Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика определяет цели, правовые основания, условия и способы обработки персональных данных, категории субъектов персональных данных и состав обрабатываемых персональных данных, права субъектов персональных данных, а также обязанности Оператора и принимаемые им меры по обеспечению безопасности персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе с использованием сайта, размещённого в информационно-телекоммуникационной сети «Интернет» по адресу bbags.ru, включая все его страницы и поддомены (далее — Сайт), а также по иным каналам связи (телефон, электронная почта, системы электронного документооборота, при личном взаимодействии).

1.4. Политика является общедоступным документом и размещается в свободном доступе на Сайте. Начало использования Сайта, направление обращения, заявки или сообщения любым из указанных в пункте 1.3 Политики способов означает, что субъект персональных данных ознакомлен с настоящей Политикой.

1.5. Действие Политики распространяется на операции с персональными данными, совершаемые как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.

1.6. Политика обязательна для исполнения всеми работниками Оператора, допущенными к обработке персональных данных, а также лицами, осуществляющими обработку персональных данных по поручению Оператора.

2. Термины и определения

2.1. В Политике используются следующие основные понятия, определённые статьёй 3 Закона о персональных данных:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

файлы cookie — небольшие фрагменты данных, которые веб-сервер отправляет браузеру пользователя и которые сохраняются на устройстве пользователя; при повторном обращении к Сайту браузер передаёт их обратно, что позволяет Сайту распознавать устройство пользователя, сохранять его настройки и собирать статистику посещений;

метрические программы (сервисы веб-аналитики) — программные средства и интернет-сервисы (в том числе Яндекс.Метрика), предназначенные для сбора и анализа обезличенной статистической информации о посещаемости Сайта и поведении пользователей на нём.

3. Сведения об Операторе

3.1. Оператором персональных данных является Общество с ограниченной ответственностью «Полимерная производственная компания «АМАЛТЕЯ» (сокращённое наименование — ООО «ППК «АМАЛТЕЯ», далее — Оператор).

3.2. Реквизиты Оператора: ИНН 9728150745, КПП 770701001, ОГРН 1257700074906. Адрес: 127055, Россия, г. Москва, ул. Новослободская, д. 55, стр. 1.

3.3. Контактные данные Оператора по вопросам обработки персональных данных: телефон +7 (495) 260-5000; адрес электронной почты info@bbags.ru (при направлении обращений по вопросам обработки персональных данных рекомендуется указывать тему «Персональные данные»); почтовый адрес: 127055, Россия, г. Москва, ул. Новослободская, д. 55, стр. 1.

3.4. Оператор осуществляет деятельность по производству и поставке полимерной продукции, в том числе мягких контейнеров (МКР, биг-бэгов) и иной промышленной упаковки, и обрабатывает персональные данные исключительно в объёме, необходимом для осуществления такой деятельности и исполнения требований законодательства Российской Федерации.

3.5. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Генерального директора Оператора в соответствии со статьёй 22.1 Закона о персональных данных. Связь с ответственным лицом осуществляется по контактным данным, указанным в пункте 3.3 Политики.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии со следующими нормативными правовыми актами:

Конституция Российской Федерации;

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Гражданский кодекс Российской Федерации;

Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;

Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;

устав и локальные нормативные акты Оператора.

4.2. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);

необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных);

необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей и полномочий (пункт 2 части 1 статьи 6 Закона о персональных данных);

необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. приём, регистрация и рассмотрение обращений, заявок и сообщений, поступающих через формы обратной связи Сайта (в том числе формы «Оставить заявку», «Заказать обратный звонок», «Задать вопрос»), по телефону и электронной почте; осуществление обратной связи с обратившимся лицом; предоставление информации о продукции, ценах и условиях поставки; подготовка и направление коммерческих предложений по запросу субъекта;

5.1.2. заключение, исполнение, изменение и прекращение договоров поставки и иных гражданско-правовых договоров, стороной которых является субъект персональных данных либо представляемое им юридическое лицо или индивидуальный предприниматель; выставление счетов, оформление первичных учётных, отгрузочных и транспортных документов; обмен документами, в том числе с использованием систем электронного документооборота; проведение расчётов;

5.1.3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учёта, архивного дела, а также подготовка ответов на запросы уполномоченных государственных органов;

5.1.4. направление информационных и рекламных сообщений о продукции, услугах, акциях и специальных предложениях Оператора — исключительно при наличии отдельного предварительного согласия субъекта персональных данных, данного в соответствии со статьёй 18 Федерального закона «О рекламе» и статьёй 15 Закона о персональных данных;

