Политика обработки и защиты персональных данных

«УТВЕРЖДАЮ»
Генеральный директор ООО «СНХ»
А.В. Терещенко
«01» июля 2025 г.

Политика обработки и защиты персональных данных ООО «СНХ»

  1. ОБЩИЕ ПОЛОЖЕНИЯ
    1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 30.12.2020 № 519-ФЗ, Федеральным законом от 24.06.2025 № 156-ФЗ, Федеральным законом от 10.07.2023 № 286-ФЗ, а также иными нормативными правовыми актами, действующими на территории Российской Федерации, и обязательна для исполнения всеми лицами, имеющими доступ к персональным данным в связи с исполнением своих трудовых или договорных обязанностей перед Оператором.
    2. Настоящая Политика определяет:
      • перечень обрабатываемых персональных данных;
      • цели и правовые основания обработки;
      • принципы и условия обработки;
      • порядок получения, хранения, передачи и уничтожения персональных данных;
      • права и обязанности субъектов персональных данных;
      • меры по обеспечению безопасности персональных данных;
      • порядок взаимодействия с уполномоченным органом (Роскомнадзором).
    3. Политика размещена в открытом доступе на официальном сайте Оператора в сети «Интернет» по адресу: www.oilspecchem.com в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
    4. Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией. Изменения в Политику вносятся путём утверждения новой версии с обязательным указанием даты обновления.
    5. Все термины и определения, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ, если иное не предусмотрено самой Политикой.
  2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Оператор обрабатывает персональные данные следующих категорий субъектов:
      1. Посетители сайта, пользователи сервисов, заявители (физические лица, оставившие заявку, обращение, комментарий, подписку, либо иным образом взаимодействующие с сайтом или дистанционными каналами связи):
        • фамилия, имя, отчество (при наличии);
        • адрес электронной почты (e-mail);
        • номер контактного телефона (мобильный или стационарный);
        • данные об организации (для представителей юридических лиц): наименование, должность, ИНН (при указании);
        • IP-адрес, данные о браузере и операционной системе, тип устройства, сведения о действиях на сайте (просмотр страниц, клики, время посещения), источник перехода;
        • файлы cookie, идентификаторы сессий, данные аналитических систем (включая метрики, которые могут быть отнесены к поведенческим данным);
        • данные геолокации (страна, город, регион — при условии предоставления разрешения браузером или устройством);
        • данные, полученные в ходе переписки по электронной почте, через формы обратной связи, мессенджеры, чаты (включая вложения и файлы, переданные субъектом);
        • фотографии и изображения, если они передаются субъектом добровольно (например, в составе резюме).
      2. Кандидаты на вакантные должности (соискатели):
        • фамилия, имя, отчество;
        • дата рождения (год, месяц, число), место рождения;
        • контактные данные (телефон, e-mail, адрес для переписки);
        • данные об образовании (учебные заведения, специальность, квалификация, годы окончания, серия и номер диплома, сертификаты);
        • сведения о трудовом стаже (предыдущие места работы, должности, периоды, причины увольнения, характеристика, рекомендации);
        • профессиональные навыки, компетенции, знание языков;
        • сведения о дополнительном образовании, повышении квалификации;
        • фотография (включая изображение в составе резюме);
        • сведения о специальных правах (водительское удостоверение, допуски, разрешения);
        • ожидаемый уровень дохода (пожелания по заработной плате);
        • иные данные, указанные соискателем в резюме или приложенных документах, а также сообщённые в ходе собеседований.
