ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика обработки персональных данных Оператора (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Конституции Российской Федерации, иных нормативных правовых актов Российской Федерации в области персональных данных.

Политика действует в отношении любых персональных данных, которые Оператор может получить в процессе использования Пользователями любых Сайтов, программ/продуктов/решений/сервисов/услуг Оператора, перечень которых указан в Приложении №1 к Политике.

Настоящая Политика является документом, определяющим основные принципы, цели, условия и способы обработки персональных данных Оператором, права субъектов персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную, семейную и врачебную тайну.

Используя Сайты, программы/продукты/решения/сервисы/услуги Оператора, вы соглашаетесь с условиями, изложенными в Политике. Если Вы не согласны с положениями Политики, пожалуйста, не используйте Сайты, программы/продукты/решения/сервисы/услуги Оператора.

Оператор — OOO «АРХИТЕКТОР ТЕХНОЛОГИЙ», ИНН: 9726018100, ОГРН: 1227700457280 (email: info@agimatika.ru, почтовый адрес: 115230, г. Москва, вн. тер. г. муниципальный округ Нагорный, Электролитный проезд, д. 3А, стр. 3.).

Информация — сведения (сообщения, данные) независимо от формы их представления.

Персональные данные (далее — ПДн) — любая информация, относящаяся прямо или косвенно к определенному
или определяемому физическому лицу (субъекту ПДн).

Персональные данные, разрешенные субъектом ПДн для распространения — ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путём дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном Законом о персональных данных (далее — ПДн, разрешенные для распространения).

Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.

Информационная система персональных данных (далее — ИСПДн) — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

Предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.

Распространение ПДн — любые действия, направленные на раскрытие ПДн неопределённому кругу лиц (передача ПДн) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.

Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

Обезличивание ПДн — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.

Уничтожение ПДн — любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в ИСПДн и (или) уничтожаются материальные носители ПДн.

Трансграничная передача персональных данных — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Сайт — любой из сайтов Оператора, указанных в Приложении 1 к Политике обработки персональных данных.

Пользователь — любое физическое лицо (субъект персональных данных), являющееся посетителем Сайта Оператора.

Публичные страницы Сайта (открытые страницы Сайта) — любые страницы Сайта, к которым возможен доступ Пользователей (не ограничен) без ввода пароля.

Закрытые страницы Сайта (защищённые страницы Сайта) — любые страницы Сайта, к которым возможен доступ Пользователей после снятия ограничений путём: ввода пароля в предусмотренные для этого поля на Сайте и (или) при переходе на Закрытую страницу по специальной гиперссылке, содержащей в себе пароль, и (или) после аутентификации Пользователя в Личном кабинете.

Личный кабинет  — совокупность защищённых страниц Сайта, созданных в результате регистрации Пользователя на Сайте и доступных при вводе его аутентификационных данных в предусмотренные для этого поля на Сайте.

Любые термины и определения, не указанные в настоящем разделе, толкуются в соответствии с
терминологией Закона о персональных данных.

Пользовательские данные — технические данные, которые автоматически передаются Оператору устройством Пользователя в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес, географическое местоположение, информация, сохраненная в файлах Cookie, информация о браузере, операционной системе на устройстве Пользователя, количестве просмотренных страниц, дате и времени доступа к Сайту, длительности пребывания на Сайте, запросы, которые Пользователь использовал при переходе на Сайт и непосредственно на Сайте, страницы, с которых были совершены переходы, сведения о мобильном устройстве, в т. ч. идентификатор устройства, идентификатор сессии, информация об онлайн-действиях Пользователя с использованием Сайта и иная техническая информация, передаваемая устройством Пользователя.

Cookie — фрагмент данных, отправленный Сайтом и хранимый на устройстве Пользователя. Cookie обычно содержат название Сайта, с которого они были получены, «срок действия» (т.е. как долго они будут оставаться на устройстве) и уникальный номер, генерируемый случайным образом.

IP-адрес — уникальный адрес в сети, необходимый для нахождения, передачи и получения информации от одного узла сети к другому.

