Политика ООО «Ситно» в отношении обработки персональных данных

Настоящая Политика ООО «Ситно» (далее, Оператор) в отношении обработки персональных данных (далее, Политика) распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования действует, в том числе в отношении всей информации, размещенной на сайте в сети Интернет по адресу: www.sitno.ru (далее - Сайт).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Понятия, используемые в настоящей политике:

- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- оператор персональных данных (Оператор, Администрация сайта)– Общество с ограниченной ответственностью «Ситно», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2 ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Конституция РФ;

2.2. Гражданский кодекс РФ;

2.3. Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

2.4. Федеральный закон от 26 декабря 2008 г. N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;

2.5. Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении перечня сведений конфиденциального характера»;

2.6. Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

2.7. Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

2.8. Приказ Роскомнадзора от 5 сентября 2013 г. N 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

2.9. Приказ ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

2.10. уставные документы Оператора.

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ОПЕРАТОРА

3.1. Категории субъектов персональных данных:

- Физические лица - посетители сайта;

- Сотрудники Оператора, кандидаты для приема на работу;

- Физические лица - клиенты и контрагенты Оператора;

- Физические лица - представители клиентов и контрагентов Оператора (юридических лиц).

3.2. Для целей обеспечения соблюдения в отношении Сотрудника Оператора законодательства Российской Федерации в сфере отношений, связанных с приемом на работу в ООО «Ситно», осуществлением и прекращением трудовых и непосредственно связанных с ними отношений (в том числе в целях получения образования и продвижения по службе, обеспечения его безопасности, контроля количества и качества выполняемой им работы, отражения информации в кадровых документах), предоставления льгот и компенсаций, исполнения обязательств, предусмотренных договорами Оператора, обрабатываются следующие категории персональных данных:

- фамилия, имя, отчество (при наличии);

- год, месяц, дата и место рождения;

- вид, серия, номер документа, удостоверяющего личность гражданина, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи, сведения о гражданстве;

- место работы (наименование должности (профессии), структурного подразделения);

- адрес регистрации по месту жительства (месту пребывания);

- адрес фактического места проживания (места нахождения);

- сведения о семейном положении, составе семьи, даты рождения детей;

- реквизиты свидетельств государственной регистрации актов гражданского состояния и содержащиеся в них сведения;

- сведения об образовании (наименование образовательной и (или) иной организации, год окончания), уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);

- сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения;

- сведения о владении иностранными языками;

- сведения о трудовой деятельности до приема в ООО «Ситно», доходах с предыдущих мест работы, сведения, содержащиеся в трудовой книжке;

- реквизиты лицевого счета для перечисления заработной платы (вознаграждения);

- сведения о государственных и иных наградах и знаках отличия;

- сведения, содержащиеся в документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;

- идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговый орган;

- сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в документах воинского учета;

- номера контактных телефонов (мобильный, домашний);

- номер полиса обязательного медицинского страхования;

- сведения о заработной плате;

- почтовый и электронный (личной, корпоративной) адреса;

- ведения об имущественном положении, доходах, задолженности;

- сведения о деловых и личностных качествах, носящих оценочный характер;

- сведения об инвалидности, сроке действия установленной инвалидности, другие сведения, содержащиеся в справке, подтверждающей факт установления инвалидности, и в индивидуальной карте реабилитации или абилитации инвалида, выдаваемых федеральными государственными учреждениями медико-социальной экспертизы.

Биометрические персональные данные:

- фотографическое изображение.

Указанные персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок хранения указанных персональных данных определяется сроком, достаточным для выполнения целей обработки и ограничен периодом действия трудового договора, за исключением персональных данных, содержащихся в типовых управленческих архивных документах, перечень и срок хранения которых установлен Приказом Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»

Указанные персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

3.3. Для целей исчисления и уплаты налоговых и других платежей, предусмотренных законодательством Российской Федерации, представления законодательно установленной отчетности в отношении физических лиц в ИФНС и внебюджетные фонды, предоставления налоговых вычетов, подачи сведений в банк для оформления банковской карты и последующего перечисления на нее заработной платы, обрабатываются следующие категории персональных данных Сотрудников:

- фамилия, имя, отчество;

- вид, серия, номер документа, удостоверяющего личность гражданина, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;

- сведения о гражданстве;

- месте работы (должность, наименование структурного подразделения);

- реквизиты лицевого счета;

- идентификационный номер налогоплательщика, дата постановки его на учет;

- реквизиты свидетельства постановки на учет в налоговый орган;

- сведения, содержащиеся в документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета.

Указанные персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок хранения указанных персональных данных определяется сроком, достаточным для выполнения целей обработки и ограничен периодом действия трудового договора, за исключением персональных данных, содержащихся в типовых управленческих архивных документах, перечень и срок хранения которых установлен Приказом Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»

Указанные персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

3.4 Для целей использования в корпоративной электронной почте, для публикации на внутреннем информационном портале и других корпоративных электронных ресурсах Оператора, обрабатываются следующие категории персональных данных Сотрудников:

- фамилия, имя, отчество;

- месте работы (должность, наименование структурного подразделения);

- номер телефона (личного, служебного);

- год, месяц, дата рождения.

Биометрические персональные данные:

- фотографическое изображение.