      3. Работники Оператора, включая бывших работников, и члены их семей (обработка осуществляется на основании трудового договора и внутренних локальных актов):
        • фамилия, имя, отчество;
        • дата и место рождения;
        • паспортные данные (серия, номер, кем и когда выдан, код подразделения);
        • адрес регистрации и фактического проживания;
        • СНИЛС, ИНН;
        • данные о семейном положении, составе семьи, близких родственниках;
        • данные о детях, иждивенцах (в целях предоставления льгот и вычетов);
        • данные об образовании, квалификации, повышении квалификации;
        • сведения о воинском учёте (военный билет, категория годности, военно-учётная специальность);
        • данные о доходах, зарплате, выплатах, премиях, компенсациях;
        • банковские реквизиты для перечислений;
        • стаж (общий, страховой, льготный);
        • сведения о состоянии здоровья (только в объёме, необходимом для оценки возможности выполнения трудовой функции, в соответствии с законом);
        • данные об инвалидности (при наличии льгот);
        • фотографии и видеоизображения, полученные в ходе производственных процессов, в том числе с использованием систем видеонаблюдения;
        • иные данные, предусмотренные законодательством для оформления трудовых отношений, налогового и кадрового учёта.
      4. Члены семей работников:
        • фамилия, имя, отчество;
        • год рождения, дата рождения;
        • степень родства с работником;
        • реквизиты свидетельства о рождении или брака (при необходимости);
        • СНИЛС и ИНН (для включения в программы добровольного медицинского страхования или иные социальные программы — при наличии отдельного согласия);
        • иные данные, предоставляемые работником с согласия члена семьи.
      5. Контрагенты (физические лица и представители юридических лиц), поставщики, клиенты, партнёры:
        • фамилия, имя, отчество;
        • должность, наименование организации (если субъект выступает как представитель);
        • контактные данные: рабочий телефон, адрес электронной почты, почтовый адрес;
        • реквизиты документа, удостоверяющего личность (при заключении договора с физическим лицом);
        • ИНН, ОГРНИП (для индивидуальных предпринимателей);
        • банковские реквизиты (при заключении возмездных договоров);
        • данные, содержащиеся в учредительных, доверенностях, нотариально заверенных документах;
        • сведения о квалификации, лицензиях, допусках, если это необходимо для исполнения договора;
        • иные данные, сообщённые субъектом при оформлении договорных отношений, участии в тендерах, переписке.
      6. Иные субъекты, не указанные выше, но чьи персональные данные могут обрабатываться в процессе законной деятельности Оператора (например, посетители офисных помещений, участники мероприятий, организаций, с которыми Оператор взаимодействует в силу закона или обычаев делового оборота), — в объёме, необходимом для достижения указанных целей обработки.
  3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Правовые основания обработки:
      • Конституция Российской Федерации;
      • Трудовой кодекс Российской Федерации;
      • Гражданский кодекс Российской Федерации;
      • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
      • Федеральный закон от 30.12.2020 № 519-ФЗ;
      • Федеральный закон от 24.06.2025 № 156-ФЗ;
      • Федеральный закон от 10.07.2023 № 286-ФЗ;
      • Федеральный закон от 08.08.2001 № 115-ФЗ;
      • иные отраслевые законы и подзаконные акты;
      • договоры, заключаемые между Оператором и субъектами персональных данных;
      • согласия субъектов персональных данных, оформленные в соответствии с ч. 1, 4 ст. 9 152-ФЗ (в том числе отдельное согласие на распространение по ст. 10.1);
      • локальные нормативные акты Оператора (включая настоящее Положение и Политику).
    2. Цели обработки персональных данных:
      1. Для посетителей сайта, пользователей, заявителей:
        • предоставление доступа к содержанию сайта, корректная работа интерактивных сервисов;
        • обработка обращений, заявок, запросов, форм обратной связи, включая консультации по услугам;
        • обеспечение обратной связи по вопросам, касающимся деятельности Оператора;
        • обработка резюме и отбор кандидатов на вакантные должности;
        • направление информационных, рекламных и маркетинговых материалов (только при наличии отдельного согласия);
        • проведение статистических, маркетинговых и аналитических исследований (в обезличенном виде);
        • защита от мошенничества, обеспечение безопасности сайта, выявление и предотвращение нарушений.
