Политика обработки персональных данных в АО «Ситно»

Настоящая Политика Акционерного общества «Ситно» в отношении обработки персональных данных (далее, Политика) распространяется на все операции, совершаемые Организацией с персональными данными с использованием средств автоматизации или без их использования действует, в том числе в отношении всей информации, размещенной на сайте в сети Интернет по адресу: www.sitno.ru (далее - Сайт).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Цель разработки Политики - определение порядка обработки персональных данных работников Организации и иных субъектов персональных данных, персональные данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина, в т.ч. работника Организации, при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.2. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

1.3. Обработка персональных данных в Акционерном обществе «Ситно» выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в Организации.

1.4. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

1.5. Политика должна находиться в свободном доступе для ознакомления заинтересованных лиц.

1.6. Понятия, используемые в настоящей политике:

- персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

- оператор персональных данных (Оператор, Администрация сайта, Организация) – Акционерное общество «Ситно», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

- общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия работника или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

- информация - сведения (сообщения, данные) независимо от формы их представления.

2. Персональные данные, обрабатываемые в информационных системах оператора

2.1. Категории субъектов персональных данных:

- Физические лица - посетители сайта;

- Сотрудники Оператора, кандидаты для приема на работу;

- Физические лица - клиенты и контрагенты Оператора;

- Физические лица - представители клиентов и контрагентов Оператора (юридических лиц).

2.2. Для целей обеспечения соблюдения в отношении Сотрудника Организации законодательства Российской Федерации в сфере отношений, связанных с приемом на работу в Организацию, осуществлением и прекращением трудовых и непосредственно связанных с ними отношений (в том числе в целях получения образования и продвижения по службе, обеспечения его безопасности, контроля количества и качества выполняемой им работы, отражения информации в кадровых документах), предоставления льгот и компенсаций, исполнения обязательств, предусмотренных договорами Оператора, обрабатываются следующие категории персональных данных:

- фамилия, имя, отчество (при наличии);

- год, месяц, дата и место рождения;

- вид, серия, номер документа, удостоверяющего личность гражданина, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи, сведения о гражданстве;

- место работы (наименование должности (профессии), структурного подразделения);

- адрес регистрации по месту жительства (месту пребывания);

- адрес фактического места проживания (места нахождения);

- сведения о семейном положении, составе семьи, даты рождения детей;

- реквизиты свидетельств государственной регистрации актов гражданского состояния и содержащиеся в них сведения;

- сведения об образовании (наименование образовательной и (или) иной организации, год окончания), уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);

- сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения;

- сведения о владении иностранными языками;

- сведения о трудовой деятельности до приема в Организацию, доходах с предыдущих мест работы, сведения, содержащиеся в трудовой книжке;

- реквизиты лицевого счета для перечисления заработной платы (вознаграждения);

- сведения о государственных и иных наградах и знаках отличия;

- сведения, содержащиеся в документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;

- идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговый орган;

- сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в документах воинского учета;

- номера контактных телефонов (мобильный, домашний);

- номер полиса обязательного медицинского страхования;

- сведения о заработной плате;

- почтовый и электронный (личной, корпоративной) адреса;

- сведения об имущественном положении, доходах, задолженности;

- сведения о деловых и личностных качествах, носящих оценочный характер;

- сведения об инвалидности, сроке действия установленной инвалидности, другие сведения, содержащиеся в справке, подтверждающей факт установления инвалидности, и в индивидуальной карте реабилитации или абилитации инвалида, выдаваемых федеральными государственными учреждениями медико-социальной экспертизы.

Биометрические персональные данные:

- фотографическое изображение.

2.3. Для целей исчисления и уплаты налоговых и других платежей, предусмотренных законодательством Российской Федерации, представления законодательно установленной отчетности в отношении физических лиц в ИФНС и внебюджетные фонды, предоставления налоговых вычетов, подачи сведений в банк для оформления банковской карты и последующего перечисления на нее заработной платы, обрабатываются следующие категории персональных данных Сотрудников:

- фамилия, имя, отчество;

- вид, серия, номер документа, удостоверяющего личность гражданина, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;

- сведения о гражданстве;

- месте работы (должность, наименование структурного подразделения);

- реквизиты лицевого счета;

- идентификационный номер налогоплательщика, дата постановки его на учет;

- реквизиты свидетельства постановки на учет в налоговый орган;

- сведения, содержащиеся в документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета.

2.4. Для целей использования в корпоративной электронной почте, для публикации на внутреннем информационном портале и других корпоративных электронных ресурсах Оператора, обрабатываются следующие категории персональных данных Сотрудников:

- фамилия, имя, отчество;

- место работы (должность, наименование структурного подразделения);

- номер телефона (личного, служебного);

- год, месяц, дата рождения;

Биометрические персональные данные:

- фотографическое изображение.