Правовыми основаниями обработки персональных данных Оператором являются:

• федеральные законы Российской Федерации, иные нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
• договоры, заключаемые между Оператором и Пользователем, в том числе пользовательские соглашения Сайтов и (или) программ/продуктов/решений/сервисов Оператора;
• согласия Пользователей на обработку их персональных данных.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработка Оператором персональных данных осуществляется в целях, указанных в Приложении №1 к Политике.

Перечень персональных данных, обрабатываемых Оператором, определен в Приложении №1 к Политике.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Оператором не осуществляется.

Оператор не осуществляет обработку биометрических персональных данных Пользователей, если иное явным образом не указано в Приложении №1 к Политике. Предоставление биометрических персональных данных не может быть обязательным для Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен действующим законодательством или договором, одной из сторон которого является Пользователь.

Условием прекращения обработки персональных данных может являться:

• достижение целей обработки персональных данных;
• истечение срока действия согласия Пользователя или отзыв согласия Пользователем;
• выявление неправомерной обработки персональных данных.

Сроки обработки персональных данных в соответствии с целями обработки указаны в Приложении №1 к Политике.

Оператор обрабатывает ПДн на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
• недопущения обработки ПДн, несовместимой с целями сбора ПДн;
• недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех ПДн, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
• недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
• обеспечения необходимых организационных и технических мер для защиты ПДн Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Такие меры реализуются Оператором с учетом современного уровня техники и рисков, связанных с обработкой и характером персональных данных;
• уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении ПДн, поступлении от Пользователя отзыва согласия на обработку ПДн;
• обязательности получения согласия Пользователя на обработку его ПДн, а также без такового в следующих случаях:

1. обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
2. обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь;
3. обработка ПДн необходима для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
4. обработка ПДн необходима для осуществления прав и заоконных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;

• иных случаях, предусмотренных Законом о персональных данных.

Оператор при обработке ПДн исходит из того, что при предоставлении Оператору ПДн Пользователь:

• является дееспособным лицом, принимает решение о предоставлении ПДн, а в случае предоставления согласий на обработку ПДн, то и в отношении предоставленных согласий на обработку ПДн, действует осознанно, свободно и своей волей, в своих интересах. В случае недееспособности лица, использующего Сайты, согласие на обработку ПДн предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки ПДн, указанные в настоящей Политике;
• указывает достоверную Информацию о себе или о представляемом недееспособном лице. В случае наступления последствий, обусловленных предоставлением недостоверной Информации о себе, Пользователь самостоятельно несёт всю ответственность;
• самостоятельно поддерживает предоставленные ПДн в актуальном состоянии;
• осознаёт, что Информация самостоятельно размещаемая (предоставляемая) им о себе на Публичных страницах Сайта Оператора, предназначенных для обмена Информацией с другими Пользователями Сайта, в частности, в комментариях, чатах, отзывах, странице профиля Пользователя, может становиться доступной для других Пользователей, может быть скопирована и распространена такими Пользователями, то есть в терминах Политики является Персональными данными, разрешенными субъектом ПДн для распространения.

Оператор при обработке ПДн Пользователей:

• не проверяет достоверность получаемой (собираемой) Информации о Пользователе, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором обязательств перед Пользователем;
• не обязан контролировать содержание Информации, размещаемой Пользователем на Сайте, а также проверять наличие у Пользователя необходимых для размещения и распространения Информации прав и разрешений (согласий);
• использует автоматизированные средства, а так же обходится без использования таковых по своему выбору;
• использует базы данных, размещенные на территории Российской Федерации.

Пользователь может в любой момент отозвать своё согласие на обработку ПДн, направив Оператору Отзыв согласия на обработку ПДн по форме Оператора, приведенной в Приложении № 3 к Политике.

Отзыв согласия на обработку ПДн может быть направлен Пользователем Оператору по электронной почте, подписанный электронной подписью в соответствии с законодательством Российской Федерации или Почтой России с обязательной описью вложения на почтовый адрес, указанные в разделе «Контактная информация» настоящей Политики.

В случае отзыва Пользователем согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без его согласия при наличии законных оснований.

Данные, собираемые на Сайте, не позволяют установить (идентифицировать) личность Пользователя сайта на основании этой информации, и направлены на улучшение работы Сайта. В случае отключения использования файлов Cookie, некоторые части Сайта, программ/продуктов/решений/сервисов или услуг Оператора могут работать некорректно.