      2. Для кандидатов (соискателей):
        • рассмотрение заявлений и резюме на замещение вакантных должностей;
        • оценка профессиональной пригодности и соответствия требованиям вакансии;
        • проведение собеседований, тестирований, оценочных процедур;
        • передача данных сторонним агентствам по подбору персонала (при наличии отдельного письменного согласия);
        • ведение кадрового резерва (на срок до 1 года при наличии согласия).
      3. Для работников:
        • обеспечение соблюдения трудового и налогового законодательства;
        • оформление трудовых отношений: приём, перевод, увольнение, предоставление отпусков, командировок;
        • ведение кадрового делопроизводства и бухгалтерского учёта;
        • расчёт и выплата заработной платы, пособий, премий, иных выплат;
        • исчисление и уплата налогов, страховых взносов, представление отчётности в государственные органы (ФНС, СФР, Росстат, военкоматы и др.);
        • обеспечение безопасности работников, контроля количества и качества выполняемой работы;
        • организация видеонаблюдения на рабочих местах в соответствии со ст. 214.2 ТК РФ (в целях контроля за безопасностью производства работ);
        • организация медицинских осмотров, социального страхования, пенсионного обеспечения;
        • учёт льгот и гарантий, предоставляемых законодательством;
        • обеспечение сохранности имущества Оператора.
      4. Для членов семей работников:
        • предоставление установленных законом и локальными актами льгот и компенсаций (например, при расчёте налоговых вычетов на детей);
        • включение в программы добровольного медицинского страхования;
        • организация социальных и корпоративных мероприятий (при наличии отдельного согласия на распространение фото/видео).
      5. Для контрагентов, клиентов, партнёров:
        • заключение, исполнение и расторжение договоров (включая преддоговорную работу);
        • идентификация сторон при совершении сделок;
        • осуществление расчётов, выставление счетов, приёмка работ/услуг;
        • направление коммерческих предложений, актов сверок, счетов-фактур;
        • проведение тендерных и закупочных процедур;
        • контроль исполнения обязательств, претензионная работа;
        • соблюдение требований 115-ФЗ в части идентификации клиентов, сроков хранения данных;
        • иные цели, вытекающие из существа гражданско-правовых отношений.
      6. Общие цели, относящиеся ко всем категориям:
        • организация внутреннего контроля и аудита;
        • соблюдение требований по охране труда, пожарной и промышленной безопасности;
        • взаимодействие с государственными органами в случаях, предусмотренных законом (в том числе по запросам суда, прокуратуры, следствия, ФНС и т.д.);
        • защита прав и законных интересов Оператора в судебных, административных и иных процедурах.
  4. УСЛОВИЯ ОБРАБОТКИ И ОСОБЕННОСТИ ПОЛУЧЕНИЯ СОГЛАСИЯ
    1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
    2. По общему правилу, Оператор получает персональные данные непосредственно от субъекта персональных данных. В случаях, когда данные получены от третьих лиц, Оператор обязан до начала обработки предоставить субъекту информацию, предусмотренную ч. 3 ст. 18 152-ФЗ (кроме случаев, установленных ч. 4 ст. 18), включая источник получения, цели, правовые основания, перечень обрабатываемых данных и права субъекта.
    3. Обработка персональных данных, требующая согласия субъекта, осуществляется только при наличии такого согласия, оформленного в соответствии с ч. 1, 4, 5 ст. 9 152-ФЗ, с учётом изменений, введённых Федеральным законом от 24.06.2025 № 156-ФЗ:
      • согласие оформляется отдельным документом или отдельной отметкой в форме;
      • согласие должно быть конкретным, информированным, сознательным, однозначным, свободно данным;
      • при обработке на сайте используется механизм «активного действия» — например, самостоятельное проставление галочки в пустом чекбоксе;
      • согласие может быть дано в электронной форме (в том числе через интерфейс сайта) с подтверждением прочтения Политики и условий обработки;
      • для обработки биометрических данных (фотография, видеоизображение, иные биометрические характеристики) требуется письменное согласие в порядке ст. 11 152-ФЗ, если такие данные используются для идентификации личности.
