Политика обработки персональных данных пользователей сайта
Редакция от 10 августа 2026 г. Действует с момента размещения на настоящем сайте и до её замены новой редакцией.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных, которые Оператор получает через настоящий сайт: сведения, сообщаемые Пользователем при заполнении форм обратной связи, и сведения, собираемые автоматически при использовании Сайта. Иные процессы обработки персональных данных, не связанные с использованием Сайта, предметом настоящей Политики не являются.
1.2. Политика разработана в соответствии со следующими нормативными правовыми актами Российской Федерации: Конституция Российской Федерации (статьи 23, 24); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»); Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
1.3. Политика применяется к обработке персональных данных, осуществляемой с использованием средств автоматизации в информационно-телекоммуникационной сети «Интернет» — в информационных системах, обеспечивающих работу Сайта и приём поступающих через него обращений.
1.4. Политика распространяется на отношения по обработке персональных данных, возникшие как до, так и после её утверждения, и является обязательной для исполнения всеми работниками Оператора, допущенными к обработке персональных данных, поступающих через Сайт.
1.5. Настоящая Политика является общедоступным документом. Неограниченный доступ к действующей редакции Политики обеспечивается путём её размещения на настоящем сайте в разделе, доступ к которому не требует регистрации, авторизации или совершения иных действий. Ссылка на Политику размещается рядом с каждой формой обратной связи Сайта.
1.6. Во исполнение требований части 1 статьи 18.1 Закона о персональных данных Оператором назначено лицо, ответственное за организацию обработки персональных данных, определены и утверждены локальные акты по вопросам обработки и защиты персональных данных, применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных, осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.
1.7. Настоящая Политика не регулирует отношения по обработке персональных данных, осуществляемой владельцами иных информационных ресурсов, ссылки на которые могут быть размещены на Сайте. Переход по такой ссылке означает выход за пределы Сайта; порядок обработки персональных данных на таких ресурсах определяется документами их владельцев, за содержание которых Оператор ответственности не несёт. Пользователю рекомендуется самостоятельно знакомиться с указанными документами до предоставления своих персональных данных на соответствующих ресурсах.
1.8. Термины и определения, не раскрытые в настоящей Политике, применяются в значениях, установленных Законом о персональных данных и иными нормативными правовыми актами Российской Федерации в области персональных данных. В случае противоречия отдельных положений настоящей Политики требованиям законодательства Российской Федерации применяются требования законодательства.
1.9. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку его персональных данных. Согласие даётся отдельно — в форме, соответствующей цели обработки и требованиям статьи 9 Закона о персональных данных, в том числе путём совершения действий, прямо обозначенных на соответствующей форме обратной связи Сайта.
1.10. Обработка персональных данных осуществляется Оператором добросовестно и разумно, с соблюдением конституционных прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну, установленное статьями 23 и 24 Конституции Российской Федерации.
1.11. Положения настоящей Политики доводятся до сведения работников Оператора, обрабатывающих поступающие через Сайт персональные данные, под подпись при приёме на работу, а также при внесении в Политику изменений, затрагивающих порядок выполняемых такими работниками действий.
1.12. Настоящая Политика составлена на русском языке. При наличии переводов Политики на иные языки в случае расхождений преимущественную силу имеет текст на русском языке.
1.13. Структура настоящей Политики определена следующим образом: разделы 1–4 содержат общие положения, понятийный аппарат, принципы обработки и сведения об Операторе; разделы 5–12 раскрывают состав обрабатываемых данных, цели и правовые основания, порядок обработки, файлы cookie, веб-аналитику, формы обратной связи, сроки обработки и права субъектов персональных данных; разделы 13–19 посвящены мерам защиты, конфиденциальности, внутреннему контролю, угрозам безопасности, инцидентам, резервному копированию и отклику на вакансию; разделы 20–28 определяют обязанности Оператора, порядок получения согласия, условия обработки, организацию доступа, локальные акты, взаимодействие с уполномоченным органом, ответственность и заключительные положения.
1.14. Ссылки на разделы и пункты, содержащиеся в тексте настоящей Политики, являются ссылками на разделы и пункты настоящей Политики, если прямо не указано иное. Ссылки на статьи законов приводятся в редакции, действующей на дату утверждения настоящей редакции Политики.
1.15. Заголовки разделов приведены исключительно для удобства чтения и не влияют на толкование положений настоящей Политики.
2. Основные понятия
2.1. Для целей настоящей Политики используются следующие основные понятия, определённые статьёй 3 Закона о персональных данных:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.2. Для целей настоящей Политики дополнительно используются следующие термины:
Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, программ для ЭВМ и баз данных, обеспечивающих доступность информации об Операторе и оказываемых им услугах в информационно-телекоммуникационной сети «Интернет» по адресу настоящего сайта, включая все его страницы и разделы;
Пользователь — физическое лицо, осуществляющее доступ к Сайту с использованием средств вычислительной техники и сети «Интернет», вне зависимости от факта направления им обращения через формы Сайта;
формы обратной связи — размещённые на Сайте интерактивные элементы, предназначенные для самостоятельного заполнения Пользователем и направления Оператору обращения, заявки на диагностику или ремонт, запроса обратного звонка, свободного сообщения либо отклика на размещённую вакансию;
файлы cookie — фрагменты данных, передаваемые Сайтом браузеру Пользователя и сохраняемые браузером на устройстве Пользователя, применяемые для обеспечения работоспособности Сайта и сбора обезличенной статистики его использования;
веб-аналитика — сбор и обработка обезличенных сведений об использовании Сайта в статистических целях с применением стороннего сервиса, указанного в разделе 9 настоящей Политики;
согласие на обработку персональных данных — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных, которым субъект разрешает обработку своих персональных данных в объёме и на условиях, доведённых до его сведения;
субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо на основании относящейся к нему информации;
лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которому Оператор на основании договора поручает обработку персональных данных с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, и которое обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных;
обращение — направленное субъектом персональных данных Оператору сообщение, содержащее запрос сведений об обработке персональных данных, требование об уточнении, блокировании или уничтожении персональных данных либо заявление об отзыве согласия на обработку персональных данных;
инцидент — неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных, а равно установленный факт несанкционированного доступа к персональным данным;
третье лицо — любое лицо, не являющееся субъектом персональных данных, Оператором либо работником Оператора, допущенным к обработке персональных данных;
угрозы безопасности персональных данных — совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке в информационной системе персональных данных;
уровень защищённости персональных данных — комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определённых угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
средства защиты информации — технические, программные, программно-технические средства, вещества и (или) материалы, предназначенные или используемые для защиты информации;
локальный акт — документ, утверждаемый Оператором и устанавливающий порядок выполнения отдельных процедур обработки и защиты персональных данных, обязательный для работников Оператора;
уполномоченный орган по защите прав субъектов персональных данных — федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций, и его территориальные органы.