В целях сохранения конфиденциальности браузер Пользователя открывает доступ сайтам только к Cookie файлам, установленным этим Сайтом. Браузер не позволяет использовать Cookie файлы, оставленные другими сайтами.

Условия обработки Оператором Пользовательских данных указаны в Приложении №5 к Политике.

Оператор имеет право:

• получать от Пользователя достоверную Информацию и (или) документы, содержащие ПДн;
• поручить обработку ПДн другому лицу с согласия Пользователя, если иное не предусмотрено законодательством, или на основании заключаемого с Пользователем договора, в порядке, предусмотренном разделом «Порядок передачи персональных данных третьим лицам» Политики;
• в случае отзыва Пользователем согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

Оператор обязан:

• отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
• предоставлять Пользователю по его запросу Информацию, касающуюся обработки его ПДн Пользователя. Информация предоставляется Пользователю Оператором в доступной форме, и в ней не должно содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн;
• организовывать обработку ПДн в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к Политике;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
• прекратить передачу (распространение, предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке, предусмотренном разделом «Порядок уничтожения персональных данных» Политики;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

Пользователь имеет право:

• получать информацию по обработке его ПДн, за исключением случаев, предусмотренных законодательством РФ;
• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласия на обработку ПДн;
• обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
• самостоятельно или при направлении запроса Оператору вносить изменения и исправления в информацию о себе на Сайте, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию.

Пользователь обязан:

• предоставлять актуальные и достоверные ПДн;
• сообщать Оператору об уточнении (обновлении, изменении) своих ПДн в срок не позднее семи дней с даты произошедшего изменения;
• соблюдать в полном объёме требования Политики;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

Пользователи, передавшие Оператору недостоверные сведения о себе, несут ответственность в соответствии с законодательством РФ.

Пользователи, передавшие Оператору сведения о другом субъекте ПДн, гарантируют получение у таких субъектов ПДн всех необходимых в соответствии с действующим законодательством РФ согласий на использование и обработку их ПДн на условиях, указанных в Политике, а также согласий предоставить полученные ПДн и права на их обработку на условиях, указанных в Политике, третьим лицам (в том числе Оператору). Пользователи, передавшие Оператору сведения о другом субъекте ПДн без согласия таких субъектов ПДн, несут ответственность в связи с неисполнением этого обязательства перед Оператором и третьими лицами самостоятельно.

Пользователь самостоятельно несёт ответственность за соответствие содержания Информации, размещаемой им на Сайте (в том числе, но не ограничиваясь, за содержание сообщений, направляемых посредством Сайта), требованиям действующего законодательства, включая ответственность перед третьими лицами в случаях, когда размещение Пользователем тех или иных данных или содержание таких данных нарушает законодательство РФ.

Оператор не несёт ответственности за Информацию (в том числе ПДн), переданную Пользователем самостоятельно любой третьей стороне в случае, если такая передача была осуществлена на ресурсе третьей стороны, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лица, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Хранение ПДн Пользователей осуществляется на электронных носителях.

При обработке ПДн Оператор может извлекать ПДн и хранить их на материальных носителях в следующих случаях:

1. обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
2. обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь;
3. обработка ПДн необходима для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
4. обработка ПДн необходима для осуществления прав и заоконных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
5. иных случаях, предусмотренных Законом о персональных данных.

Хранение ПДн извлечённых на материальный носитель ПДн осуществляется в течение срока, установленного законодательством Российской Федерации.

Хранение ПДн осуществляется (в зависимости от того, какое событие наступит раньше):

• до момента их удаления Пользователем в Личном кабинете на Сайте;
• до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку ПДн или требования об уничтожении ПДн;
• до момента истечения срока обработки ПДн и (или) достижения целей обработки ПДн, указанных в разделах Политики «Срок обработки персональных данных» и «Цели обработки персональных данных» соответственно.

ПДн Пользователя не будут переданы третьим лицам, за исключением случаев, указанных в Политике, и случаев, связанных с исполнением действующего законодательства РФ, либо в случае, если Пользователем дано согласие Оператору на передачу ПДн третьему лицу для исполнения обязательств по гражданско-правовому договору.

