ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ Нижневартовск

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в Обществе с ограниченной ответственностью «Дентал Сити ПЛЮС», ИНН 8603244562, зарегистрированном по адресу: 628624, Ханты-Мансийский автономный округ — Югра, г. о. Нижневартовск, г. Нижневартовск, ул. Героев Самотлора, д. 18, помещ. 1004, dental.city.plus@mail.ru, (далее — Оператор), при сборе персональных данных с использованием информационно-телекоммуникационных сетей на сайте Оператора https://dc-plus.ru/.
1.2. В Политике используются следующие основные понятия и термины:
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Общество или Оператор — ООО «ДС+»
• Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является Оператором, если иное прямо не указано в Политике.
• Персональные данные (или ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Посетитель Сайта (Субъект ПДн)— физическое дееспособное лицо, пользующееся Сайтом любым способом.
• Предоставление — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Сайт — информационный ресурс Общества в сети «Интернет», доступ к которому осуществляется по доменному имени «DC-PLUS.RU» и (или) по сетевому адресу https://dc-plus.ru/, включая поддомены;
• Субъект персональных данных (или Посетитель сайта, Субъект ПДн) — физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.
• Распространение — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Файлы cookie (файлы куки) — это небольшие текстовые файлы, состоящие из букв и цифр, которые сохраняются браузером на устройстве пользователя при посещении сайта. Их применяют для анализа использования сайта, улучшения его работы и устранения ошибок, персонализации взаимодействия Оператора с посетителями сайта.
Более подробно цели и механизмы такой обработки описаны в «Политике использования файлов cookie», являющейся частью настоящей Политики.
• В процессе работы сайта осуществляется обработка пользовательских данных, включая информацию, собираемую посредством файлов куки.

Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации, документами и локальными актами Общества.

2. Цели обработки персональных данных. Категории и перечень обрабатываемых персональных данных и категории субъектов персональных данных