    4. Обработка без согласия субъекта допускается только в следующих случаях:
      • исполнение договора, стороной которого либо выгодоприобретателем или поручителем является субъект;
      • защита жизни, здоровья или иных жизненно важных интересов;
      • исполнение полномочий государственных органов, суда, налоговой, правоохранительных органов по законному запросу;
      • статистические и иные исследовательские цели при условии обезличивания данных;
      • иные основания, предусмотренные ч. 2-11 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона № 152-ФЗ.
    5. Субъект вправе в любое время отозвать согласие на обработку или направить требование о прекращении распространения. Отзыв должен быть совершён в письменной форме (в том числе в электронном виде, подписанном квалифицированной электронной подписью). Оператор обязан прекратить обработку и уничтожить персональные данные в срок до 3 рабочих дней с момента получения отзыва, за исключением случаев, когда обработка необходима по закону (например, для исполнения требований 115-ФЗ).
    6. Отдельное внимание уделяется обработке биометрических персональных данных (изображение лица на фото/видео, отпечатки пальцев, иные физиологические особенности). Обработка таких данных возможна только с письменного согласия, за исключением случаев, когда это необходимо для обеспечения безопасности, либо установлено федеральным законом (например, при видеонаблюдении в целях обеспечения безопасности производства согласно ст. 214.2 ТК РФ, но с обязательным уведомлением работников).
  5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ САЙТА (С ИСПОЛЬЗОВАНИЕМ COOKIE И АНАЛИТИКИ)
    1. При посещении сайта Оператора автоматически обрабатываются следующие сведения:
      • IP-адрес устройства;
      • тип и версия браузера, операционной системы;
      • разрешение экрана, язык интерфейса;
      • данные о действиях на сайте (количество просмотров, переходы по ссылкам, время на странице, клики, скроллинг, действия с формами);
      • источники перехода на сайт (поисковые системы, рекламные кампании, социальные сети);
      • файлы cookie (сессионные и постоянные) — как необходимые для технической функциональности, так и аналитические, маркетинговые.
    2. Cookie-файлы:
      • используются для обеспечения корректной работы сайта, запоминания настроек пользователя, идентификации сессии, предотвращения мошенничества;
      • аналитические и маркетинговые cookie обрабатываются только при наличии активного и явного согласия пользователя через cookie-баннер;
      • пользователь вправе в любое время изменить настройки cookie или отозвать согласие через интерфейс сайта.
    3. Обработка обезличенных статистических данных на основе cookie допускается в целях улучшения работы сайта и изучения предпочтений аудитории. При этом:
      • данные обезличиваются до начала статистической обработки (удаляются прямые идентификаторы, IP-адрес усекается);
      • возможность идентификации конкретного пользователя исключается.
    4. Информация, полученная от посетителей сайта, не является общедоступной и не передаётся третьим лицам для их собственных целей, за исключением случаев, когда это необходимо для технического обслуживания (хостинг, аналитика) на основании договоров с лицами, которые обязуются соблюдать конфиденциальность и требования 152-ФЗ.
  6. ПОРЯДОК И УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
    1. Передача персональных данных третьим лицам допускается только в целях, для которых данные были собраны, и при соблюдении следующих условий:
      • наличие письменного согласия субъекта (если иное не установлено федеральным законом);
      • предварительное уведомление субъекта о передаче (включая цель, перечень данных, категории получателей);
      • заключение с третьим лицом договора, содержащего обязанность по соблюдению конфиденциальности, обеспечению безопасности и защите персональных данных в соответствии со ст. 6, 19 152-ФЗ.
