1. Общие положения
1.1. Настоящая Политика Общества с ограниченной ответственностью «АПЕКС» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Трудовым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.
1.2. Настоящая Политика определяет цели, правовые основания, принципы, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «АПЕКС», категории субъектов и перечни обрабатываемых персональных данных, сроки обработки и хранения персональных данных, порядок их уничтожения, права субъектов персональных данных, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «АПЕКС»
ООО «АПЕКС»
ОГРН 1237700298747;
ИНН 9703142703;
КПП 770301001;
адрес места нахождения: 123022, г. Москва, ул. 1905 Года, д. 2, стр. 1, помещ. 1/1.
Далее по тексту ООО «АПЕКС» именуется Оператор.
1.4. Оператор является владельцем и администратором сайта, расположенного в информационно-телекоммуникационной сети «Интернет» с использованием доменного имени apeks77.ru (далее — Сайт).
1.5. Действие настоящей Политики распространяется на персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без использования таких средств, включая персональные данные:
1.5.1. пользователей и посетителей Сайта;
1.5.2. лиц, направляющих Оператору обращения, заявки, запросы, предложения или претензии;
1.5.3. клиентов и потенциальных клиентов Оператора;
1.5.4. контрагентов и потенциальных контрагентов Оператора;
1.5.5. представителей, работников и контактных лиц клиентов и контрагентов;
1.5.6. работников и бывших работников Оператора;
1.5.7. кандидатов на замещение вакантных должностей;
1.5.8. родственников работников в случаях, предусмотренных законодательством Российской Федерации;
1.5.9. участников и представителей органов управления Оператора;
1.5.10. посетителей помещений Оператора;
1.5.11. лиц, участвующих в судебных, претензионных, исполнительных и иных юридических процедурах;
1.5.12. иных физических лиц, персональные данные которых обрабатываются Оператором на законных основаниях.
1.6. Настоящая Политика применяется ко всем подразделениям и работникам Оператора, участвующим в обработке персональных данных.
1.7. Настоящая Политика является общедоступным документом и размещается на Сайте.
1.8. На страницах Сайта, посредством которых осуществляется сбор персональных данных, обеспечивается возможность доступа пользователя к настоящей Политике.
1.9. Настоящая Политика не является согласием субъекта на обработку персональных данных и не заменяет такое согласие в случаях, когда получение согласия требуется законодательством Российской Федерации.
1.10. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных.
1.11. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, деятельности Оператора, состава и целей обработки персональных данных, используемых информационных систем и функциональных возможностей Сайта.
2. Основные понятия
2.1. Для целей настоящей Политики используются следующие основные понятия:
2.1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу — субъекту персональных данных.
2.1.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.1.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.1.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.1.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.1.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.1.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.1.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.
2.1.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
2.1.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.1.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.1.12. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта или наличия иного законного основания.
2.1.13. Пользователь Сайта — физическое лицо, посещающее Сайт и использующее его функциональные возможности.
2.1.14. Файлы cookie — фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения работы Сайта, сохранения настроек, обеспечения безопасности, а также проведения статистического и аналитического исследования.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.5. Обработке подлежат только персональные данные, отвечающие целям их обработки.
3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.7. Оператор не допускает обработку персональных данных, избыточных по отношению к заявленным целям.
3.8. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки.
3.9. Оператор принимает меры по удалению или уточнению неполных, неточных либо неактуальных персональных данных.
3.10. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
3.11. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основании:
4.1.1. Конституции Российской Федерации;
4.1.2. Гражданского кодекса Российской Федерации;
4.1.3. Трудового кодекса Российской Федерации;
4.1.4. Налогового кодекса Российской Федерации;
4.1.5. Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
4.1.6. Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
4.1.7. Федерального закона от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»;
4.1.8. Федерального закона от 13 марта 2006 г. № 38-ФЗ «О рекламе»;
4.1.9. Федерального закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»;
4.1.10. иных нормативных правовых актов Российской Федерации;
4.1.11. Устава и локальных нормативных актов Оператора;
4.1.12. договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
4.1.13. действий, необходимых для заключения договора по инициативе субъекта персональных данных;
4.1.14. согласий субъектов персональных данных;
4.1.15. необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4.1.16. иных оснований, предусмотренных законодательством Российской Федерации.
4.2. Оператор вправе обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.
4.3. Если для обработки персональных данных требуется согласие субъекта, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.