2.3. Термины, употреблённые в настоящей Политике в единственном числе, при необходимости применяются и в множественном числе, и наоборот, если из содержания положения не следует иное.
2.4. Понятия, не определённые настоящим разделом и не раскрытые в Законе о персональных данных, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации, регулирующими соответствующие отношения.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов, установленных статьёй 5 Закона о персональных данных:
3.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.1.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
3.1.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки; Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных данных.
3.1.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Реализация принципа законности и справедливости обеспечивается обработкой персональных данных исключительно при наличии одного из правовых оснований, предусмотренных частью 1 статьи 6 Закона о персональных данных, а в случаях, когда таким основанием является согласие субъекта персональных данных, — предварительным доведением до субъекта сведений о целях обработки, составе обрабатываемых персональных данных и порядке отзыва согласия.
3.3. Реализация принципа ограничения обработки заранее определёнными целями обеспечивается закреплением перечня целей обработки в разделе 6 настоящей Политики и соотнесением с ними состава обрабатываемых персональных данных, определённого разделом 5 настоящей Политики. Персональные данные, собранные для одной цели, не используются для целей, несовместимых с целью сбора.
3.4. Реализация принципа соответствия объёма обрабатываемых персональных данных заявленным целям (принципа минимизации) обеспечивается тем, что формы обратной связи Сайта не содержат полей, обязательных к заполнению сведениями, не требующимися для рассмотрения обращения. Состав полей каждой формы приведён в разделе 10 настоящей Политики.
3.5. Реализация принципа точности и достаточности персональных данных обеспечивается предоставлением субъекту персональных данных возможности сообщить об изменении относящихся к нему сведений в порядке, установленном разделом 12 настоящей Политики, и внесением Оператором соответствующих изменений в течение срока, установленного законодательством Российской Федерации.
3.6. Реализация принципа ограничения срока хранения обеспечивается установлением сроков обработки, предусмотренных разделом 11 настоящей Политики, и уничтожением либо обезличиванием персональных данных по истечении таких сроков.
4. Сведения об операторе
4.1. Оператором персональных данных в значении, определённом статьёй 3 Закона о персональных данных, является лицо, осуществляющее деятельность по ремонту и техническому обслуживанию электронной техники под коммерческим обозначением A-Service и самостоятельно организующее обработку персональных данных, поступающих через Сайт, определяющее цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с персональными данными (далее — «Оператор»).
4.2. Полные идентификационные сведения об Операторе предоставляются субъекту персональных данных по его запросу, направленному в порядке, установленном разделом 12 настоящей Политики.
4.3. Способы связи с Оператором приведены в разделе «Контакты» Сайта.
4.4. Оператор осуществляет обработку персональных данных самостоятельно. Отдельные действия с персональными данными могут совершаться по поручению Оператора иными лицами на основаниях и условиях, установленных пунктом 7.3 настоящей Политики; при этом ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор, а лицо, осуществляющее обработку по поручению Оператора, несёт ответственность перед Оператором.
4.5. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора и осуществляет полномочия, предусмотренные частью 4 статьи 22.1 Закона о персональных данных, включая доведение до сведения работников Оператора положений законодательства Российской Федерации о персональных данных и локальных актов Оператора, организацию приёма и обработки обращений субъектов персональных данных и контроль за их рассмотрением.
4.6. Уведомление об обработке персональных данных направляется Оператором в уполномоченный орган по защите прав субъектов персональных данных в случаях, порядке и объёме, которые предусмотрены статьёй 22 Закона о персональных данных; сведения, содержащиеся в уведомлении, поддерживаются в актуальном состоянии.
4.7. Взаимодействие с субъектами персональных данных по вопросам обработки их персональных данных осуществляется в порядке, установленном разделом 12 настоящей Политики.
4.8. Обработка персональных данных, поступающих через Сайт, осуществляется с использованием информационных систем, технические средства которых размещены на территории Российской Федерации. Перечень информационных систем персональных данных ведётся Оператором в порядке, установленном локальными актами.
4.9. Оператор не является органом государственной власти или органом местного самоуправления, не осуществляет обработку персональных данных в связи с реализацией публичных полномочий и не относится к операторам, для которых законодательством Российской Федерации установлены специальные требования к обработке персональных данных отдельных категорий субъектов.
4.10. Изменение сведений об Операторе, влияющих на порядок реализации прав субъектов персональных данных, отражается в настоящей Политике при её очередной актуализации в порядке, установленном разделом 15 настоящей Политики.
5. Состав обрабатываемых персональных данных
5.1. Через Сайт Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
5.1.1. Пользователи, направляющие обращение через формы обратной связи Сайта. Состав обрабатываемых данных: имя, указанное Пользователем; номер контактного телефона; содержание обращения, включая сообщённые Пользователем сведения об устройстве и его неисправности; выбранное Пользователем время связи; дата и время направления обращения.