Оператор вправе передавать ПДн в соответствии с требованиями законодательства РФ третьим лицам, а именно:

• своим аффилированным лицам;
• подрядчикам Оператора (например, хостинг провайдерам, провайдерам почтовых сервисов, провайдерам платежных сервисов, провайдерам сервисов аналитики и т. д.);
• партнёрам, предоставляющим Оператору услуги, связанные с размещением и отображением рекламы на сайтах, группах и (или) каналах социальных сетей, в программах, продуктах или сервисах, которые принадлежат таким партнёрам или контролируются ими (владельцы сайтов и приложений, рекламным сетям и другим партнёрам);
• партнёрам, привлекаемым Оператором для оказания услуг Пользователям на Сайте Оператора;
• партнёрам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров;
• подрядчикам Оператора, оказывающим ему рекламные и иные информационные услуги;
• третьим лицам, которым произведена уступка прав и обязанностей по договорам, связанным с предоставлением Пользователям программ/продуктов/решений/сервисов/услуг Оператора, или которые получили контроль над предоставлением программ/продуктов/решений/сервисов/услуг Оператора иным образом (посредством приобретения юридических лиц, объектов интеллектуальной собственности, имущества, имущественных прав или иным образом);
• государственным или иным органам в целях исполнения требования законодательства Российской Федерации;
• любым третьим лицам в целях обеспечения правовой защиты Оператора или третьих лиц при нарушении Пользователем договоров (в том числе, пользовательских соглашений Сайтов или программ/продуктов/решений/сервисов/услуг Оператора) или Политики.

Передача ПДн третьим лицам осуществляется при соблюдении третьим лицом следующих условий:

• осуществляет обработку ПДн с использованием баз данных на территории Российской Федерации;
• обеспечивает конфиденциальность ПДн при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять ПДн Пользователей без их согласия;
• гарантирует соблюдение следующих мер по обеспечению безопасности ПДн при их обработке:

1. использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к ПДн и принятие мер по восстановлению ПДн, ограничение доступа к ПДн, регистрация и учет действий с ПДн, контроль и оценка эффективности применяемых мер по обеспечению безопасности ПДн;
2. перечень разрешенных способов обработки ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
3. запрещено осуществлять передачу и распространение ПДн, за исключением случаев, прямо указанных в поручении на обработку ПДн, необходимых для целей исполнения соответствующего договора с таким третьим лицом.

При раскрытии (предоставлении) ПДн третьим лицам соблюдаются требования к защите обрабатываемых ПДн.

При передаче ПДн третьим лицам Оператор обязан уведомлять лиц, получивших ПДн, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.

Установленные Пользователем запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПДн, разрешённых для распространения, не действуют в случаях обработки ПДн в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

Запрос на исправление, актуализацию, удаление ПДн может быть направлен Пользователем Оператору по электронной почте, подписанный электронной подписью в соответствии с законодательством Российской Федерации или Почтой России с обязательной описью вложения на почтовый адрес, указанные в разделе «Контактная информация» настоящей Политики.

Подтверждение факта обработки ПДн Оператором, правовые основания и цели обработки ПДн, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Пользователю или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса Пользователя или его представителя. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору следует направить Пользователю мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

Запрос на исправление, актуализацию, удаление ПДн должен быть составлен в соответствии с формой, приведённой в Приложении № 4 к Политике и должен содержать:

• номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись Пользователя или его представителя.

Если в запросе не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, Пользователю или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

В предоставляемые сведения не включаются ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.

Право на доступ к ПДн может быть ограничено в соответствии с положениями Закона о персональных данных, в том числе если доступ Пользователя к его ПДн нарушает права и законные интересы третьих лиц.

В случае выявления неточных ПДн при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов ПДн Оператор осуществляет блокирование ПДн, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

В случае подтверждения факта неточности ПДн Оператор на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов уточняет ПДн в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование ПДн.