    2. Передача персональных данных третьим лицам без согласия субъекта возможна:
      • по мотивированному запросу суда, прокуратуры, органов предварительного следствия, ФНС, СФР и иных государственных органов в порядке, установленном федеральным законом;
      • в целях защиты жизни, здоровья или иных жизненно важных интересов субъекта;
      • в иных случаях, прямо предусмотренных законом (например, при исполнении обязанностей налогового агента, при предоставлении сведений в СФР).
    3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора поручения. Такое поручение обязательно должно содержать:
      • перечень персональных данных и действий, разрешённых к выполнению;
      • цели обработки;
      • срок действия поручения;
      • обязанность лица соблюдать конфиденциальность и принимать меры по защите данных в соответствии со ст. 19 152-ФЗ;
      • обязанность предоставлять Оператору документы, подтверждающие принятие мер безопасности, по требованию.
    4. При поручении обработки иностранному лицу или при трансграничной передаче данных Оператор обязан обеспечить надлежащий уровень защиты прав субъектов. Перечень иностранных государств, обеспечивающих адекватную защиту, утверждается Роскомнадзором. При передаче данных в государства, не входящие в этот перечень, требуется отдельное уведомление Роскомнадзора и согласие субъекта в письменной форме, если иное не установлено международным договором.
    5. Передача данных коммерческим партнёрам для целей маркетинга, прямых продаж, рекламных рассылок осуществляется исключительно с согласия субъекта на обработку в этих целях, с правом субъекта в любое время отозвать согласие.
    6. Предоставление персональных данных сотрудниками Оператора по телефону, электронной почте или в устной форме без надлежащей идентификации запрашивающего лица и проверки его полномочий запрещается.
  7. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Оператор применяет процедуру обезличивания персональных данных в следующих случаях:
      • по достижении целей обработки и при отсутствии законных оснований для дальнейшего хранения;
      • при передаче данных для статистических, маркетинговых или аналитических исследований третьим лицам (без согласия субъекта, если после обезличивания данные не позволяют идентифицировать субъекта);
      • при публикации открытых отчётов, аналитики, не содержащих идентифицирующей информации;
      • при выполнении законных требований государственных органов о предоставлении обезличенных данных в соответствии со ст. 62 Федерального закона от 24.04.2020 № 123-ФЗ и во исполнение Постановления Правительства РФ от 01.08.2025 № 1154.
    2. Обезличивание осуществляется в соответствии с утверждёнными методами, обеспечивающими невозможность восстановления связи с субъектом без дополнительной информации, которая хранится отдельно и защищена.
    3. При обезличивании персональных данных для целей, не предусматривающих согласия субъекта (например, по требованию государственных органов), Оператор обеспечивает:
      • раздельное хранение исходных и обезличенных данных;
      • невозможность обратного преобразования обезличенных данных в исходный вид;
      • защиту обезличенных данных как информации ограниченного доступа;
      • соответствие требованиям Роскомнадзора по методам обезличивания.
    4. Обезличенные данные могут использоваться для разработки и внедрения технологий искусственного интеллекта, улучшения продуктов и услуг, совершенствования бизнес-процессов без раскрытия конкретной личности субъекта.
  8. ПОРЯДОК ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Персональные данные хранятся в формах, позволяющих идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором, стороной которого является субъект.
    2. Сроки хранения:
      • для работников — в течение всего срока действия трудового договора и не менее 75 лет после увольнения (для личных дел, приказов по личному составу, ведомостей, в соответствии с Перечнем типовых документов, утв. Приказом Росархива от 20.12.2019 № 236);
      • для контрагентов по гражданско-правовым договорам — не менее 6 лет с момента расторжения договора (в соответствии с п. 4 ст. 7 115-ФЗ);
      • для кандидатов, не принятых на работу, — до момента замещения вакансии, но не более 1 года (если кандидат не дал согласия на хранение в кадровом резерве);
      • для посетителей сайта, пользователей — в течение срока, необходимого для достижения цели сбора, но не более 3 лет, если иное не вытекает из договора или не требуется по закону.