5.1.2. Пользователи, направляющие через Сайт отклик на размещённую вакансию. Состав обрабатываемых данных: имя; номер контактного телефона; сведения, сообщённые самим Пользователем в тексте отклика. Особенности обработки установлены разделом 19 настоящей Политики.
5.1.3. Пользователи в части сведений, собираемых автоматически при использовании Сайта: сетевой адрес (IP-адрес) устройства; данные файлов cookie; тип, версия и языковые настройки браузера и операционной системы; тип и параметры экрана устройства; источник перехода на Сайт; сведения о просмотренных страницах, глубине просмотра и действиях на страницах; дата и время посещения. Порядок обработки таких сведений установлен разделами 8 и 9 настоящей Политики.
5.2. Оператор не осуществляет через Сайт обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также обработку биометрических персональных данных в значении статьи 11 Закона о персональных данных. Формы обратной связи Сайта не предполагают сообщения таких сведений.
5.3. Оператор не запрашивает через Сайт реквизиты документов, удостоверяющих личность, банковских карт и иных платёжных инструментов, а также сведения о месте жительства Пользователя. Оплата услуг через Сайт не производится.
5.4. Сайт и услуги Оператора не адресованы лицам, не достигшим совершеннолетия; целенаправленный сбор персональных данных несовершеннолетних не осуществляется.
5.5. Персональные данные получаются Оператором непосредственно от субъекта персональных данных при самостоятельном заполнении им формы обратной связи. Получение персональных данных Пользователей от третьих лиц через Сайт не осуществляется.
5.6. При обращении через Сайт представителя субъекта персональных данных дополнительно обрабатываются данные представителя: имя и номер контактного телефона, а при рассмотрении обращения по вопросам обработки персональных данных — реквизиты документа, подтверждающего полномочия представителя, в объёме, необходимом для проверки таких полномочий.
5.7. Если Пользователь сообщает в тексте обращения сведения сверх состава, определённого настоящим разделом, такие сведения обрабатываются исключительно в целях рассмотрения соответствующего обращения и уничтожаются вместе с ним по истечении срока, установленного разделом 11 настоящей Политики. Оператор просит не сообщать в обращениях сведения, не требующиеся для его рассмотрения.
6. Цели и правовые основания обработки персональных данных
6.1. Приём, регистрация и рассмотрение обращений, поступающих через формы обратной связи Сайта; консультирование по вопросам оказываемых услуг; связь с Пользователем по указанному им номеру телефона для уточнения запроса и согласования времени приёма устройства. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
6.2. Совершение действий, направленных на заключение договора о выполнении работ по инициативе субъекта персональных данных, направившего заявку через Сайт. Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных.
6.3. Ведение статистики посещаемости Сайта, анализ поведения Пользователей в обезличенном виде, выявление ошибок и улучшение работы Сайта. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
6.4. Обеспечение работоспособности и безопасности Сайта, включая выявление и предотвращение автоматизированного сбора информации, попыток несанкционированного доступа и иных действий, нарушающих нормальную работу Сайта. Правовое основание: осуществление прав и законных интересов Оператора (пункт 6 части 1 статьи 6 Закона о персональных данных).
6.5. Рассмотрение откликов на размещённые вакансии, направленных через Сайт, и организация взаимодействия с кандидатами. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
6.6. Рассмотрение обращений субъектов персональных данных по вопросам обработки их персональных данных, включая запросы о предоставлении сведений и требования об уточнении, блокировании или уничтожении персональных данных. Правовое основание: пункт 2 части 1 статьи 6 Закона о персональных данных (исполнение обязанности, возложенной на Оператора законодательством).
6.7. Обработка персональных данных для каждой из целей, указанных в настоящем разделе, прекращается по достижении соответствующей цели либо в случае утраты необходимости в её достижении. Обработка персональных данных в целях, не предусмотренных настоящим разделом, не осуществляется; в случае возникновения новой цели обработки Оператор вносит изменения в настоящую Политику и, если это требуется законодательством Российской Федерации, получает согласие субъекта персональных данных на обработку в новой цели.
6.8. Персональные данные, полученные через Сайт, не используются Оператором в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с субъектом персональных данных с помощью средств связи, а также в целях политической агитации. Ответный звонок или сообщение по существу поступившего обращения к указанным целям не относятся.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных, поступающих через Сайт, осуществляется с использованием средств автоматизации — информационных систем, обеспечивающих работу Сайта, приём и хранение обращений.
7.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона о персональных данных.
7.3. Персональные данные не распространяются, не продаются и не передаются третьим лицам в маркетинговых или иных не предусмотренных настоящей Политикой целях. Обработка отдельных операций может быть поручена на основании договоров, содержащих обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных, следующим категориям лиц: провайдер услуг размещения (хостинга), серверные мощности которого находятся на территории Российской Федерации; оператор сервиса веб-аналитики, указанного в разделе 9 настоящей Политики.
7.4. Персональные данные могут быть предоставлены уполномоченным органам государственной власти исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.
7.5. При обработке персональных данных Оператором совершаются следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных пунктами 7.3 и 7.4 настоящей Политики, обезличивание, блокирование, удаление и уничтожение персональных данных. Действия по распространению персональных данных, то есть по их раскрытию неопределённому кругу лиц, Оператором не совершаются; согласие на распространение персональных данных в порядке статьи 10.1 Закона о персональных данных у субъектов не отбирается и не используется.
7.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных в значении статьи 16 Закона о персональных данных.
7.7. Оператор не осуществляет объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, и не формирует из обрабатываемых персональных данных профилей, используемых для принятия решений в отношении субъекта персональных данных.