5.1.5. обеспечение функционирования, безопасности и улучшение работы Сайта, анализ посещаемости и удобства использования Сайта с применением файлов cookie и метрических программ;

5.1.6. защита прав и законных интересов Оператора, в том числе в претензионном и судебном порядке;

5.1.7. кадровое делопроизводство и исполнение обязанностей работодателя в отношении работников и соискателей — в порядке, установленном трудовым законодательством Российской Федерации и локальными нормативными актами Оператора.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6. Категории субъектов персональных данных и состав обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

пользователи (посетители) Сайта;

лица, направившие Оператору обращения, заявки и сообщения через формы Сайта, по телефону или электронной почте;

клиенты и контрагенты Оператора — физические лица и индивидуальные предприниматели;

представители (работники, уполномоченные лица) юридических лиц и индивидуальных предпринимателей — клиентов, контрагентов и партнёров Оператора;

лица, давшие согласие на получение информационных и рекламных сообщений;

работники Оператора, бывшие работники, соискатели, а также родственники работников в объёме, предусмотренном законодательством.

6.2. В зависимости от категории субъекта и цели обработки Оператор обрабатывает следующие персональные данные:

6.2.1. при направлении обращений и заявок через формы Сайта, по телефону или электронной почте: фамилия, имя, отчество (при указании); контактный номер телефона; адрес электронной почты; наименование организации и должность (при указании); содержание обращения и иные сведения, самостоятельно сообщённые субъектом;

6.2.2. при заключении и исполнении договоров: фамилия, имя, отчество; должность; сведения о полномочиях (реквизиты доверенности либо иного документа); контактный номер телефона; адрес электронной почты; в отношении физических лиц и индивидуальных предпринимателей дополнительно — данные документа, удостоверяющего личность, адрес регистрации (места жительства), ИНН, ОГРНИП, банковские реквизиты — в объёме, необходимом для заключения и исполнения договора и проведения расчётов;

6.2.3. при направлении рассылок (при наличии отдельного согласия): имя, адрес электронной почты, номер телефона;

6.2.4. данные, собираемые автоматически при посещении Сайта: IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время обращения к Сайту; адреса запрошенных страниц; адрес интернет-ресурса, с которого осуществлён переход (referer); идентификаторы файлов cookie; обезличенные сведения о действиях пользователя на Сайте, собираемые метрическими программами.

6.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.

6.4. Оператор не осуществляет распространение персональных данных, то есть не раскрывает персональные данные неопределённому кругу лиц, и не обрабатывает персональные данные, разрешённые субъектом персональных данных для распространения.

6.5. Сайт не предназначен для лиц, не достигших 18 лет; Оператор целенаправленно не собирает персональные данные несовершеннолетних. В случае выявления факта предоставления таких данных они подлежат уничтожению.

6.6. Персональные данные предоставляются Оператору самими субъектами персональных данных либо, в отношении представителей контрагентов, — соответствующими юридическими лицами и индивидуальными предпринимателями, которые гарантируют наличие правового основания для такой передачи. По запросу субъекта Оператор предоставляет сведения об источнике получения его персональных данных.

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов (статья 5 Закона о персональных данных):

обработка осуществляется на законной и справедливой основе;

обработка ограничивается достижением конкретных, заранее определённых и законных целей;

не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;

обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;

обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

8. Порядок и условия обработки персональных данных

8.1. Оператор совершает с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

8.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (в том числе в информационных системах Оператора и с передачей по сети «Интернет») и без использования таких средств (на бумажных носителях).

8.3. В соответствии с частью 5 статьи 18 Закона о персональных данных при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Серверы, обеспечивающие работу Сайта и используемых Оператором информационных систем, размещаются на территории Российской Федерации.

8.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных). Работники Оператора, допущенные к обработке персональных данных, принимают на себя обязательства о неразглашении.

8.5. Персональные данные могут быть переданы третьим лицам исключительно в следующих случаях:

уполномоченным государственным органам — по их мотивированным запросам в случаях и в порядке, установленных законодательством Российской Федерации;

банкам и иным кредитным организациям — в объёме, необходимом для проведения расчётов;

оператору электронного документооборота (АО «ПФ «СКБ Контур», сервис «Контур.Диадок») — в целях обмена юридически значимыми электронными документами;

транспортным и логистическим организациям — в объёме, необходимом для доставки продукции (фамилия, имя, отчество и контактные данные грузополучателя или его представителя);

иным лицам — при наличии согласия субъекта персональных данных либо иного правового основания, предусмотренного Законом о персональных данных.