2.5. Для целей предоставления льгот, предусмотренных законодательством (трудовым, налоговым и др.) и локальными нормативными актами Оператора, обрабатываются следующие категории персональных данных Сотрудников:

- фамилия, имя, отчество;

- данные документа, удостоверяющего личность: место рождения, гражданство;

- адрес места регистрации и фактического проживания;

- сведения о наградах;

- о составе семьи, наличии и датах рождения детей.

2.6. Для целей размещения в общедоступных источниках персональных данных Оператора разрешаю использовать общедоступных для размещения источниках персональных данных в помещениях Оператора, обрабатываются следующие категории персональных данных Сотрудников:

- фамилия, имя, отчество;

- место работы (наименование должности и структурного подразделения);

Биометрические персональные данные:

- фотографическое изображение.

2.7. Для целей для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем, обрабатываются следующие категории персональных данных:

- фамилия, имя, отчество;

- номер мобильного телефона;

- адрес электронной почты (e-mail);

- серия и номер паспорта;

- дата выдачи паспорта;

- сведения об учреждении, выдавшем паспорт.

2.8. Для целей предоставления доступа к персонализированным ресурсам Сайта, обрабатываются следующие категории персональных данных посетителей сайта:

- фамилия, имя, отчество;

- место проживания (регион/город);

- номер мобильного телефона;

- адрес электронной почты (e-mail).

2.9. Для целей установления обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, отправка периодических сообщений электронной почты, которые могут включать новости компании, обновления, информацию о продуктах и услугах и т.д., обработку запросов и заявок от посетителя сайта, обрабатываются следующие категории персональных данных посетителей сайта:

- фамилия, имя, отчество;

- место проживания (регион/город);

- номер мобильного телефона;

- адрес электронной почты (e-mail).

2.10. Для целей формирования статистической отчетности, обрабатываются следующие категории персональных данных посетителей сайта:

- фамилия, имя, отчество;

- место проживания (регион/город);

- номер мобильного телефона;

- адрес электронной почты (e-mail).

2.11. Для целей улучшения обслуживания посетителей сайта, контроля и улучшения качества услуг и продуктов компании, обрабатываются следующие категории персональных данных посетителей сайта:

- фамилия, имя, отчество;

- место проживания (регион/город);

- номер мобильного телефона;

- адрес электронной почты (e-mail).

2.12. Для целей предоставления посетителю сайта эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, обрабатываются следующие категории персональных данных посетителей сайта:

- фамилия, имя, отчество;

- место проживания (регион/город);

- номер мобильного телефона;

- адрес электронной почты (e-mail).

2.13. Указанные персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.14. Сроки хранения указанных персональных данных:

- для пунктов 2.2 – 2.6 определяется сроком, достаточным для выполнения целей обработки и ограничен периодом действия трудового договора, за исключением персональных данных, содержащихся в типовых управленческих архивных документах, перечень и срок хранения которых установлен Приказом Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;

- для пункта 2.7 определяется сроком, достаточным для выполнения целей обработки и ограничен периодом действия договора, за исключением персональных данных, содержащихся в типовых управленческих архивных документах, перечень и срок хранения которых установлен Приказом Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;

- для пунктов 2.8 – 2.12 определяется сроком, достаточным для выполнения целей обработки.

2.15. Указанные персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

2.16. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

2.17. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

2.18. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме.

3. Условия хранения, обработки персональных данных и их передачи третьим лицам

3.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе, при этом такое согласие Пользователя является конкретным, предметным, информированным, сознательным и однозначным.

3.2. В отношении персональных данных Субъекта персональных данных сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц.

3.3. Субъект персональных данных соглашается с тем, что Оператор имеет право на хранение и обработку, в том числе автоматизированную, неавтоматизированную и смешанную любой информации, относящейся к персональным данным Субъекта персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, предоставленных Субъектом персональных данных.

3.4. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Организацией, а обработка должна быть прекращена.

3.5. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных Согласия, персональные данные подлежат уничтожению, если:

- Организация не вправе осуществлять обработку без Согласия Субъекта персональных данных;

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;

- иное не предусмотрено иным соглашением между Организацией и Субъектом персональных данных.

3.6. Организация принимает необходимые организационные и технические меры для защиты персональных данных Субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.7. Трансграничная передача Организацией не осуществляется.

3.8. При передаче персональных данных работника Организация должна соблюдать следующие требования:

1 Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

2 Не сообщать персональные данные работника в коммерческих целях без его письменного согласия. Обработка персональных данных работников в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия;

3 Предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;

4 Осуществлять передачу персональных данных работников в пределах Организации в соответствии с настоящей Политикой;

5 Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретной функции;

6 Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

7 Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функции.