7.8. Персональные данные передаются между устройством Пользователя и сервером Оператора с применением протокола, обеспечивающего шифрование передаваемых данных (HTTPS). Оператор не отвечает за защищённость данных на участке, находящемся вне его контроля, включая устройство Пользователя и сети связи, используемые Пользователем для доступа к сети «Интернет».
7.9. Доступ работников Оператора к персональным данным, поступившим через Сайт, предоставляется в объёме, необходимом для выполнения ими должностных обязанностей, и прекращается при изменении круга обязанностей или прекращении трудовых отношений. Порядок организации доступа установлен разделом 23 настоящей Политики.
7.10. Уведомление работников Оператора о поступлении нового обращения может осуществляться с использованием применяемых Оператором служебных средств связи и информирования.
8. Файлы cookie
8.1. При использовании Сайта на устройстве Пользователя сохраняются файлы cookie — небольшие текстовые файлы, записываемые браузером и передаваемые Сайту при последующих обращениях.
8.2. Оператор применяет следующие категории файлов cookie: технические (строго необходимые) — обеспечивают работоспособность Сайта, сохранение выбранных Пользователем настроек отображения и корректную отправку форм обратной связи; аналитические — используются сервисом веб-аналитики, указанным в разделе 9 настоящей Политики, для подсчёта посещений и оценки поведения Пользователей в обезличенном виде.
8.3. Файлы cookie рекламных сетей и иные файлы, предназначенные для показа Пользователю персонализированной рекламы на сторонних ресурсах, Оператором на Сайте не устанавливаются.
8.4. Сроки хранения файлов cookie определяются их назначением: сессионные файлы удаляются браузером при закрытии окна Сайта, постоянные — по истечении срока, установленного при их записи, либо при удалении их Пользователем.
8.5. Пользователь может ограничить или запретить использование файлов cookie в настройках применяемого им браузера, а также удалить ранее сохранённые файлы cookie. Соответствующие настройки в распространённых браузерах находятся в разделах, посвящённых конфиденциальности, защите данных или содержимому сайтов.
8.6. Ограничение использования файлов cookie может повлечь некорректную работу отдельных функций Сайта, включая сохранение введённых в формы сведений и корректное отображение отдельных элементов страниц.
8.7. Продолжение использования Сайта при отсутствии установленных Пользователем ограничений рассматривается как согласие Пользователя с применением файлов cookie в соответствии с настоящим разделом. Отзыв такого согласия осуществляется путём изменения настроек браузера и удаления сохранённых файлов cookie.
8.8. Файлы cookie сами по себе не позволяют Оператору установить личность Пользователя. Идентификация Пользователя возможна только в случае, если он самостоятельно сообщил свои данные через форму обратной связи.
9. Веб-аналитика
9.1. Для сбора статистики использования Сайта Оператор применяет сервис веб-аналитики Яндекс Метрика, оператором которого является ООО «Яндекс» (Российская Федерация).
9.2. Сервис веб-аналитики обрабатывает в обезличенном виде следующие сведения: сетевой адрес (IP-адрес) устройства; данные файлов cookie; тип, версия и языковые настройки браузера и операционной системы; тип и параметры экрана устройства; источник перехода на Сайт; сведения о просмотренных страницах, глубине просмотра и действиях на страницах Сайта; дата и время посещения.
9.3. В составе сервиса веб-аналитики применяется функция записи действий Пользователя на страницах Сайта (перемещения указателя, прокрутка, клики, факт заполнения полей форм) в целях выявления ошибок интерфейса и улучшения работы Сайта. Записи используются в обезличенном виде и не сопоставляются Оператором с содержанием направленных обращений.
9.4. Указанные сведения используются исключительно в статистических целях и не применяются Оператором для установления личности Пользователя.
9.5. Условия обработки данных сервисом веб-аналитики определяются документами его оператора. Пользователь вправе отказаться от сбора статистики этим сервисом, установив соответствующее дополнение для браузера, распространяемое оператором сервиса, либо ограничив файлы cookie в порядке, установленном разделом 8 настоящей Политики.
9.6. Оператор не передаёт сервису веб-аналитики сведения, сообщённые Пользователем в формах обратной связи, — имя, номер телефона и содержание обращения в сервис не выгружаются.
10. Формы обратной связи
10.1. На Сайте размещены формы обратной связи следующих видов: заявка на диагностику или ремонт (запись на приём); запрос обратного звонка; свободное сообщение Оператору; отклик на размещённую вакансию.
10.2. Состав полей формы заявки: имя, номер контактного телефона, сведения об устройстве и характере неисправности, значение, выбранное Пользователем в поле выбора адреса приёма. Состав полей формы запроса обратного звонка: имя, номер контактного телефона, удобное время связи. Состав полей формы свободного сообщения: имя, номер контактного телефона, текст сообщения. Состав полей формы отклика на вакансию: имя, номер контактного телефона.
10.3. Поля, не отмеченные как обязательные, заполняются Пользователем по его усмотрению. Отказ от заполнения необязательных полей не влечёт отказа в рассмотрении обращения.
10.4. До отправки обращения Пользователю обеспечивается возможность ознакомиться с настоящей Политикой по ссылке, размещённой рядом с формой. Отправка обращения означает согласие Пользователя на обработку указанных им персональных данных в целях, предусмотренных разделом 6 настоящей Политики.
10.5. Сведения, полученные через формы обратной связи, поступают в информационную систему Оператора и передаются работнику, ответственному за обработку обращений соответствующего вида.
10.6. Оператор не гарантирует рассмотрение обращений, содержащих заведомо недостоверные сведения, оскорбительные выражения либо не относящихся к деятельности Оператора, и вправе уничтожить такие обращения до истечения общего срока хранения.
10.7. Формы обратной связи снабжены техническими средствами защиты от автоматизированной отправки. Сведения, поступившие в результате автоматизированной рассылки, уничтожаются без рассмотрения.