8.6. Оператор вправе поручить обработку персональных данных другому лицу с соблюдением требований части 3 статьи 6 Закона о персональных данных на основании заключаемого с этим лицом договора, в котором определяются перечень персональных данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите персональных данных в соответствии со статьёй 19 Закона о персональных данных. К числу таких лиц могут относиться: организация, предоставляющая услуги хостинга Сайта; операторы связи и сервисов электронной почты; поставщики программного обеспечения для учёта клиентов. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, несёт Оператор.

8.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

9. Файлы cookie и сервисы веб-аналитики

9.1. Сайт использует файлы cookie и аналогичные технологии. Применяются следующие категории файлов cookie:

строго необходимые (технические) файлы cookie — обеспечивают базовое функционирование и безопасность Сайта (в том числе сохранение пользовательских настроек и корректную работу форм); их обработка необходима для предоставления доступа к Сайту;

аналитические (статистические) файлы cookie — используются метрическими программами (в том числе сервисом Яндекс.Метрика) для сбора статистики посещаемости и анализа поведения пользователей на Сайте в агрегированном виде; такие файлы cookie обрабатываются при наличии согласия пользователя.

9.2. При первом посещении Сайта пользователю отображается уведомление (cookie-баннер), содержащее информацию об использовании файлов cookie, ссылку на настоящую Политику и возможность выразить согласие на использование необязательных категорий файлов cookie либо отказаться от них.

9.3. Пользователь вправе в любое время отказаться от использования файлов cookie, изменив настройки своего браузера (в том числе включив режим блокировки cookie или удалив сохранённые cookie), а также отозвать ранее данное согласие. Отказ от необязательных файлов cookie не препятствует использованию Сайта, однако отдельные его функции могут работать некорректно.

9.4. Данные, собираемые метрическими программами, используются Оператором исключительно в обезличенном (агрегированном) виде для оценки посещаемости и улучшения работы Сайта; Оператор не использует их для установления личности конкретного посетителя. Хранение данных, собираемых сервисом Яндекс.Метрика, осуществляется на серверах, расположенных на территории Российской Федерации.

9.5. Сведения из журналов (лог-файлов) веб-сервера, включая IP-адреса, используются в целях обеспечения безопасности, выявления и предотвращения технических сбоев и противоправных действий.

10. Согласие на обработку персональных данных и порядок его отзыва

10.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие предоставляется в любой позволяющей подтвердить факт его получения форме, в том числе путём проставления субъектом персональных данных соответствующей отметки (чекбокса) в веб-формах Сайта, подписания документа на бумажном носителе либо совершения иных действий, предусмотренных Законом о персональных данных.

10.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и иных согласий, которые субъект персональных данных предоставляет Оператору. Отметка о согласии не может быть проставлена по умолчанию.

10.3. Согласие на получение информационных и рекламных сообщений оформляется отдельно от согласия на обработку персональных данных. Субъект вправе в любой момент отказаться от получения рассылки, воспользовавшись ссылкой для отписки в полученном сообщении либо направив соответствующее уведомление Оператору; распространение рекламы прекращается немедленно после получения такого требования.

10.4. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление в письменной форме по почтовому адресу, указанному в пункте 3.3 Политики, либо в форме электронного документа на адрес электронной почты info@bbags.ru. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным пунктами 2–11 части 1 статьи 6 Закона о персональных данных (в том числе для исполнения договора либо требований законодательства).

10.5. Предоставляя Оператору персональные данные третьих лиц (например, коллег или иных представителей организации), субъект гарантирует, что располагает правовым основанием для такой передачи, и несёт ответственность за его отсутствие.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, в том числе сведения о подтверждении факта обработки, целях и способах обработки, наименовании и месте нахождения Оператора, обрабатываемых персональных данных и источнике их получения, сроках обработки и хранения, порядке осуществления своих прав;

требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных в порядке, установленном разделом 10 Политики;

требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке (статья 15 Закона о персональных данных); такая обработка прекращается незамедлительно по требованию субъекта;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор; 109992, г. Москва, Китайгородский пр., д. 7, стр. 2) — или в судебном порядке;

на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос в письменной форме по почтовому адресу, указанному в пункте 3.3 Политики, либо в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, на адрес info@bbags.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором), подпись субъекта или его представителя.

11.3. Оператор предоставляет ответ на запрос субъекта персональных данных в течение десяти рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления. В случае отказа в предоставлении информации Оператор даёт мотивированный ответ в письменной форме в тот же срок.