3.9. Хранение и использование персональных данных Субъектов персональных данных:

1 Персональные данные Субъектов персональных данных обрабатываются и хранятся Оператором;

2 Персональные данные Субъектов персональных данных могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде - локальной компьютерной сети и компьютерной программе «1С»;

3 Персональные данные Субъектов персональных данных могут быть получены, проходить дальнейшую обработку и передаваться на хранение в как на бумажных носителях, так и в электронном виде в сторонних программах и информационных системах, которые необходимы для функционирования Организации.

3.10. При получении персональных данных не от Субъекта персональных данных (за исключением случаев, если персональные данные были предоставлены работодателю на основании федерального закона или если персональные данные являются общедоступными) Организация до начала обработки таких персональных данных обязана предоставить Субъекту персональных данных следующую информацию:

- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;

- цель обработки персональных данных и ее правовое основание;

- предполагаемые пользователи персональных данных;

- установленные настоящим Федеральным законом права субъекта персональных данных.

4. Уточнение и уничтожение персональных данных.

4.1. Персональные данные Субъектов персональных данных хранятся не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

4.2. Уничтожение персональных данных производится в случаях:

1 выявление неправомерной обработки персональных данных, в том числе по обращению субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки персональных данных невозможно;

2 отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;

3 достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;

4 истечения сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации;

4.3. Уточнение персональных данных проводится в случае подтверждения факта недостоверности персональных данных и на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов;

4.4. Для выявления случаев, указанных в п. 4.2, п. 4.3. Оператором назначается ответственное лицо, которое отслеживает работу с персональными данными, выявляет случаи, когда необходимо уничтожить данные, обрабатывает запросы от сотрудников оператора, государственных органов и субъектов персональных данных по поводу уничтожения персональных данных и принимает решение об уничтожении или об отказе в уничтожении персональных данных;

4.5. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц;

4.6. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;

4.7. Решение об уничтожении персональных данных должно быть исполнено в течение:

- 30 дней в случаях, указанных в подпунктах 3-4 пункта 4.2. настоящей Политики;

- 10 рабочих дней в случаях, указанных в подпунктах 1-2 пункта 4.2. настоящей Политики.

4.8. Уничтожение персональных данных может быть осуществлено двумя способами в зависимости от типа носителя информации (бумажный или электронный):

- физическое уничтожение носителя (уничтожение через шредерование, сжигание);

- уничтожение информации с носителя (многократная перезапись в секторах магнитного диска).

4.9. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.

4.10. После уничтожения персональных данных составляется Акт об уничтожении материальных носителей, содержащих персональные данные (далее - Акт), по форме, утвержденной руководителем Оператора.

4.11. После подписания Акта в журнал учета уничтожения носителей персональных данных (далее - журнал) вносится запись об их уничтожении. Форма журнала утверждается руководителем Оператора.

4.12. Лицо, указанное в п.6.3. настоящей Политики, уведомляет лицо, обратившееся с запросом об уничтожении персональных данных в срок 7 рабочих дней с момента составления Акта об уничтожении персональных данных.

4.13. Все запросы, указанные в настоящем разделе, могут быть оформлены в произвольной форме, позволяющей определить субъект запроса (субъект персональных данных или его представитель либо уполномоченный орган по защите прав субъектов персональных), основание обращения с запросом, предъявляемое требование.

5. Права и обязанности сторон

5.1. Оператор имеет право:

- получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

- требовать от Субъекта персональных данных своевременного уточнения предоставленных персональных данных.

5.2. Оператор обязан:

- Использовать полученную информацию исключительно для целей, указанных в настоящей Политике;

- обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;

- рассматривать обращения Субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;

- предоставлять Субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;

- принимать меры по уточнению, уничтожению персональных данных Субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;

- организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

5.3. Субъекты персональных данных имеют право:

- на полную информацию об их персональных данных, обрабатываемых Оператором;

- на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;

- на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- на отзыв согласия на обработку персональных данных;

- на принятие предусмотренных законом мер по защите своих прав;

- на осуществление иных прав, предусмотренных законодательством РФ.

5.4. Субъекты персональных данных обязаны:

- предоставлять Оператору только достоверные данные о себе;

- предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;

- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

6. Правовые обоснования обработки персональных данных

6.1. Конституция РФ;

6.2. Гражданский кодекс РФ;

6.3. Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

6.4. Федеральный закон от 26 декабря 2008 г. N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;

6.5. Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении перечня сведений конфиденциального характера»;

6.6. Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

6.7. Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

6.8. Приказ Роскомнадзора от 5 сентября 2013 г. N 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

6.9. Приказ ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

6.10. уставные документы Организации;

7. Дополнительные условия

7.1. Положения настоящей Политики пересматриваются в установленном порядке по мере необходимости.

7.2. Порядок ввода в действие и изменения Положения:

1 Новая Политика вступает в силу с момента ее размещения на Сайте;

2 Все изменения в Положение вносятся приказом руководителя Организации.

7.3. Все предложения или вопросы по настоящей Политике следует сообщать Оператору путем обращения на электронную почту info@sitno.ru.