11. Сроки обработки и уничтожение персональных данных
11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки: данные обращений, поступивших через формы обратной связи, — не более одного года с даты обращения; данные откликов на вакансии — в сроки, установленные разделом 19 настоящей Политики; сведения, собираемые автоматически, — в сроки, установленные разделами 8 и 9 настоящей Политики.
11.2. Обработка персональных данных прекращается досрочно: по достижении целей обработки либо при утрате необходимости в их достижении; при отзыве субъектом согласия на обработку персональных данных, если для продолжения обработки отсутствуют иные правовые основания, предусмотренные Законом о персональных данных; при выявлении неправомерной обработки персональных данных.
11.3. Уничтожение персональных данных осуществляется в сроки, установленные статьёй 21 Закона о персональных данных, с оформлением документов, подтверждающих уничтожение, в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных.
11.4. При обнаружении неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты обнаружения, прекращает неправомерную обработку. В случае если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки, уничтожает такие персональные данные либо обеспечивает их уничтожение и уведомляет об этом субъекта персональных данных, а если обращение или запрос были направлены уполномоченным органом — также указанный орган.
11.5. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором, стороной которого либо выгодоприобретателем является субъект персональных данных, иным соглашением между Оператором и субъектом либо федеральным законом.
11.6. В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение персональных данных не требуется для целей обработки, осуществляемой по иным правовым основаниям, предусмотренным Законом о персональных данных и иными федеральными законами.
11.7. Уничтожение персональных данных в информационных системах осуществляется способом, исключающим возможность восстановления их содержания, в том числе с удалением соответствующих записей из резервных копий по мере истечения срока хранения таких копий.
12. Права субъектов персональных данных и порядок их реализации
12.1. Субъект персональных данных имеет право: на получение сведений об обработке его персональных данных в объёме, установленном частью 7 статьи 14 Закона о персональных данных; на ознакомление с обрабатываемыми персональными данными, относящимися к нему; требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать данное им согласие на обработку персональных данных; принимать предусмотренные законом меры по защите своих прав, включая обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
12.2. Обращения по вопросам обработки персональных данных, включая запросы о предоставлении сведений, требования об уточнении, блокировании или уничтожении персональных данных и заявления об отзыве согласия, направляются Оператору через онлайн-чат, размещённый на Сайте, либо через форму «Написать нам» в нижней части Сайта. Обращения, поступившие этими каналами, принимаются к рассмотрению независимо от того, соблюдены ли требования к оформлению запроса, установленные частью 3 статьи 14 Закона о персональных данных.
12.2.1. Почтовый адрес для направления обращения в письменной форме, а также полные идентификационные сведения об Операторе предоставляются по запросу, направленному одним из каналов, указанных в пункте 12.2 настоящей Политики.
12.3. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные сведения, подтверждающие участие субъекта в правоотношениях с Оператором, суть обращения и подпись субъекта персональных данных или его представителя. Обращение, направленное через Сайт, должно содержать номер телефона, указанный при первоначальном обращении, — по нему устанавливается принадлежность обрабатываемых данных.
12.4. Оператор предоставляет ответ на обращение в течение десяти рабочих дней с момента его получения. Указанный срок может быть продлён не более чем на пять рабочих дней в случае направления субъекту мотивированного уведомления с указанием причин продления.
12.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, осуществляемую по иным правовым основаниям, предусмотренным Законом о персональных данных.
12.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных, в том числе если доступ нарушает права и законные интересы третьих лиц. Об основаниях отказа субъекту сообщается в мотивированном ответе в срок, установленный пунктом 12.4 настоящей Политики.
12.7. В случае если субъект персональных данных считает, что Оператор обрабатывает его персональные данные с нарушением требований законодательства Российской Федерации либо иным образом нарушает его права и свободы, субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Обращение в уполномоченный орган не лишает субъекта права на обращение к Оператору в порядке, установленном настоящим разделом.
12.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке в соответствии со статьёй 17 Закона о персональных данных.
12.9. Оператор ведёт учёт обращений субъектов персональных данных с фиксацией даты поступления обращения, его содержания, принятых мер и даты направления ответа. Учёт ведётся лицом, ответственным за организацию обработки персональных данных.
12.10. Обращение может быть подано представителем субъекта персональных данных при условии подтверждения его полномочий доверенностью, оформленной в соответствии с требованиями гражданского законодательства Российской Федерации, либо иным документом, подтверждающим право действовать от имени субъекта.
12.11. Ответ на обращение направляется тем же способом, которым получено обращение, если субъект персональных данных не указал иной способ получения ответа из числа доступных Оператору. Ответ, содержащий персональные данные, направляется в форме, исключающей доступ к нему третьих лиц.
12.12. Повторный запрос сведений об обработке персональных данных, направленный ранее чем через тридцать дней после первоначального обращения, рассматривается Оператором при условии, что в нём приведено обоснование направления повторного запроса, как это предусмотрено частью 4 статьи 14 Закона о персональных данных. При отсутствии такого обоснования Оператор направляет мотивированный отказ.
12.13. Сведения об обработке персональных данных предоставляются субъекту персональных данных в доступной форме и не должны содержать персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьями 18.1 и 19 Закона о персональных данных.
13.2. К организационным мерам, применяемым Оператором, относятся: назначение лица, ответственного за организацию обработки персональных данных; издание и актуализация локальных актов по вопросам обработки и защиты персональных данных; ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, и локальными актами Оператора; определение перечня работников, допущенных к обработке персональных данных, и разграничение прав доступа; проведение периодического внутреннего контроля соответствия обработки персональных данных установленным требованиям; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и уровней защищённости таких систем.
13.3. К техническим мерам, применяемым Оператором, относятся: применение парольной защиты и средств разграничения доступа к информационным системам; применение средств антивирусной защиты; использование защищённых протоколов передачи данных (HTTPS) при работе Сайта; резервное копирование информации; применение средств межсетевого экранирования и ограничения частоты обращений к Сайту; регистрация и учёт событий безопасности в информационных системах персональных данных.