12. Обязанности Оператора

12.1. В соответствии со статьями 18–22.1 Закона о персональных данных Оператор обязан и обеспечивает:

назначение лица, ответственного за организацию обработки персональных данных;

издание и опубликование настоящей Политики, а также принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;

применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;

оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;

ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальных актов по вопросам обработки персональных данных;

предоставление субъектам персональных данных и уполномоченному органу информации в порядке и сроки, предусмотренные Законом о персональных данных;

прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством.

12.2. До начала обработки персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных в соответствии со статьёй 22 Закона о персональных данных, а также своевременно направляет уведомления об изменении ранее представленных сведений и о прекращении обработки.

12.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган: в течение двадцати четырёх часов — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, а также о принятых мерах; в течение семидесяти двух часов — о результатах внутреннего расследования с указанием лиц, действия которых стали причиной инцидента (при наличии) (часть 3.1 статьи 21 Закона о персональных данных).

13. Сроки обработки и хранения персональных данных, порядок их уничтожения

13.1. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями федеральных законов и договорами:

персональные данные, полученные в связи с обращениями и заявками, — в течение срока, необходимого для рассмотрения обращения и последующего взаимодействия, но не более трёх лет с даты последнего взаимодействия с субъектом;

персональные данные, обрабатываемые в связи с заключением и исполнением договоров, — в течение срока действия договора, а после его прекращения — в течение сроков хранения, установленных законодательством о бухгалтерском учёте, налоговым и архивным законодательством (по общему правилу — не менее пяти лет);

персональные данные, обрабатываемые для направления рассылок, — до отзыва согласия либо отказа от получения рассылки;

файлы cookie — в течение сроков, установленных для соответствующих файлов (сессионные — до завершения сессии браузера; постоянные — в течение срока их жизни либо до удаления пользователем);

персональные данные работников и соискателей — в течение сроков, установленных трудовым и архивным законодательством Российской Федерации.

13.2. По достижении целей обработки, при утрате необходимости в их достижении, при отзыве субъектом согласия (если отсутствуют иные правовые основания обработки), а также при выявлении неправомерной обработки персональные данные подлежат уничтожению либо, в предусмотренных законом случаях, блокированию в сроки, установленные статьёй 21 Закона о персональных данных (по общему правилу — не более тридцати дней).

13.3. Уничтожение персональных данных производится способом, исключающим их дальнейшее восстановление, и подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Документы, подтверждающие уничтожение, хранятся в течение трёх лет.

13.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных, и лиц, ответственных за обеспечение безопасности персональных данных в информационных системах;

издание локальных нормативных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;

определение угроз безопасности персональных данных при их обработке в информационных системах и определение уровней защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;

применение организационных и технических мер по обеспечению безопасности в соответствии с приказом ФСТЭК России от 18.02.2013 № 21, включая управление доступом, регистрацию и учёт событий безопасности, антивирусную защиту, резервное копирование, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;

ограничение и разграничение доступа работников к персональным данным исходя из служебной необходимости; получение обязательств о неразглашении;

учёт машинных носителей персональных данных и обеспечение их сохранности;

использование защищённого соединения (протокол HTTPS/TLS) при передаче данных через формы Сайта;

осуществление внутреннего контроля соответствия обработки персональных данных установленным требованиям;

обнаружение фактов несанкционированного доступа и принятие соответствующих мер, включая восстановление данных и уведомление уполномоченного органа в установленных случаях.

15. Трансграничная передача персональных данных

15.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи она будет осуществляться исключительно с соблюдением требований статьи 12 Закона о персональных данных, включая предварительное уведомление уполномоченного органа.

16. Заключительные положения

16.1. Политика подлежит пересмотру и актуализации по мере необходимости, в том числе в случае изменения законодательства Российской Федерации о персональных данных, целей, состава или способов обработки персональных данных. Новая редакция Политики вступает в силу с момента её утверждения и размещения на Сайте, если иное не предусмотрено новой редакцией.

16.2. Действующая редакция Политики размещается в свободном доступе на Сайте (раздел «Политика конфиденциальности»), а также предоставляется для ознакомления по месту нахождения Оператора.

16.3. Вопросы, связанные с обработкой персональных данных, а также запросы и обращения субъектов персональных данных направляются Оператору по контактным данным, указанным в пункте 3.3 Политики.

16.4. Отношения, не урегулированные Политикой, регулируются законодательством Российской Федерации. В случае признания отдельных положений Политики недействительными или неприменимыми остальные её положения сохраняют силу.