В случае выявления Оператором неправомерной обработки ПДн или при запросе Пользователя, или его представителя либо уполномоченного органа по защите прав субъектов ПДн, Оператор осуществляет блокирование неправомерно обрабатываемых ПДн, относящихся к этому Пользователю, с момента получения запроса и выполняет уничтожение ПДн в соответствии с разделом «Порядок уничтожения персональных данных» настоящей Политики.

ПДн Пользователя уничтожаются в случае:

1. достижения целей обработки ПДн;
2. отзыва Пользователем согласия на их обработку;
3. направления Пользователем запроса Оператору о прекращении обработки ПДн и (или) уничтожении ПДн Пользователя. Уничтожение ПДн и (или) обработка ПДн прекращается, за исключением случаев, предусмотренных Законом о персональных данных;
4. выявления неправомерной обработки ПДн.

Запрос Оператору должен быть составлен в соответствии с формой, приведённой в Приложении № 4 к Политике и должен содержать:

• номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись Пользователя или его представителя.

Срок прекращения или уничтожения ПДн в указанных выше случаях — не более 30 (тридцати) дней с даты наступления указанного выше случая. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить Пользователю мотивированное уведомление с указанием причин продления срока. В случае отсутствия возможности уничтожения таких ПДн в течение указанного срока Оператор осуществляет Блокирование ПДн и обеспечивает уничтожение таких ПДн в срок, не более 6 (шести) месяцев, если иной срок не установлен федеральными законами.

ПДн подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
• Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и Пользователем.

Уничтожение ПДн осуществляется после выбора способа их уничтожения. Выбор способа уничтожения ПДн производится в зависимости от вида содержащего их материального носителя информации и характера ПДн, подлежащих уничтожению.

Уничтожение ПДн производится следующими способами:

• уничтожением материальных носителей, содержащих ПДн, когда исключается возможность дальнейшего использования указанных носителей информации в целях обработки ПДн, либо невозможно уничтожить ПДн с носителя, не повредив соответствующий носитель. Уничтожение материальных носителей, содержащих ПДн, осуществляется путем физического уничтожения указанных материальных носителей информации (в том числе посредством сжигания, механического нарушения целостности, переработки в утилизирующих организациях);
• безвозвратным «стиранием» ПДн и остаточной информации, касающейся ПДн, с электронных и магнитных носителей информации. Уничтожение ПДн способами безвозвратного «стирания» осуществляется методами и средствами гарантированного уничтожения информации на электронных и магнитных носителях информации, в том числе с помощью использования специального программного обеспечения.

После завершения процедуры уничтожения ПДн участвовавшие в ней уполномоченные лица оформляют документы, необходимые в соответствии с требованиями действующего законодательства Российской Федерации.

Оператор при обработке ПДн обеспечивает конфиденциальность ПДн.

В большинстве случаев ПДн обрабатываются автоматически без доступа к ним кого-либо из сотрудников Оператора. Если такой доступ сотрудникам необходим, то он может быть предоставлен только тем сотрудникам Оператора, которые нуждаются в этом для выполнения своих трудовых обязанностей.

Для защиты и обеспечения конфиденциальности ПДн все сотрудники Оператора обязаны соблюдать внутренние правила и процедуры в отношении обработки ПДн, а также следовать всем техническим и организационным мерам безопасности, внедренным Оператором для защиты ПДн.

Оператор в процессе обработки ПДн не осуществляет их трансграничную передачу.

Требования, обращения, отзывы, уведомления и прочие документы по вопросам обработки ПДн Оператором принимаются по адресам:

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись с запросом к Оператору по электронной почте, подписанным электронной подписью в соответствии с законодательством Российской Федерации, или Почтой России с обязательной описью вложения на почтовый адрес, указанные в разделе «Контактная информация» настоящей Политики.

Любые обращения или запросы Пользователей, предусмотренные положениями Закона о персональных данных, рассматриваются Оператором при условии, что они направлены Пользователем Оператору по электронной почте, подписанным электронной подписью в соответствии с законодательством Российской Федерации, или Почтой России с обязательной описью вложения на почтовый адрес, указанные в разделе «Контактная информация» настоящей Политики.

Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Политика действует бессрочно до замены её новой версией.

Пользователь самостоятельно отслеживает изменения Политики и знакомится с действующей редакцией Политики на Сайте.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://agimatika.ru/docs/policy