13.4. Выбор конкретных мер осуществляется Оператором с учётом актуальных угроз безопасности персональных данных, применяемых информационных технологий и установленных уровней защищённости информационных систем персональных данных в соответствии с требованиями, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.
13.5. Оператор применяет меры, направленные на противодействие автоматизированному сбору информации с Сайта и массовой отправке обращений через формы обратной связи, включая ограничение частоты запросов с одного сетевого адреса. Такие меры применяются в целях, указанных в пункте 6.4 настоящей Политики, и не препятствуют обычному использованию Сайта.
14. Конфиденциальность персональных данных
14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14.2. Работники Оператора, допущенные к обработке персональных данных, принимают обязательства о неразглашении персональных данных, ставших им известными в связи с исполнением должностных обязанностей, действующие в том числе после прекращения трудовых отношений в пределах сроков, установленных законодательством.
14.3. Обязанность соблюдения конфиденциальности персональных данных возлагается также на лиц, осуществляющих обработку персональных данных по поручению Оператора, что обеспечивается включением соответствующих условий в заключаемые с такими лицами договоры.
14.4. Требование о конфиденциальности не распространяется на обезличенные персональные данные, а также на общедоступные персональные данные, если они стали таковыми в соответствии с законодательством Российской Федерации.
15. Внутренний контроль и актуализация Политики
15.1. Внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных актов Оператора осуществляется лицом, ответственным за организацию обработки персональных данных.
15.2. Политика подлежит актуализации в случае изменения законодательства Российской Федерации в области персональных данных, изменения целей, состава или условий обработки персональных данных, изменения состава форм обратной связи Сайта или применяемых сервисов веб-аналитики, а также по результатам внутреннего контроля.
15.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Продолжение использования Сайта после размещения новой редакции Политики означает ознакомление субъекта с ней.
15.4. Предыдущие редакции Политики Оператором не публикуются; действующей признаётся редакция, размещённая на Сайте, с указанием даты редакции в начале документа.
16. Определение угроз безопасности и уровни защищённости
16.1. Оператор определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных с учётом типов угроз, установленных постановлением Правительства Российской Федерации от 01.11.2012 № 1119, а также методических документов уполномоченных органов государственной власти в области защиты информации.
16.2. Необходимый уровень защищённости персональных данных при их обработке в информационной системе определяется Оператором исходя из категории обрабатываемых персональных данных, категории субъектов персональных данных, количества субъектов, персональные данные которых обрабатываются, и типа актуальных угроз безопасности.
16.3. Результаты определения угроз безопасности персональных данных и установленного уровня защищённости оформляются документально и подлежат пересмотру при изменении состава обрабатываемых персональных данных, используемых информационных технологий, состава информационных систем персональных данных, а также по результатам внутреннего контроля.
16.4. Состав и содержание организационных и технических мер, необходимых для обеспечения установленного уровня защищённости, определяются в соответствии с приказом ФСТЭК России от 18.02.2013 № 21. Оценка эффективности реализуемых мер проводится Оператором самостоятельно либо с привлечением лиц, имеющих право оказывать соответствующие услуги, не реже одного раза в три года.
16.5. Оператор обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
17. Действия при инцидентах, связанных с персональными данными
17.1. Под инцидентом для целей настоящей Политики понимается неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных, а равно установленный факт несанкционированного доступа к персональным данным.
17.2. При обнаружении инцидента Оператор незамедлительно принимает меры, направленные на прекращение неправомерной обработки, устранение причин инцидента и минимизацию его последствий, а также проводит внутреннее расследование обстоятельств инцидента.
17.3. Уведомление уполномоченного органа по защите прав субъектов персональных данных о произошедшем инциденте направляется Оператором в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных: в течение двадцати четырёх часов с момента обнаружения инцидента — о факте инцидента, предполагаемой причине и предполагаемом вреде, о принятых мерах, а также сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом; в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких лиц.
17.4. Сведения об инцидентах, о принятых мерах и о результатах внутренних расследований фиксируются Оператором и хранятся в течение срока, установленного локальными актами Оператора, но не менее срока, необходимого для подтверждения исполнения обязанностей, предусмотренных Законом о персональных данных.
17.5. Субъекты персональных данных, права которых затронуты инцидентом, уведомляются Оператором в случаях, когда такая обязанность установлена законодательством Российской Федерации либо когда уведомление необходимо для защиты прав и законных интересов субъектов.
18. Резервное копирование и регистрация событий
18.1. В целях обеспечения доступности и целостности персональных данных Оператор осуществляет резервное копирование данных информационных систем персональных данных. Периодичность копирования, глубина хранения резервных копий и порядок их восстановления определяются локальными актами Оператора с учётом требований к установленному уровню защищённости.
18.2. Резервные копии хранятся с применением мер защиты, аналогичных мерам, применяемым к исходным данным, и уничтожаются по истечении срока хранения способом, исключающим возможность восстановления их содержания.
18.3. Оператор обеспечивает регистрацию и учёт событий безопасности в информационных системах персональных данных, включая события входа в систему, изменения прав доступа и действия с персональными данными, а также хранение соответствующих журналов в течение срока, установленного локальными актами Оператора.
18.4. Технические журналы веб-сервера, содержащие сетевые адреса устройств Пользователей, сведения о запрошенных ресурсах, дате и времени обращения, ведутся в целях обеспечения работоспособности и безопасности Сайта, хранятся ограниченный срок и по его истечении удаляются в автоматическом режиме.
18.5. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, осуществляется из резервных копий в возможно короткий срок с фиксацией факта восстановления и его причин.
19. Отклик на вакансию, направленный через Сайт
19.1. Обработка персональных данных лиц, направивших через Сайт отклик на размещённую вакансию, осуществляется в целях рассмотрения отклика, оценки соответствия кандидата требованиям вакансии и организации взаимодействия по вопросам трудоустройства. Состав обрабатываемых персональных данных указан в пункте 5.1.2 настоящей Политики.
19.2. Персональные данные кандидатов, с которыми трудовой договор не заключён, хранятся не более шести месяцев с даты последнего взаимодействия с кандидатом, если кандидат не выразил согласия на их хранение в течение большего срока в целях рассмотрения его кандидатуры на иные вакансии, после чего уничтожаются в порядке, установленном разделом 11 настоящей Политики.
19.3. Оператор не запрашивает через Сайт сведения о политических, религиозных и иных убеждениях и частной жизни кандидата, а также сведения о членстве в общественных объединениях или профсоюзной деятельности.
19.4. Отклик, направленный через Сайт, не является офертой и не влечёт для Оператора обязанности заключить трудовой договор. Отказ в рассмотрении отклика не требует указания причин, за исключением случаев, когда обязанность сообщить причину установлена трудовым законодательством Российской Федерации.
19.5. Дальнейшая обработка персональных данных кандидата, с которым заключается трудовой договор, осуществляется вне рамок настоящей Политики — в порядке, установленном трудовым законодательством Российской Федерации и локальными актами Оператора.
20. Обязанности Оператора при сборе и обработке персональных данных
20.1. При сборе персональных данных Оператор предоставляет субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных, а также разъясняет юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом.
20.2. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень таких мер Оператор определяет самостоятельно, если иное не предусмотрено федеральными законами.
20.3. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике; данная обязанность исполняется путём размещения Политики на Сайте в общедоступном разделе.
20.4. Оператор обязан сообщить субъекту персональных данных по его запросу информацию об осуществляемой им обработке персональных данных такого субъекта в течение срока, установленного пунктом 12.4 настоящей Политики, а в случае отказа в предоставлении информации — дать мотивированный ответ со ссылкой на положение федерального закона, являющееся основанием для такого отказа.
20.5. В случае выявления неточных персональных данных при обращении субъекта персональных данных либо по его запросу Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц. В случае подтверждения факта неточности Оператор уточняет персональные данные в течение семи рабочих дней со дня представления подтверждающих сведений и снимает блокирование.
20.6. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных либо по его запросу Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, с момента такого обращения или получения запроса на период проверки.
20.7. Оператор обязан прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в случаях и в порядке, которые предусмотрены статьёй 21 Закона о персональных данных, и уведомить об этом субъекта персональных данных или его представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, — также указанный орган.
20.8. Оператор обязан вести учёт информационных систем персональных данных, поддерживать в актуальном состоянии сведения о целях обработки, категориях субъектов и составе обрабатываемых персональных данных по каждой из таких систем.
21. Согласие субъекта персональных данных
21.1. Согласие на обработку персональных данных даётся субъектом персональных данных свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
21.2. Согласие в письменной форме, когда его получение требуется федеральным законом, включает сведения, предусмотренные частью 4 статьи 9 Закона о персональных данных, в том числе: фамилию, имя, отчество, адрес субъекта персональных данных, реквизиты документа, удостоверяющего его личность; наименование или фамилию, имя, отчество и адрес Оператора, получающего согласие; цель обработки персональных данных; перечень персональных данных, на обработку которых даётся согласие; перечень действий с персональными данными и общее описание используемых Оператором способов обработки; срок, в течение которого действует согласие, и способ его отзыва; подпись субъекта персональных данных.
21.3. При направлении обращения через формы обратной связи Сайта согласие на обработку персональных данных выражается субъектом персональных данных путём совершения действия, прямо обозначенного на соответствующей форме, до отправки обращения. Состав обрабатываемых данных и цель обработки доводятся до сведения субъекта ссылкой на настоящую Политику, размещённой рядом с формой.
21.4. Обязанность предоставить доказательство получения согласия субъекта персональных данных возлагается на Оператора.
21.5. Субъект персональных данных вправе отозвать согласие в любое время путём направления Оператору обращения в порядке, установленном разделом 12 настоящей Политики. Последствия отзыва согласия определены пунктами 11.6 и 12.5 настоящей Политики.
21.6. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных даёт законный представитель субъекта. В случае смерти субъекта персональных данных согласие даётся наследниками, если такое согласие не было дано субъектом при жизни.
21.7. Согласие на обработку персональных данных, полученное для одной цели, не признаётся согласием на обработку в иных целях; для каждой новой цели, требующей согласия, оно испрашивается отдельно.
22. Условия обработки персональных данных
22.1. Обработка персональных данных допускается в случаях, предусмотренных частью 1 статьи 6 Закона о персональных данных, в том числе: с согласия субъекта персональных данных; для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
22.2. Обработка персональных данных также допускается для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
22.3. Обработка персональных данных допускается для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных, а также для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно.
22.4. Обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (персональных данных, разрешённых субъектом персональных данных для распространения), осуществляется с соблюдением запретов и условий, предусмотренных статьёй 10.1 Закона о персональных данных. Оператор такую обработку не осуществляет и согласий на распространение персональных данных не получает.
22.5. Обработка специальных категорий персональных данных допускается только в случаях, предусмотренных частью 2 статьи 10 Закона о персональных данных. Оператор такую обработку через Сайт не осуществляет, что отражено в пункте 5.2 настоящей Политики.
22.6. Обработка биометрических персональных данных, то есть сведений, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность, допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 11 Закона о персональных данных. Через Сайт биометрические персональные данные не собираются и не обрабатываются.
22.7. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных и признаётся не полученным заранее, если оператор не докажет обратное. Позиция Оператора по указанному вопросу изложена в пункте 6.8 настоящей Политики.