4.4. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
4.5. Обязанность предоставить доказательство получения согласия или наличия иного законного основания обработки возлагается на Оператора.
5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных в следующих целях:
5.1.1. осуществление видов деятельности, предусмотренных Уставом Оператора;
5.1.2. разработка, сопровождение, предоставление и техническая поддержка программного обеспечения, информационных систем и иных продуктов Оператора;
5.1.3. взаимодействие с клиентами, потенциальными клиентами, заказчиками, поставщиками, подрядчиками и иными контрагентами;
5.1.4. проведение переговоров, подготовка коммерческих предложений, заключение, исполнение, изменение и прекращение договоров;
5.1.5. участие в закупках, конкурсах, тендерах и иных процедурах;
5.1.6. ведение деловой переписки и документооборота;
5.1.7. обработка обращений, заявок, запросов, предложений и претензий;
5.1.8. предоставление клиентской и технической поддержки;
5.1.9. ведение бухгалтерского, налогового, кадрового и управленческого учета;
5.1.10. исполнение требований трудового, налогового, пенсионного, архивного и иного законодательства Российской Федерации;
5.1.11. подбор кандидатов на замещение вакантных должностей;
5.1.12. заключение, исполнение, изменение и прекращение трудовых договоров;
5.1.13. предоставление работникам гарантий, компенсаций, льгот и иных выплат;
5.1.14. организация обучения, повышения квалификации, оценки и аттестации работников;
5.1.15. обеспечение охраны труда и организация обязательных медицинских осмотров работников в предусмотренных законом случаях;
5.1.16. организация пропускного и внутриобъектового режима;
5.1.17. обеспечение безопасности работников, посетителей, информационных систем и имущества Оператора;
5.1.18. защита прав и законных интересов Оператора в претензионном, судебном и исполнительном порядке;
5.1.19. обеспечение функционирования и информационной безопасности Сайта;
5.1.20. анализ посещаемости и улучшение работы Сайта;
5.1.21. направление информационных и рекламных сообщений при наличии отдельного предварительного согласия адресата;
5.1.22. исполнение законных требований государственных органов, органов местного самоуправления и судов.
6. Категории субъектов и состав обрабатываемых персональных данных
6.1. Пользователи Сайта и лица, направляющие обращения
6.1.1. Оператор может обрабатывать:
6.1.2. При посещении Сайта могут автоматически обрабатываться:
6.2. Клиенты, потенциальные клиенты и контрагенты — физические лица
6.2.1. Оператор может обрабатывать:
6.3. Представители и работники юридических лиц и индивидуальных предпринимателей
6.3.1. Оператор может обрабатывать:
6.4. Кандидаты на замещение вакантных должностей
6.4.1. Оператор может обрабатывать:
6.4.2. Сведения о состоянии здоровья, судимости и иные сведения ограниченного доступа запрашиваются только в случаях, прямо предусмотренных законодательством Российской Федерации.
6.5. Работники и бывшие работники Оператора
6.5.1. Оператор может обрабатывать:
6.6. Родственники работников
6.6.1. Персональные данные родственников работников обрабатываются в объеме, необходимом для предоставления работникам установленных законом гарантий, компенсаций и льгот, включая:
6.7. Посетители помещений Оператора
6.7.1. Оператор может обрабатывать:
6.7.2. Изображения, полученные посредством видеонаблюдения, не используются Оператором для биометрической идентификации личности, если иное не предусмотрено отдельным законным основанием.
6.8. Участники судебных и иных юридических процедур
6.8.1. Оператор вправе обрабатывать персональные данные лиц, участвующих в претензионных, судебных, исполнительных, административных и иных юридических процедурах, в объеме, содержащемся в договорах, заявлениях, претензиях, процессуальных документах, судебных актах и материалах соответствующего производства.
7. Обработка специальных категорий и биометрических персональных данных
7.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных пользователей Сайта, клиентов и контрагентов.
7.2. Обработка сведений о состоянии здоровья работников осуществляется только в объеме и случаях, предусмотренных трудовым законодательством и законодательством об охране здоровья граждан.
7.3. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта без отдельного письменного согласия субъекта либо иного предусмотренного законом основания.
7.4. Пользователям Сайта не следует указывать в свободных полях форм или прикрепляемых документах специальные категории и биометрические персональные данные, если предоставление таких сведений прямо не запрошено Оператором на законном основании.