    3. По истечении срока хранения или при наступлении обстоятельств, влекущих прекращение обработки (отзыв согласия, достижение цели, требование субъекта или уполномоченного органа), персональные данные подлежат уничтожению или обезличиванию. Уничтожение осуществляется:
      • для бумажных носителей — путём измельчения, сжигания, химической обработки или иного способа, исключающего восстановление;
      • для электронных носителей — путём перезаписи или уничтожения с использованием сертифицированных средств (например, метод Гутмана, многократная перезапись, физическое разрушение носителя).
    4. Уничтожение оформляется актом, подписываемым комиссией, назначенной приказом Оператора. Акт хранится в соответствии с правилами документооборота.
    5. Оператор обязан уведомить субъекта и (или) Роскомнадзор об уничтожении персональных данных в случаях, предусмотренных законом (например, по результатам проверки, при выявлении неправомерной обработки).
  9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, копирования, распространения, блокирования, а также иных неправомерных действий, включая:
      • Назначение ответственного за организацию обработки и защиты персональных данных.
      • Разработку и утверждение локальных актов по вопросам обработки и защиты ПДн.
      • Обучение и инструктаж работников по требованиям законодательства, внутренним документам и методам защиты.
      • Организацию пропускного и внутриобъектового режима, ограничение доступа в помещения, где обрабатываются ПДн.
      • Использование антивирусного программного обеспечения, средств защиты от вторжений, межсетевых экранов.
      • Разграничение прав доступа на основе учётных записей и ролей (принцип минимально необходимых привилегий).
      • Шифрование данных при передаче по открытым каналам.
      • Резервное копирование и восстановление данных в случае сбоя или атаки.
      • Регистрацию и учёт всех действий, совершаемых с ПДн в информационных системах (система логирования и аудита).
      • Обнаружение фактов несанкционированного доступа и принятие мер реагирования (включая отключение, блокировку учётных записей, смену паролей).
      • Проведение внутренних проверок и аудитов соблюдения требований защиты.
    2. Оператор устанавливает уровень защищённости персональных данных в информационных системах в зависимости от характера угроз и обрабатываемых данных.
    3. При использовании облачных сервисов, сторонних хостинг-провайдеров, аналитических систем Оператор включает в договоры обязательства провайдеров по соблюдению российского законодательства о ПДн, в том числе по локализации баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Все базы данных, содержащие персональные данные граждан РФ, физически размещаются на серверах, расположенных в Российской Федерации.
    4. В случае утечки персональных данных или выявления факта несанкционированного доступа Оператор обязан:
      • незамедлительно (в течение 24 часов) уведомить Роскомнадзор;
      • в течение 72 часов направить подробное уведомление с информацией о масштабе инцидента, принятых мерах и предполагаемых последствиях;
      • уведомить субъектов (в установленных законом случаях);
      • провести внутреннее расследование и реализовать меры по устранению причин и последствий.
  10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Субъект персональных данных имеет право:
      1. На получение полной и достоверной информации о своих персональных данных, об обработке этих данных, а также о факте их обработки. По запросу субъекта Оператор обязан предоставить бесплатный доступ к данным, включая право на получение копий записей, содержащих его персональные данные (за исключением случаев, предусмотренных законом). Запрос может быть подан:
        • в письменной форме лично или через представителя;
        • в электронной форме, подписанный квалифицированной электронной подписью.
        Срок ответа — 10 рабочих дней (ч. 3 ст. 20 152-ФЗ) или 30 дней (при необходимости уточнения, с продлением по уведомлению субъекта).
      2. На уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Оператор обязан внести изменения и уведомить об этом всех третьих лиц, которым данные были переданы (кроме случаев, когда это невозможно или требует несоразмерных затрат).