2.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.2. Общество осуществляет обработку персональных данных с использованием средств автоматизации, без передачи по внутренней сети, с передачей по сети Интернет, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
2.3. При сборе и последующей обработке персональных данных через официальный сайт Общество не осуществляет трансграничную передачу персональных данных для достижения целей, указанных в пункте 2.6 Политики. Оператор не привлекает иностранные сервисы и платформы для обработки персональных данных пользователей сайта. Все персональные данные, полученные через сайт, обрабатываются исключительно на серверах, расположенных на территории Российской Федерации.
2.4. Хранение персональных данных осуществляется Обществом в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона № 152-ФЗ.
2.5. По достижении целей указанных в п. 2.6. персональные данные уничтожаются путем удаления их из информационных систем Общества с помощью встроенных средств информационных систем.
2.6. Общество осуществляет обработку персональных данных следующих категорий субъектов персональных данных в соответствии с определенной целью обработки и конкретным перечнем обрабатываемых персональных данных, при наличии правовых оснований в течении установленных сроков их обработки и хранения персональных данных, с соблюдением требования законодательства о порядке уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
2.6.1. Цель обработки персональных данных: преддоговорное взаимодействие, заключение и исполнение договоров об оказании медицинских услуг и специализированной, в том числе высокотехнологичной, медицинской помощи
• Категория субъектов персональных данных: Посетители сайта.
• Категория персональных данных: иные категории персональных данных.
• Перечень персональных данных: фамилия, имя, отчество; номер телефона; сведения, собираемые посредством метрических программ.
• Сроки обработки персональных данных: на период осуществления взаимодействия Оператора с субъектом ПДн, а также в течение 3 (трёх) лет после прекращения такого взаимодействия (для соблюдения сроков исковой давности). При заключении договора с субъектом ПДн обработка его персональных данных продолжится в рамках исполнения договора, а также в течении 5 лет по его прекращении (для соблюдения сроков хранения документов бухгалтерского и налогового учета).
• Правовое основание обработки персональных данных:
п. 1) ч. 1 ст. 6 закона № 152-ФЗ: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
п. 5) ч. 1 ст. 6 закона № 152-ФЗ: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
п. 6) ч. 1 ст. 6 закона № 152-ФЗ: обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
2.6.2. Цель обработки персональных данных: подбор персонала, включая оценку соответствия требованиям вакантной должности
• Категория субъектов персональных данных: Посетители сайта; Соискатели
• Категория персональных данных: иные категории персональных данных.
• Перечень персональных данных: фамилия, имя, отчество; номер телефона; сведения, собираемые посредством метрических программ.
• Сроки обработки персональных данных: на период осуществления взаимодействия Оператора с субъектом ПДн, а также в течение 3 (трёх) лет после прекращения такого взаимодействия (для соблюдения сроков исковой давности).
• Правовое основание обработки персональных данных: п. 1) ч. 1 ст. 6 закона № 152-ФЗ: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2.6.3. Цель обработки персональных данных: продвижение услуг, обработка заявок и маркетинговые коммуникации (включая рассылки), а также обеспечение функционирования и аналитики сайта
• Категория субъектов персональных данных: Посетители сайта; Работники
• Категория персональных данных: иные категории персональных данных.
• Перечень персональных данных: фамилия, имя, отчество; номер телефона; должность; фото-видео изображение лица; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения, собираемые посредством метрических программ:
IP-адрес посетителя; информация об устройстве и браузере (тип устройства, операционная система и её версия, браузер и его версия, язык браузера, наличие куки, наличие JavaScript, высота и ширина экрана, глубина цвета экрана, ширина и высота клиентской части окна браузера); данные о посещаемых страницах и переходах (адрес страницы в сети Интернет (URL), адрес предыдущей страницы (реферер), заголовок страницы, переход по внешней ссылке); данные, характеризующие аудиторные сегменты (пол и возраст посетителей, географические данные, часовой пояс); интересы посетителей; данные о взаимодействии посетителя с сайтом (последовательность действий (активность) на сайте (JavaScript-события), отправка форм, скроллинг, просмотр страниц, время на сайте, глубина просмотра, параметры загрузки страницы, скачивание файла, отказ); технические идентификаторы: анонимные идентификаторы браузеров, которые сохраняются в куки, а также данные, сохраняемые Яндекс Метрикой в локальном хранилище браузера (localStorage).
Более подробную информацию о данных, собираемых Яндекс.Метрикой, можно узнать в официальной документации по адресу: https://yandex.ru/support/metrica/ru/code/data-collected; https://yandex.ru/support/metrica/ru/general/cookie-usage.
сведения внутренней статистики сайта: источники переходов, IP-адрес, включая страну и город по IP;
сведения для систем защиты и безопасности: IP-адреса, необходимые файлы куки для защиты сайта от распределенных атак — __ddgN, где N — любое число, _ddgid и __ddgmark, а также файлы куки для предотвращения несанкционированного доступа;
сведения для верификации запросов, собираемые сервисом Yandex SmartCaptcha при использовании на сайте форм обратной связи: технические данные об устройстве посетителя, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.).
• Сроки обработки персональных данных: определяются сроком действия соответствующих файлов куки и локального хранилища: обязательные куки удаляются при закрытии браузера; необязательные (функциональные, аналитические, рекламные) куки могут храниться до 2 лет либо до их удаления посетителем сайта через настройки браузера.
• Правовое основание обработки персональных данных:
п. 1) ч. 1 ст. 6 закона № 152-ФЗ: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
п. 5) ч. 1 ст. 6 закона № 152-ФЗ: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
п. 7) ч. 1 ст. 6 закона № 152-ФЗ обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
2.7. Оператором при сборе данных на сайте Общества не осуществляется обработка специальных и биометрических категорий персональных данных.
2.8. Общество рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
2.9. Сбор персональных данных на сайте осуществляется следующими способами:
• субъект персональных данных самостоятельно предоставляет свои персональные данные Оператору путем заполнения форм обратной связи, предусмотренных на сайте;
• сбор информации о Посетителях сайта с помощью технологий файлов куки и сервисов, которые запускаются при входе и посещении сайта, в том числе посредством метрических программ.
2.10. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе.
2.11. Лица, передавшие Обществу сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

3. Права субъекта персональных данных

3.1. Субъект персональных данных имеет право:
3.1.1. получать информацию, касающуюся обработки его персональных данных и указанную в ч.7 ст. 14 Закона о персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПДн Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;
3.1.2. требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3.1.3. отозвать согласие на обработку персональных данных;
3.1.4. обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения;
3.1.5. обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы;
3.1.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является:
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», включая условия обработки, определенные частью 1 и частью 3 статьи 6;
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• иные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Общества, для осуществления и выполнения возложенных на него функций, полномочий и обязанностей.
4.2. Обработка персональных данных может осуществляться с согласия субъектов ПДн на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации (ч. 1 ст. 6 закона № 152-ФЗ).
4.3. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
4.4. В случае, если наличие письменного согласия в силу закона не обязательно, субъект ПДн может предоставить свое согласие устно либо при заполнении формы обратной связи на сайте Оператора путем проставления отметки в специальном чек-боксе, предусматривающем согласие на обработку персональных данных.
4.5. Согласие может быть отозвано путем направления заявления на отзыв согласия субъектом персональных данных. Отзыв согласия осуществляется путем направления заявления по адресу Оператора:628624, Ханты-Мансийский — Югра автономный округ, г. Нижневартовск, ул. Героев Самотлора, д. 18, помещ. 1004, либо электронного заявления по адресу электронной почты dental.city.plus@mail.ru, подписанного согласно законодательству Российской Федерации в области электронной подписи, с пометкой «Отзыв согласия на обработку персональных данных».

5. Порядок и условия обработки персональных данных

5.1. Общество обрабатывает персональные данные, ставшие ему известными:
• при реализации любых правоотношений между Оператором и субъектами ПДн, связанных с возможным заключением договора на предоставление Оператором работ и услуг, при исполнении договорных обязательств Оператора;
• при взаимодействии с субъектами ПДн посредством Сайта, а также осуществлении информационного и (или) организационного взаимодействия с субъектами ПДн.
5.2. Общество может направлять (при условии разумного ограничения частоты и количества направлений, в любое время и без предварительного предупреждения) субъектам ПДн маркетинговые (рекламные) рассылки, информационные материалы о новостях и активностях Оператора в случае наличия соответствующего согласия субъектов ПДн. Информационные материалы могут направляться субъектам ПДн посредством тех каналов коммуникации (контактных сведений), которые субъекты ПДн предоставили Оператору.
5.3. Общество не разглашает полученные им в результате своей профессиональной деятельности персональные данные, за исключением случаев, предусмотренных законодательством.
5.4. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства и внутренними нормативными документами Общества.
5.5. Работники Общества, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.
5.6. Общество может передавать или поручить обработку персональных данных третьим лицам только при соблюдении следующих условий:
• для целей, указанных в пункте 2.6. Политики;
• при наличии законных оснований обработки;
• данные будут передаваться в объеме, минимально необходимом для достижения вышеуказанных целей;
• третьи лица принимают меры, направленные на соблюдение требований по обеспечению безопасности персональных данных для достижения этих целей.
Оператор несет ответственность перед субъектами персональных данных за действия таких лиц
5.7. В случае если Общество поручает обработку персональных данных другому лицу (далее – Обработчику), ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Обработчик, осуществляющий обработку персональных данных по поручению Общества, несет ответственность за безопасность персональных данных и выполнение требований Закона № 152-ФЗ перед Обществом.
5.8. Обработчики действуют от имени Оператора или в его интересах и привлекаются, когда отсутствуют собственные ресурсы или знания для достижения необходимых результатов или когда ему более эффективно с точки зрения собственных трудозатрат и качества деятельности передать отдельные функции на аутсорсинг.
5.9. Обработчики, по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные законом № 152-ФЗ, в том числе положения ч. 5 ст. 18, ст. 18.1, ст. 19, иными законами и подзаконными актами.
5.10. Общество не раскрывает третьим лицам персональные данные, за исключением следующих случаев:
• субъект персональных данных заблаговременно выразил свое согласие на такое раскрытие;
• передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем;
• передача предусмотрена законодательством Российской Федерации, включая, но не ограничиваясь: исполнение требований уполномоченных государственных органов, защиту прав и законных интересов Оператора в суде, а также в иных случаях, прямо установленных федеральным законом.
5.11. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных.
5.12. Общество на основании заключенных договоров передает информацию о посетителях сайта следующим третьим лицам, участвующим в предоставлении Обществу сервисов или услуг (контрагенты Общества):
Цель обработки
Сведения о третьих лицах, получающих данные
Веб-аналитика с помощью Яндекс. Метрики ООО «Яндекс», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 (провайдер сервиса веб-аналитики «Яндекс Метрика» и сервиса «Яндекс.Директ»)
Продвижение услуг с помощью Яндекс.Директ
Обработка заявок и обеспечение функционирования сайта с помощью сервиса «Yandex SmartCaptcha» (верификация запросов для определения обращений посетителей сайта и блокировки роботов) ООО «Яндекс.Облако», ИНН 7704458262, юридический адрес 119021, г. Москва, ул. Льва Толстого, д.16, помещ. 528, провайдер сервиса «Yandex SmartCaptcha»
Обработка заявок и маркетинговые коммуникации, а также обеспечение аналитики сайта АО «АМОЦРМ», ИНН 7709477879, 115093, город Москва, Люсиновская ул., д. 38
Обеспечение функционирования сайта ИП Скобелев Максим Сергеевич, ИНН 526319465329, Нижегородская область, город Нижний Новгород
Продвижение услуг и маркетинговые коммуникации (включая рассылки), ООО «МЕДИЦИНА», ИНН 7721479230, 105094, г. Москва, ул. Госпитальный Вал, д. 5 к. 18, помещ. 1/23/1
5.13. При переходе по ссылкам на внешние сервисы (в том числе виджеты мессенджеров) посетитель покидает сайт Оператора. Дальнейшая обработка его данных осуществляется в соответствии с политикой конфиденциальности соответствующего сервиса. Посетитель сайта обязан самостоятельно ознакомиться с политикой конфиденциальности внешнего сервиса перед его использованием.
5.14. Общество обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено федеральным законом.
5.15. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Российской Федерации.
5.16. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
5.16.1. Сроки хранения персональных данных определяются в согласии, договоре либо в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
5.16.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.16.3. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации путем фиксации их на разных материальных носителях, в специальных разделах или на полях форм (бланков).
5.16.4. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
5.16.5. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
5.17. Общество прекращает обработку персональных данных и уничтожает их в случаях:
• ликвидации Общества или реорганизации Общества, влекущей прекращение его деятельности;
• прекращения функционирования Сайта;
• прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
• отзыва согласия субъекта персональных данных на обработку его персональных данных.
5.17.1. При достижении целей обработки персональных данных, а также в случае поступления к Оператору требования о прекращении обработки персональных данных (требование о прекращении обработки, удалении данных, отзыв согласия и т.д.), персональные данные подлежат уничтожению, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта ПДн на условиях, предусмотренных законом № 152-ФЗ или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом ПДн.
5.18. Сроки уничтожения персональных данных:
• по достижении целей обработки персональных данных — в 30-дневный срок; по достижении максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
• в случае утраты необходимости в достижении целей обработки персональных данных — в 30-дневный срок с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами;
• в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных — в 30-дневный срок, если иной срок не предусмотрен договором или соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами;
• в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных — в срок, не превышающий 10-ти рабочих дней с даты получения Оператором соответствующего требования, за исключением случаев, предусмотренных пунктами 2 — 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока;
• в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, если обеспечить правомерность обработки персональных данных невозможно, — в срок, не превышающий 10-ти рабочих дней с даты выявления неправомерной обработки персональных данных;
• в случае выявления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в срок, не превышающий 7-ми рабочих дней со дня представления субъектом персональных данных или его представителем таких сведений;
• истечения сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации — в 30-дневный срок.
5.18. Порядок уничтожения персональных данных осуществляется в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
5.19. Организация и контроль выполнения процедуры уничтожения персональных данных осуществляется ответственными должностными лицами Общества и закреплен во внутренних документах Общества.

6. Сведения об обеспечении конфиденциальности и безопасности персональных данных

6.1. Общество принимает комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий, следующими способами:
• назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами Оператора;
• осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Оператора;
• ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.
• неограниченным доступом к Политике конфиденциальности, копия которой размещена на сайте Оператора;
• принятием локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;
• утверждением круга лиц, имеющих доступ к персональным данным;
• установлением мест хранения персональных данных и осуществления контроля доступа в помещения, где осуществляется обработка персональных данных;
• проведением оценки вреда, который может быть причинен субъектам персональных данных в информационных системах в случае нарушения закона № 152-ФЗ;
• выполнением иных правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных.

7. Заключительные положения

7.1. Общество вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
7.2. Посетителю сайта рекомендуется при следующем посещении сайта заново перечитать условия и обратить внимание на возможные изменения в Политике или на появление поправок в ней.
7.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.