8. Порядок и способы обработки персональных данных
8.1. Оператор осуществляет:
8.1.1. автоматизированную обработку персональных данных;
8.1.2. неавтоматизированную обработку персональных данных;
8.1.3. смешанную обработку персональных данных.
8.2. Оператор вправе совершать следующие действия с персональными данными:
8.3. Оператор получает персональные данные:
8.4. Доступ к персональным данным предоставляется только работникам Оператора, которым он необходим для исполнения должностных обязанностей.
8.5. Работники Оператора и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
8.6. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии отдельного согласия субъекта на обработку персональных данных, разрешенных для распространения, либо иного законного основания.
8.7. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с деятельностью Оператора.
8.8. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, предусмотренных законом или отдельным письменным согласием субъекта.
9. Особенности обработки персональных данных посредством Сайта
9.1. Пользователь предоставляет персональные данные посредством форм Сайта добровольно.
9.2. До отправки формы пользователю обеспечивается возможность ознакомиться с настоящей Политикой и отдельным согласием на обработку персональных данных.
9.3. Согласие пользователя оформляется путем совершения однозначного подтверждающего действия, в частности посредством проставления отметки в отдельном поле формы.
9.4. Поле предоставления согласия не должно быть заполнено заранее.
9.5. Отказ пользователя от предоставления персональных данных может повлечь невозможность рассмотрения обращения, предоставления ответа или исполнения запрашиваемой услуги, если соответствующие данные объективно необходимы для достижения заявленной цели.
9.6. Согласие на получение информационных и рекламных сообщений оформляется отдельно и не является обязательным условием рассмотрения обычной заявки или обращения.
9.7. Оператор обеспечивает фиксацию факта предоставления согласия, включая дату и время его предоставления, содержание применявшейся редакции согласия и технические сведения, позволяющие подтвердить совершение пользователем соответствующего действия.
10. Использование файлов cookie
10.1. Сайт может использовать обязательные, функциональные и аналитические файлы cookie.
10.2. Обязательные файлы cookie используются для обеспечения корректной и безопасной работы Сайта.
10.3. Аналитические, статистические, рекламные и иные необязательные файлы cookie используются после получения соответствующего согласия пользователя.
10.4. Пользователь вправе принять использование всех файлов cookie, отказаться от необязательных файлов cookie либо настроить допустимые категории файлов cookie посредством интерфейса Сайта.
10.5. Пользователь также может ограничить или запретить использование файлов cookie в настройках браузера.
10.6. Отключение обязательных файлов cookie может привести к некорректной работе отдельных функций Сайта.
10.7. При использовании сервисов веб-аналитики сведения о соответствующем сервисе, обрабатываемых данных и сроках их хранения размещаются в интерфейсе настройки файлов cookie либо в ином доступном пользователю разделе Сайта.
11. Информационные и рекламные сообщения
11.1. Направление рекламных сообщений по электронной почте, телефону, посредством SMS, мессенджеров и иных средств связи осуществляется при наличии предварительного согласия адресата.
11.2. Согласие на получение рекламы оформляется отдельно от согласия на обработку персональных данных и от иных документов.
11.3. Субъект вправе в любое время отказаться от получения рекламных сообщений:
11.3.1. посредством ссылки или команды, содержащейся в сообщении;
11.3.2. путем направления обращения Оператору;
11.3.3. иным способом, указанным в соответствующем сообщении.
11.4. После получения отказа Оператор прекращает направление рекламных сообщений.
12. Передача персональных данных третьим лицам
12.1. Оператор вправе передавать персональные данные третьим лицам:
12.1.1. при наличии согласия субъекта;
12.1.2. если передача необходима для заключения или исполнения договора;
12.1.3. если передача предусмотрена законодательством Российской Федерации;
12.1.4. если передача необходима для осуществления прав и законных интересов Оператора или третьих лиц и не нарушает права и свободы субъекта.
12.2. Персональные данные могут предоставляться:
12.3. Передача осуществляется только в объеме, необходимом для достижения соответствующей цели.
12.4. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора.
12.5. В поручении на обработку определяются:
13. Локализация и трансграничная передача персональных данных
13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
13.2. Трансграничная передача персональных данных осуществляется только при наличии правового основания и после выполнения требований законодательства Российской Федерации.
13.3. До начала трансграничной передачи Оператор направляет соответствующее уведомление в Роскомнадзор в случаях, предусмотренных законом.
13.4. Оператор принимает меры для оценки соблюдения иностранным получателем требований конфиденциальности и безопасности персональных данных.
13.5. При отсутствии необходимости трансграничная передача персональных данных Оператором не осуществляется.
14. Сроки обработки и хранения персональных данных
14.1. Сроки обработки и хранения определяются целями обработки, сроками действия договоров, сроками исковой давности, требованиями законодательства Российской Федерации и сроками действия согласий субъектов.
14.2. Персональные данные, полученные для рассмотрения обращения или заявки, хранятся в течение срока, необходимого для рассмотрения обращения, а после завершения рассмотрения — не более трех лет, если более длительное хранение не требуется на основании закона или для защиты прав и законных интересов Оператора.
14.3. Персональные данные клиентов и контрагентов хранятся в течение срока действия договора, а после его прекращения — в течение сроков, установленных законодательством Российской Федерации, включая сроки хранения бухгалтерских и налоговых документов и сроки исковой давности.
14.4. Персональные данные кандидатов, с которыми не заключен трудовой договор, уничтожаются после завершения подбора персонала, если кандидат не предоставил отдельного согласия на включение в кадровый резерв.
14.5. При включении кандидата в кадровый резерв срок хранения определяется соответствующим согласием.
14.6. Персональные данные работников и бывших работников хранятся в течение сроков, предусмотренных трудовым, налоговым, пенсионным и архивным законодательством Российской Федерации.
14.7. Персональные данные, используемые для направления рекламных сообщений, обрабатываются до отзыва соответствующего согласия либо до истечения указанного в нем срока.
14.8. Технические журналы Сайта могут храниться в течение одного года с даты их формирования, если более длительное хранение не требуется для расследования инцидента информационной безопасности.
14.9. Срок хранения конкретного файла cookie определяется его назначением и настройками Сайта.
14.10. По истечении сроков хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
15. Права субъекта персональных данных
15.1. Субъект вправе:
15.1.1. получать сведения об обработке его персональных данных;
15.1.2. требовать уточнения, обновления или изменения персональных данных;
15.1.3. требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели;
15.1.4. отозвать согласие на обработку персональных данных;
15.1.5. потребовать прекращения обработки персональных данных;
15.1.6. отказаться от получения рекламных сообщений;
15.1.7. обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
15.1.8. требовать возмещения убытков и компенсации морального вреда;
15.1.9. осуществлять иные права, предусмотренные законодательством Российской Федерации.
15.2. Субъект вправе получить информацию:
16. Порядок направления и рассмотрения обращений
16.1. Обращения по вопросам обработки персональных данных могут быть направлены:
16.1.1. почтовым отправлением по адресу: 123022, г. Москва, ул. 1905 Года, д. 2, стр. 1, помещ. 1/1;
16.1.2. посредством формы обратной связи на Сайте с указанием темы обращения: «Персональные данные».
16.2. Обращение должно содержать:
16.3. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
16.4. Оператор предоставляет запрашиваемые сведения или мотивированный отказ в срок, не превышающий десяти рабочих дней с даты получения обращения.
16.5. Указанный срок может быть продлен не более чем на пять рабочих дней при условии направления субъекту мотивированного уведомления о причинах продления.
16.6. Сведения предоставляются в форме, соответствующей форме обращения, если иное не указано субъектом.
16.7. Повторный запрос может быть направлен не ранее чем через тридцать дней после первоначального обращения, за исключением случаев, предусмотренных законодательством Российской Федерации.
17. Уточнение, блокирование и уничтожение персональных данных
17.1. При подтверждении факта неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня представления подтверждающих сведений.
17.2. При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает ее прекращение в срок, не превышающий трех рабочих дней с даты выявления нарушения.
17.3. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.
17.4. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено законом или договором.
17.5. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если отсутствует иное законное основание для продолжения обработки.
17.6. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней, если иное не предусмотрено законодательством Российской Федерации.
17.7. Срок, указанный в пункте 17.6 Политики, может быть продлен не более чем на пять рабочих дней при условии направления субъекту мотивированного уведомления.
17.8. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен законом.
17.9. Уничтожение персональных данных подтверждается документами, предусмотренными законодательством Российской Федерации и локальными актами Оператора.
