъект может в любой момент отозвать свое согласие на Обработку Персональных данных путем направления письменного заявления Оператору на электронную почту Оператора it@or-itf.com.
При получении Оператором запроса, содержащего отзыв согласия Субъекта на Обработку Персональных данных, в течение 30 (тридцати) календарных дней с момента его получения Оператор обязан удалить Персональные данные и прекратить их Обработку, за исключением случаев, прямо предусмотренных Законодательством, допускающих Обработку Персональных данных в отсутствие согласия Пользователя.
Реквизиты Оператора: