Политика обработки персональных данных

ПОЛИТИКА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Версия от «10» сентября 2026 г., Российская Федерация, г. Москва

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных (далее - «Политика») определяет цели, правовые основания, порядок и условия обработки персональных данных, права субъектов персональных данных, а также меры, принимаемые ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОМПАНИЯ «САМШИТ» (далее – «Оператор»), для обеспечения безопасности персональных данных пользователей сайта https://samshitokno.ru/, получаемых Оператором при его использовании.

1.2. В настоящей Политике используются следующие термины и определения:

1.2.1. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.

1.2.2. «Блокирование персональных данных» — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

1.2.3. «Информационная система персональных данных (ИСПДн)» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.2.4. «Оператор» - ООО «КОМПАНИЯ «САМШИТ» (ОГРН 1136439001588, ИНН 6439082339, юридический адрес: 413801, Саратовская область, р-н Балаковский, с. п. Натальинское, с. Натальино, туп. Безымянный, д. 1), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.2.5. «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.2.6. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.2.7. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2.8. «Персональные данные, разрешенные субъектом персональных данных для распространения» — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.9. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.2.10. «Пользователь» - физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности. Пользователь может являться субъектом обрабатываемых персональных данных либо при наличии законных оснований действовать в интересах другого субъекта персональных данных, в том числе несовершеннолетнего.

1.2.11. «Сайт» — совокупность программ для ЭВМ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменному имени samshitokno.ru.

1.2.12. «Субъект персональных данных» — физическое лицо, к которому прямо или косвенно относятся обрабатываемые Оператором персональные данные, включая Пользователя либо иное лицо, сведения о котором Пользователь передаёт Оператору при наличии законных оснований.

1.2.13. «Файлы cookie» — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта, которые могут содержать техническую информацию и идентификаторы, используемые для обеспечения функционирования Сайта, анализа его использования и настройки отображаемого содержимого.

1.2.14. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.2.15. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных.

1.3. Термины, не определённые настоящей Политикой, толкуются в соответствии с законодательством Российской Федерации, а при отсутствии нормативного определения — в их общеупотребительном значении.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных. Целью настоящей Политики является защита прав и свобод субъектов персональных данных при обработке их персональных данных.

2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработке подлежат только персональные данные, отвечающие целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки;
• персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

2.2. Обработка персональных данных может осуществляться в следующих случаях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем;
• необходимость обработки персональных данных для достижения целей, предусмотренных законом или международным договором Российской Федерации, а также для исполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• необходимость обработки персональных данных для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
• необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации в области персональных данных.

2.3. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие предоставляется свободно, своей волей и в своём интересе, оформляется отдельно от иных сведений и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, и должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.

2.4. При использовании Сайта согласие на обработку персональных данных может быть предоставлено путём проставления Пользователем отметки в специально предусмотренном поле (чекбоксе), расположенном под соответствующей формой сбора персональных данных, при условии предоставления Пользователю возможности предварительно ознакомиться с отдельным текстом согласия, что признаётся выражением согласия в электронной форме, позволяющей подтвердить факт его получения Оператором. В случаях, когда федеральным законом предусмотрена письменная форма согласия, такое согласие оформляется с соблюдением установленных законом требований.

2.5. Согласие на обработку персональных данных может быть предоставлено субъектом персональных данных либо его представителем. При получении согласия от представителя Оператор проверяет его полномочия и вправе запросить документы или сведения, подтверждающие право представителя действовать от имени субъекта персональных данных, в том числе в качестве его законного представителя.

2.6. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных осуществляется только при наличии предусмотренного законом правового основания.

2.7. Обработка персональных данных осуществляется автоматизированным способом: с передачей персональных данных по внутренней сети Оператора и информационно-телекоммуникационной сети «Интернет» либо без такой передачи. Конкретный перечень действий с персональными данными определяется целями и правовыми основаниями их обработки. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных федеральным законом случаев.

2.8. Обработка персональных данных прекращается при наступлении одного из следующих условий: достижение целей обработки либо утрата необходимости в их достижении; истечение срока действия или отзыв согласия, если отсутствуют иные правовые основания для продолжения обработки; поступление требования субъекта персональных данных о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации; выявление неправомерной обработки, если обеспечить её правомерность невозможно; истечение установленных законодательством сроков хранения; прекращение деятельности Оператора в результате ликвидации после исполнения обязанностей по хранению и передаче документов; наступление иных обстоятельств, предусмотренных законодательством Российской Федерации. После прекращения обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют правовые основания для их дальнейшего хранения.

2.9. При первом посещении Сайта Оператор посредством всплывающего уведомления информирует Пользователя об использовании файлов cookie и сервисов веб-аналитики (метрических программ), целях обработки собираемых с их помощью сведений и доступных настройках. Технически необходимые файлы cookie могут использоваться независимо от выбора Пользователя в объёме, необходимом для функционирования и обеспечения безопасности Сайта.

2.10. Аналитические, рекламные и иные необязательные файлы cookie используются только после получения согласия Пользователя посредством нажатия кнопки «Принять» или иной аналогичной кнопки и не устанавливаются до предоставления такого согласия. Продолжение использования Сайта, закрытие уведомления или бездействие Пользователя не признаются согласием на использование необязательных файлов cookie.

2.11. Пользователь вправе отказаться от использования необязательных файлов cookie, а также в любое время изменить или отозвать ранее предоставленное согласие посредством доступных на Сайте настроек. При отсутствии или отзыве согласия используются только файлы cookie, необходимые для функционирования Сайта, обеспечения его безопасности и предоставления Пользователю запрошенных возможностей. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

3. ЦЕЛИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор получает персональные данные непосредственно от субъекта персональных данных либо от Пользователя, имеющего законные основания для их передачи, посредством заполнения форм на Сайте. Технические сведения могут собираться автоматически при использовании Сайта посредством файлов cookie и сервисов веб-аналитики в соответствии с настоящей Политикой.

3.2. Цели обработки персональных данных, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, правовые основания, способы и сроки их обработки определяются отдельно применительно к каждой цели обработки следующим образом:

3.3. Формы сбора персональных данных, размещённые на Сайте, не предназначены для сбора биометрических персональных данных, персональных данных о судимости, а также специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни. Оператор не запрашивает у Пользователей предоставление указанных категорий персональных данных.

3.4. В случае самостоятельного предоставления Пользователем указанных категорий персональных данных их обработка осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания и в объёме, необходимом для достижения соответствующей цели. При отсутствии правового основания обработка таких данных прекращается, а данные подлежат удалению.

4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Предоставление персональных данных третьим лицам осуществляется с согласия Пользователя за исключением случаев, когда предоставление необходимо для защиты жизни, здоровья или иных жизненно важных интересов либо по основаниям, прямо предусмотренным законодательством Российской Федерации. Обработчик персональных данных по поручению Оператора не обязан получать согласие Пользователя на обработку его персональных данных, однако обязан принимать меры по охране и защите конфиденциальности обрабатываемых персональных данных.

4.2. Оператор использует сервис веб-аналитики «Яндекс. Метрика», предоставляемый со стороны ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, далее – «Обработчик»), для ведения статистического учёта посещаемости, анализа использования Сайта и улучшения его работы. Сервис может собирать с использованием файлов cookie, localStorage и иных технических средств сведения о посещениях и действиях Пользователя на Сайте. Использование сервиса начинается после получения согласия Пользователя в порядке, предусмотренном настоящей Политикой. Собираемые сведения передаются Обработчику, который осуществляет их обработку по поручению Оператора на основании Условий использования сервиса «Яндекс. Метрика». Оператор определяет цели и состав обрабатываемых персональных данных и несёт перед субъектами персональных данных ответственность за действия Обработчика в случаях, установленных законодательством Российской Федерации. Оператор не передаёт посредством сервиса «Яндекс. Метрика» содержание заполненных Пользователями форм, сведения о состоянии здоровья и иные специальные категории персональных данных. Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Политика конфиденциальности сервиса веб-аналитики «Яндекс. Метрика» здесь.