23. Организация доступа к персональным данным
23.1. Доступ к персональным данным предоставляется работникам Оператора в объёме, определяемом их должностными обязанностями, на основании утверждённого перечня лиц, допущенных к обработке персональных данных, и с учётом принципа минимально необходимых прав.
23.2. Перечень лиц, допущенных к обработке персональных данных, пересматривается при изменении организационной структуры, должностных обязанностей работников, состава информационных систем персональных данных, а также при прекращении трудовых отношений с работниками, включёнными в такой перечень.
23.3. Каждому пользователю информационной системы персональных данных присваивается индивидуальная учётная запись; использование учётных записей совместно несколькими лицами не допускается. Действия пользователей в информационных системах подлежат регистрации в объёме, обеспечивающем возможность установления лица, совершившего действие с персональными данными.
23.4. Предоставление, изменение и прекращение прав доступа осуществляются на основании заявок, оформляемых в порядке, установленном локальными актами Оператора. При прекращении трудовых отношений права доступа работника прекращаются в день прекращения трудовых отношений.
23.5. Доступ к административным разделам Сайта ограничен и предоставляется ограниченному кругу работников Оператора с применением дополнительных мер подтверждения правомерности доступа.
24. Локальные акты Оператора
24.1. Порядок обработки и защиты персональных данных у Оператора определяется настоящей Политикой и принимаемыми в соответствии с ней локальными актами.
24.2. К локальным актам Оператора по вопросам обработки персональных данных относятся, в частности: приказ о назначении лица, ответственного за организацию обработки персональных данных; правила обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации; правила рассмотрения запросов субъектов персональных данных или их представителей; перечень информационных систем персональных данных; перечень лиц, допущенных к обработке персональных данных; правила осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям.
24.3. Локальные акты Оператора не подлежат опубликованию, за исключением настоящей Политики и иных документов, обязательность опубликования которых установлена федеральным законом. Со сведениями, содержащимися в локальных актах и затрагивающими права конкретного субъекта персональных данных, субъект знакомится по запросу в порядке, установленном разделом 12 настоящей Политики.
24.4. Локальные акты пересматриваются по мере изменения законодательства Российской Федерации, состава информационных систем персональных данных и процессов обработки, но не реже периодичности, установленной самими актами.
25. Информирование и обучение работников
25.1. Работники Оператора, непосредственно осуществляющие обработку персональных данных, знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с настоящей Политикой и локальными актами Оператора по вопросам обработки персональных данных.
25.2. Ознакомление проводится при приёме на работу до начала выполнения работником обязанностей, связанных с обработкой персональных данных, а также при внесении изменений в законодательство, настоящую Политику или локальные акты, затрагивающих порядок выполняемых работником действий.
25.3. Факт ознакомления фиксируется в порядке, установленном локальными актами Оператора, и подтверждается подписью работника.
25.4. Работники Оператора обязаны сообщать лицу, ответственному за организацию обработки персональных данных, о ставших им известными фактах нарушения установленного порядка обработки и защиты персональных данных, а также о признаках инцидентов, указанных в разделе 17 настоящей Политики.
26. Взаимодействие с уполномоченным органом
26.1. Оператор обеспечивает взаимодействие с уполномоченным органом по защите прав субъектов персональных данных в порядке и объёме, которые установлены законодательством Российской Федерации, в том числе представляет по запросу уполномоченного органа информацию, необходимую для осуществления его полномочий, в течение срока, установленного законодательством.
26.2. Оператор устраняет выявленные уполномоченным органом нарушения требований законодательства Российской Федерации в области персональных данных в сроки, указанные в требовании (предписании) уполномоченного органа, и уведомляет его об устранении.
26.3. Сведения, направляемые Оператором в уполномоченный орган в составе уведомления об обработке персональных данных, поддерживаются в актуальном состоянии; об изменении таких сведений Оператор информирует уполномоченный орган в порядке и сроки, установленные статьёй 22 Закона о персональных данных.
26.4. Порядок уведомления уполномоченного органа об инцидентах, связанных с персональными данными, установлен разделом 17 настоящей Политики.
27. Ответственность и разрешение споров
27.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут предусмотренную законодательством Российской Федерации ответственность в соответствии со статьёй 24 Закона о персональных данных.
27.2. Работники Оператора, допустившие нарушение установленного порядка обработки и защиты персональных данных, привлекаются к дисциплинарной ответственности в порядке, установленном трудовым законодательством Российской Федерации и локальными актами Оператора.
27.3. Оператор не несёт ответственности за сведения, размещённые субъектом персональных данных в общедоступных источниках по собственной инициативе, а также за последствия предоставления субъектом недостоверных персональных данных, повлёкшего невозможность связаться с ним либо рассмотреть обращение надлежащим образом.
27.4. Споры и разногласия, связанные с обработкой персональных данных, разрешаются путём переговоров. Оператор рассматривает поступившее обращение в порядке и сроки, установленные разделом 12 настоящей Политики. При недостижении согласия спор подлежит рассмотрению в суде в соответствии с законодательством Российской Федерации.
27.5. Признание отдельных положений настоящей Политики недействительными или их изменение не освобождает стороны от ответственности за нарушения, допущенные в период действия соответствующих положений.
28. Заключительные положения
28.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.
28.2. Если отдельное положение настоящей Политики будет признано не соответствующим законодательству Российской Федерации, это не влечёт недействительности остальных положений Политики.
28.3. Порядок направления обращений по вопросам, связанным с обработкой персональных данных, установлен разделом 12 настоящей Политики.
28.4. Настоящая Политика является общедоступной и размещается в свободном доступе на Сайте. Действующей признаётся редакция, размещённая на Сайте на момент обращения к ней, с указанием даты редакции в начале документа.
28.5. Контроль за исполнением требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных у Оператора.
28.6. Настоящая Политика вступает в силу с даты её размещения на Сайте и действует бессрочно до замены её новой редакцией.