      3. На отзыв согласия на обработку персональных данных (в том числе на распространение) в любое время. Отзыв согласия не имеет обратной силы для обработки, осуществлённой до его получения. При отзыве Оператор обязан прекратить обработку и уничтожить данные в срок до 3 рабочих дней, если иное не предусмотрено законом.
      4. На требование о прекращении распространения ранее разрешённых для распространения персональных данных. Требование подаётся в письменной форме и содержит фамилию, имя, отчество, контактные данные и перечень данных, распространение которых должно быть прекращено. Оператор обязан прекратить распространение в течение 3 рабочих дней с момента получения требования.
      5. На обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.
      6. На дополнение данных оценочного характера заявлением, выражающим собственную точку зрения (например, при несогласии с кадровым решением, основанным на личных качествах).
      7. На назначение представителя для защиты своих прав в отношениях с Оператором.
    2. Для проверки личности субъекта при дистанционном обращении Оператор вправе запросить скан-копию паспорта (первая страница и страница с регистрацией) либо использовать иные способы идентификации, предусмотренные законом.
    3. Оператор обязан ответить на запрос в течение установленных сроков и не вправе требовать плату за предоставление информации, за исключением случаев, когда запрос дублируется или требуется изготовление большого количества копий (сверх установленных законом объёмов).
  11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Оператор осуществляет трансграничную передачу персональных данных только в случаях, когда:
      • субъект дал на это отдельное письменное согласие;
      • это необходимо для исполнения договора, стороной которого является субъект;
      • это предусмотрено международным договором РФ;
      • это необходимо для защиты жизни, здоровья субъекта.
    2. При передаче данных в страны, которые не обеспечивают адекватный уровень защиты, Оператор обязан:
      • получить письменное согласие субъекта с указанием страны, целей и перечня передаваемых данных;
      • обеспечить выполнение иностранным лицом обязательств по конфиденциальности и безопасности;
      • уведомить Роскомнадзор о планируемой трансграничной передаче.
    3. На момент утверждения настоящей Политики Оператор не осуществляет регулярной трансграничной передачи данных в коммерческих целях.
  12. АКТУАЛИЗАЦИЯ И ИЗМЕНЕНИЕ ПОЛИТИКИ
    1. Настоящая Политика пересматривается и обновляется при:
      • изменении законодательства РФ в области персональных данных;
      • изменении состава или целей обработки данных;
      • вводе в эксплуатацию новых информационных систем;
      • выявлении новых угроз безопасности;
      • получении предписаний, рекомендаций или разъяснений Роскомнадзора.
    2. Новая версия Политики вступает в силу с даты, указанной в ней, и подлежит публикации на сайте Оператора. Субъекты информируются об изменениях путём размещения уведомления на главной странице сайта и (при возможности) через рассылку по электронной почте.
    3. Политика применяется во всей полноте к отношениям, возникшим после её вступления в силу, и к длящимся отношениям — с момента получения субъектом уведомления об изменениях.
  13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
    1. Настоящая Политика является общедоступным документом, и её положения обязательны для исполнения всеми структурными подразделениями и работниками Оператора.
    2. Вопросы, не урегулированные настоящей Политикой, решаются в соответствии с законодательством Российской Федерации, а также внутренними локальными актами Оператора.
    3. При толковании настоящей Политики приоритет имеют нормы Федерального закона № 152-ФЗ и иных федеральных законов. В случае противоречия между Политикой и законом применяются положения закона.
    4. Все споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в судебном порядке по месту нахождения Оператора (г. Санкт-Петербург) или в уполномоченном органе — Роскомнадзоре.
    5. Субъект персональных данных, принявший условия настоящей Политики (путём регистрации, заполнения формы, простановки отметки о согласии или иного активного действия), подтверждает, что он ознакомлен с Политикой, понимает её содержание и добровольно предоставляет свои данные для обработки в указанных целях.