4.3. Для обеспечения направления Пользователю рекламных сообщений Оператор вправе с согласия Пользователя поручать обработку персональных данных ООО «ЮНИСЕНДЕР СМАРТ» (ОГРН 1227700213180, ИНН 9731091240, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46). Рекламные сообщения направляются только при наличии отдельного согласия Пользователя на получение рекламных сообщений. Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Политика в отношении обработки персональных данных здесь.

4.4. Для обеспечения направления Пользователю рекламных сообщений Оператор вправе с согласия Пользователя поручать обработку персональных данных АО «ТИЛЬДА ПАБЛИШИНГ» (ОГРН 1247700830354, ИНН 9707041449, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1). Рекламные сообщения направляются только при наличии отдельного согласия Пользователя на получение рекламных сообщений. Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Политика конфиденциальности здесь. Поручение на обработку персональных данных здесь.

4.5. Оператор использует на Сайте сервис «Envybox» для автоматизации обработки обращений и заявок Пользователей. Персональные данные, передаваемые через формы на Сайте, по поручению Оператора обрабатываются ООО «ЭНВИБОКС» (ОГРН 1175836011934, ИНН 5836683285, адрес: 440026, Пензенская обл., г. Пенза, ул. Кураева, стр. 26). Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Политика компании в отношении обработки персональных данных здесь.

4.6. В целях заключения, исполнения, изменения и прекращения договора, включая доставку и возврат товаров, Оператор вправе передавать самостоятельно выбранным Пользователем или привлечённым Оператором транспортным и курьерским компаниям следующий состав персональных данных: фамилию, имя и отчество, номер телефона, адрес доставки и сведения о заказе, необходимые для его доставки или возврата. Конкретный обработчик персональных данных определяется в зависимости от выбранного способа доставки.

5. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор не осуществляет распространение персональных данных посредством Сайта без отдельного согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения, за исключением случаев, предусмотренных федеральным законом.

5.2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий на обработку персональных данных и предоставляется Оператору непосредственно субъектом персональных данных либо с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных. При распространении персональных данных Оператор соблюдает установленные субъектом персональных данных запреты и условия их обработки.

5.3. Самостоятельное раскрытие субъектом персональных данных своих персональных данных неопределённому кругу лиц не предоставляет Оператору права на их дальнейшее распространение без соответствующего согласия или иного предусмотренного федеральным законом основания.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор не осуществляет трансграничную передачу персональных данных, обрабатываемых посредством Сайта. В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор до её начала выполняет обязанности, предусмотренные законодательством Российской Федерации, включая получение необходимых сведений от предполагаемых получателей персональных данных и направление соответствующего уведомления в Роскомнадзор.

7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

7.1. Оператор вправе:

• обрабатывать персональные данные при наличии и в пределах правовых оснований, предусмотренных законодательством Российской Федерации и настоящей Политикой, в том числе продолжать их обработку после отзыва согласия, если сохраняются иные законные основания для обработки;
• запрашивать у субъекта персональных данных или его представителя достоверные сведения и документы, необходимые для достижения целей обработки персональных данных, а также уточнять полученные сведения;
• предоставлять персональные данные третьим лицам и поручать им обработку персональных данных при наличии предусмотренного законом правового основания и с соблюдением требований к конфиденциальности и безопасности персональных данных;
• отказать в удовлетворении запроса или требования субъекта персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, если иное не установлено федеральным законом;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Оператор обязуется:

• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и настоящей Политики;
• предоставлять субъекту персональных данных или его представителю по их запросу сведения об обработке персональных данных и возможность ознакомления с относящимися к субъекту персональными данными, за исключением случаев, предусмотренных законодательством Российской Федерации;
• рассматривать запросы субъектов персональных данных и их представителей, предусмотренные законодательством о персональных данных, в течение 10 (десяти) рабочих дней с даты их получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления заявителю мотивированного уведомления с указанием причин продления;
• предоставлять Роскомнадзору по его запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления в Роскомнадзор мотивированного уведомления с указанием причин продления;
• опубликовать настоящую Политику и обеспечить неограниченный доступ к ней на страницах Сайта, посредством которых осуществляется сбор персональных данных;
• соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий;
• уточнять, блокировать, прекращать обработку или передачу, удалять и уничтожать персональные данные в случаях, порядке и сроки, предусмотренные законодательством Российской Федерации;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных, включая перечень обрабатываемых данных, источники их получения, цели, правовые основания, способы и сроки обработки и хранения, а также иные сведения, предусмотренные законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• получать информацию о внесённых изменениях и принятых Оператором мерах, а также требовать уведомления третьих лиц, которым ранее были переданы соответствующие персональные данные, в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных и потребовать прекращения их обработки, если отсутствуют иные правовые основания для её продолжения;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с использованием средств связи;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект персональных данных или его представитель вправе направить Оператору запрос по адресу электронной почты samshitbalakovo@mail.ru. Рекомендуемая тема письма — «Запрос субъекта персональных данных». Запрос должен содержать сведения, позволяющие идентифицировать заявителя и субъекта персональных данных, а также иные сведения, предусмотренные законодательством Российской Федерации. Представитель дополнительно указывает сведения о своих полномочиях. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления заявителю мотивированного уведомления с указанием причин продления.

8.3. Субъект персональных данных обязуется:

• предоставлять достоверные и актуальные персональные данные в объёме, необходимом для достижения заявленных целей обработки;
• сообщать Оператору об изменении предоставленных персональных данных, если такое изменение имеет значение для достижения целей обработки или дальнейшего взаимодействия с Оператором;
• при направлении запросов и требований, связанных с обработкой персональных данных, предоставлять сведения, необходимые для идентификации заявителя и рассмотрения соответствующего обращения, в объёме, установленном законодательством Российской Федерации;
• исполнять иные обязанности, прямо предусмотренные законодательством Российской Федерации.

9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При обработке персональных данных Оператор принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в соответствии со ст. ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

9.2. Состав и содержание применяемых мер определяются Оператором с учётом характера и объёма обрабатываемых персональных данных, целей и способов их обработки, актуальных угроз безопасности и установленного уровня защищённости персональных данных. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие Политики и локальных актов, регулирующих обработку и защиту персональных данных, порядок доступа к ним, прекращения обработки и уничтожения;
• определение угроз безопасности персональных данных, оценка возможного вреда субъектам персональных данных и оценка эффективности принимаемых мер;
• установление правил доступа к персональным данным, контроль доступа в помещения и информационные системы, а также учёт и обеспечение сохранности носителей персональных данных;
• применение необходимых средств защиты информации, в том числе прошедших оценку соответствия в случаях, предусмотренных законодательством Российской Федерации;
• обнаружение фактов несанкционированного доступа и компьютерных инцидентов, принятие мер по предупреждению и устранению их последствий, а также восстановлению персональных данных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных актов Оператора;
• ознакомление работников, допущенных к обработке персональных данных, с требованиями законодательства и локальными актами Оператора, а также их обучение при необходимости.

9.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9.4. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор о выявленном инциденте в течение 24 (двадцати четырёх) часов, а о результатах внутреннего расследования — в течение 72 (семидесяти двух) часов, в порядке и объёме, предусмотренных законодательством Российской Федерации.

10. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные хранятся с соблюдением требований конфиденциальности и безопасности в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо иным законным основанием.

10.2. Сроки хранения персональных данных определяются отдельно для каждой цели обработки в соответствии с разделом 3 настоящей Политики. Если персональные данные содержатся в документах, подлежащих обязательному хранению, сроки их хранения определяются применимыми требованиями законодательства Российской Федерации, в том числе Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (Зарегистрировано в Минюсте России 06.02.2020 N 57449).

10.3. Сайт размещается на серверных мощностях, расположенных на территории Российской Федерации, что обеспечивает выполнение требований законодательства о локализации персональных данных граждан на территории Российской Федерации. Для размещения и технического обеспечения функционирования Сайта используются услуги хостинг-провайдера. В рамках исполнения своих обязательств хостинг-провайдер осуществляет обработку персональных данных по поручению Оператора исключительно в объеме, необходимом для предоставления услуг виртуального хостинга и обеспечения стабильного и безопасного функционирования Сайта.