18. Меры по обеспечению безопасности персональных данных
18.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
18.2. К принимаемым Оператором мерам относятся:
18.2.1. назначение лица, ответственного за организацию обработки персональных данных;
18.2.2. принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
18.2.3. определение перечня работников, имеющих доступ к персональным данным;
18.2.4. ознакомление и обучение работников, осуществляющих обработку персональных данных;
18.2.5. определение угроз безопасности персональных данных;
18.2.6. применение средств защиты информации;
18.2.7. разграничение и контроль доступа к информационным системам;
18.2.8. идентификация и аутентификация пользователей информационных систем;
18.2.9. антивирусная защита;
18.2.10. резервное копирование информации;
18.2.11. регистрация событий информационной безопасности;
18.2.12. учет машинных и материальных носителей;
18.2.13. выявление фактов несанкционированного доступа;
18.2.14. восстановление персональных данных, измененных или уничтоженных вследствие несанкционированного доступа;
18.2.15. проведение внутреннего контроля и оценки эффективности применяемых мер;
18.2.16. ограничение физического доступа в помещения, где осуществляется обработка персональных данных;
18.2.17. принятие мер по выявлению и устранению последствий инцидентов информационной безопасности.
18.3. Конкретный состав мер определяется Оператором с учетом характера и объема обрабатываемых данных, актуальных угроз, используемых информационных систем и возможного вреда субъектам.
18.4. Сведения о конкретных настройках систем защиты, паролях, схемах доступа и иных данных, раскрытие которых может снизить уровень безопасности, в настоящей Политике не публикуются.
19. Действия при инцидентах с персональными данными
19.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов, Оператор:
19.1.1. организует внутреннее расследование;
19.1.2. принимает меры по прекращению нарушения и устранению его последствий;
19.1.3. принимает меры по предотвращению повторных инцидентов;
19.1.4. уведомляет Роскомнадзор в порядке и сроки, установленные законодательством Российской Федерации.
19.2. Первичное уведомление об инциденте направляется в течение двадцати четырех часов с момента его выявления.
19.3. Информация о результатах внутреннего расследования направляется в течение семидесяти двух часов с момента выявления инцидента.
19.4. Оператор документирует обстоятельства инцидента, принятые меры и результаты расследования.
19.5. При необходимости Оператор информирует субъектов персональных данных об инциденте и рекомендуемых мерах защиты.
20. Основные обязанности Оператора
20.1. Оператор обязан:
20.1.1. соблюдать законодательство Российской Федерации в области персональных данных;
20.1.2. обеспечивать законность и справедливость обработки;
20.1.3. обрабатывать только необходимые для заявленных целей персональные данные;
20.1.4. обеспечивать конфиденциальность и безопасность персональных данных;
20.1.5. предоставлять субъектам информацию об обработке их персональных данных;
20.1.6. принимать меры по уточнению, блокированию и уничтожению персональных данных;
20.1.7. назначить лицо, ответственное за организацию обработки персональных данных;
20.1.8. принимать локальные нормативные акты;
20.1.9. проводить внутренний контроль и обучение работников;
20.1.10. уведомлять Роскомнадзор об обработке персональных данных и изменении ранее представленных сведений в предусмотренных законом случаях;
20.1.11. уведомлять Роскомнадзор об инцидентах;
20.1.12. исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
21. Ответственность
21.1. Лица, виновные в нарушении требований законодательства Российской Федерации и локальных актов Оператора в области персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность.
21.2. Оператор несет ответственность за организацию обработки и обеспечение безопасности персональных данных в пределах, установленных законодательством Российской Федерации.
21.3. Работники Оператора несут ответственность за соблюдение правил обработки и защиты персональных данных в пределах своих должностных обязанностей.
21.4. Субъект несет ответственность за достоверность и актуальность предоставляемых им сведений.
21.5. Лицо, предоставляющее Оператору персональные данные третьего лица, обязано иметь законное основание для их предоставления.
22. Заключительные положения
22.1. Настоящая Политика вступает в силу с даты ее утверждения и действует до утверждения новой редакции.
22.2. Новая редакция Политики размещается на Сайте.
22.3. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в соответствующей редакции.
22.4. Пользователям Сайта рекомендуется самостоятельно знакомиться с актуальной редакцией Политики.
22.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
23. Реквизиты Оператора
Общество с ограниченной ответственностью «АПЕКС»
ООО «АПЕКС»
ОГРН 1237700298747;
ИНН 9703142703;
КПП 770301001;
адрес: 123022, г. Москва, ул. 1905 Года, д. 2, стр. 1, помещ. 1/1;
доменное имя Сайта: apeks77.ru.