10.4. По достижении целей обработки, истечении сроков хранения или утрате иных правовых оснований Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их в порядке и сроки, установленные законодательством Российской Федерации.

11. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных или его представитель вправе отозвать согласие на обработку персональных данных либо направить требование о прекращении их обработки по адресу электронной почты samshitbalakovo@mail.ru. Обращение составляется в свободной форме и должно содержать сведения, позволяющие идентифицировать заявителя и определить персональные данные, обработку которых необходимо прекратить. Представитель дополнительно указывает сведения о своих полномочиях.

11.2. Отзыв согласия действует с момента его получения Оператором и не влияет на законность обработки, осуществлённой до этого момента. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если для этого сохраняются иные правовые основания, предусмотренные законодательством Российской Федерации.

11.3. При выявлении неточных или неправомерно обрабатываемых персональных данных Оператор блокирует такие данные на период проверки либо обеспечивает их блокирование лицом, действующим по его поручению. Подтверждённые неточные данные уточняются в течение 7 (семи) рабочих дней со дня представления необходимых сведений, после чего их блокирование снимается.

11.4. Неправомерная обработка персональных данных прекращается в срок, не превышающий 3 (трёх) рабочих дней с даты её выявления. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней. Об устранении нарушения или уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а также Роскомнадзор в случаях, предусмотренных законодательством Российской Федерации.

11.5. Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает совершение соответствующих действий лицом, действующим по его поручению: при достижении цели обработки — в срок, не превышающий 30 (тридцати) дней, если дальнейшая обработка не допускается или не требуется на ином законном основании; при отзыве согласия — в срок, не превышающий 30 (тридцати) дней, если отсутствуют иные правовые основания для продолжения обработки или хранения персональных данных; по требованию субъекта персональных данных о прекращении обработки — в течение 10 (десяти) рабочих дней с даты получения требования, если законодательством Российской Федерации не допускается продолжение обработки без согласия субъекта. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления заявителю мотивированного уведомления с указанием причин продления.

11.6. Отзыв согласия или требование о прекращении обработки не влечёт уничтожения персональных данных, которые Оператор обязан или вправе продолжать обрабатывать на основании федерального закона, договора либо иного предусмотренного законом основания. В частности, если сведения, полученные посредством Сайта, впоследствии включены в бухгалтерские, налоговые или иные документы, подлежащие обязательному хранению, они хранятся в течение установленных для такой документации сроков.

11.7. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их или обеспечивает их блокирование и последующее уничтожение в срок, не превышающий 6 (шести) месяцев, если иной срок не установлен федеральным законом.

11.8. Персональные данные уничтожаются способом, исключающим возможность восстановления их содержания. Выбор способа уничтожения осуществляется с учётом формы и способа обработки, вида носителя и используемой информационной системы. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных». Документы, подтверждающие уничтожение, хранятся в течение 3 (трёх) лет с момента уничтожения персональных данных.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Политика применяется к обработке персональных данных, осуществляемой Оператором посредством Сайта, включая сведения, предоставляемые посредством форм сбора персональных данных а также технические сведения, автоматически собираемые с использованием файлов cookie и подключенных к Сайту сервисов.

12.2. Вопросы обработки и защиты персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

12.3. Политика вступает в силу с даты её публикации на Сайте и действует до её отмены или замены новой редакцией. Оператор пересматривает Политику при изменении порядка, целей или состава обрабатываемых персональных данных, используемых сервисов либо требований законодательства Российской Федерации.

12.4. Новая редакция Политики вступает в силу с даты её публикации на Сайте, если в ней не указана более поздняя дата. Действующая редакция Политики с указанием даты её утверждения или последнего изменения размещается на Сайте с обеспечением неограниченного доступа к ней.

12.5. Если изменение порядка обработки персональных данных требует получения согласия субъекта персональных данных, Оператор получает такое согласие до начала соответствующей обработки. Публикация новой редакции Политики сама по себе не заменяет получение согласия в случаях, когда оно требуется законодательством Российской Федерации.

13. РЕКВИЗИТЫ ОПЕРАТОРА