Указанные персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок хранения указанных персональных данных определяется сроком, достаточным для выполнения целей обработки и ограничен периодом действия трудового договора, за исключением персональных данных, содержащихся в типовых управленческих архивных документах, перечень и срок хранения которых установлен Приказом Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»

Указанные персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

3.5. Для целей предоставления льгот, предусмотренных законодательством (трудовым, налоговым и др.) и локальными нормативными актами Оператора, обрабатываются следующие категории персональных данных Сотрудников:

- фамилия, имя, отчество;

- данные документа, удостоверяющего личность: место рождения, гражданство;

- адрес места регистрации и фактического проживания;

- сведения о наградах;

- о составе семьи, наличии и датах рождения детей.

Указанные персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок хранения указанных персональных данных определяется сроком, достаточным для выполнения целей обработки и ограничен периодом действия трудового договора, за исключением персональных данных, содержащихся в типовых управленческих архивных документах, перечень и срок хранения которых установлен Приказом Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»

Указанные персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

3.6. Для целей размещения в общедоступных источниках персональных данных Оператора разрешаю использовать общедоступных для размещения источниках персональных данных в помещениях Оператора, обрабатываются следующие категории персональных данных Сотрудников:

- фамилия, имя, отчество;

- место работы (наименование должности и структурного подразделения).

Биометрические персональные данные:

- фотографическое изображение.

Указанные персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок хранения указанных персональных данных определяется сроком, достаточным для выполнения целей обработки и ограничен периодом действия трудового договора, за исключением персональных данных, содержащихся в типовых управленческих архивных документах, перечень и срок хранения которых установлен Приказом Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»

Указанные персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

3.7. Для целей для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем, обрабатываются следующие категории персональных данных:

- фамилия, имя, отчество;

- номер мобильного телефона;

- адрес электронной почты (e-mail);

- серия и номер паспорта;

- серия и номер паспорта;

- сведения об учреждении, выдавшем паспорт.

Указанные персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок хранения указанных персональных данных определяется сроком, достаточным для выполнения целей обработки и ограничен периодом действия трудового договора, за исключением персональных данных, содержащихся в типовых управленческих архивных документах, перечень и срок хранения которых установлен Приказом Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»

Указанные персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

3.8. Для целей предоставления доступа к персонализированным ресурсам Сайта, обрабатываются следующие категории персональных данных посетителей сайта:

- фамилия, имя, отчество;

- место проживания (регион/город);

- номер мобильного телефона;

- адрес электронной почты (e-mail).

Указанные персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок хранения указанных персональных данных определяется сроком, достаточным для выполнения целей обработки.

Указанные персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

3.9. Для целей установления обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, отправка периодических сообщений электронной почты, которые могут включать новости компании, обновления, информацию о продуктах и услугах и т.д., обработку запросов и заявок от посетителя сайта, обрабатываются следующие категории персональных данных посетителей сайта:

- фамилия, имя, отчество;

- место проживания (регион/город);

- номер мобильного телефона;

- адрес электронной почты (e-mail).

Указанные персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок хранения указанных персональных данных определяется сроком, достаточным для выполнения целей обработки.

Указанные персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

3.10. Для целей формирования статистической отчетности, обрабатываются следующие категории персональных данных посетителей сайта:

- фамилия, имя, отчество;

- место проживания (регион/город);

- номер мобильного телефона;

- адрес электронной почты (e-mail).

Указанные персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок хранения указанных персональных данных определяется сроком, достаточным для выполнения целей обработки.

Указанные персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

3.11. Для целей улучшения обслуживания посетителей сайта, контроля и улучшения качества услуг и продуктов компании, обрабатываются следующие категории персональных данных посетителей сайта:

- фамилия, имя, отчество;

- место проживания (регион/город);

- номер мобильного телефона;

- адрес электронной почты (e-mail).

Указанные персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок хранения указанных персональных данных определяется сроком, достаточным для выполнения целей обработки.

Указанные персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

3.12. Для целей предоставления посетителю сайта эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, обрабатываются следующие категории персональных данных посетителей сайта:

- фамилия, имя, отчество;

- место проживания (регион/город);

- номер мобильного телефона;

- адрес электронной почты (e-mail).

Указанные персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок хранения указанных персональных данных определяется сроком, достаточным для выполнения целей обработки.

Указанные персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

3.13. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

3.14. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

3.15. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

4.1 Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе, при этом такое согласие Пользователя является конкретным, информированным и сознательным.

4.2. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектами персональных данных, и не осуществляет проверку их дееспособности. При этом Оператор исходит из того, что информация, переданная ему от субъектов персональных данных, является достоверной.

4.3. В отношении персональных данных Субъекта персональных данных сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц.

4.4. Субъект персональных данных соглашается с тем, что Оператор имеет право на хранение и обработку, в том числе автоматизированную, неавтоматизированную и смешанную любой информации, относящейся к персональным данным Субъекта персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, предоставленных Субъектом персональных данных.

4.5. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.

4.6. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных Согласия, персональные данные подлежат уничтожению, если:

- Оператор не вправе осуществлять обработку без Согласия Субъекта персональных данных;

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;

- иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.

4.7. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.8. Трансграничная передача оператором не осуществляется.

5. ПРАВА И ОБЯЗАННОСТИ СТОРОН

5.1. Оператор имеет право:

- получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

- требовать от Субъекта персональных данных своевременного уточнения предоставленных персональных данных.

5.2. Оператор обязан:

- Использовать полученную информацию исключительно для целей, указанных в настоящей Политике;

- обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;

- рассматривать обращения Субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;

- предоставлять Субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;

- принимать меры по уточнению, уничтожению персональных данных Субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;

- организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

5.3. Субъекты персональных данных имеют право:

- на полную информацию об их персональных данных, обрабатываемых Оператором;

- на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;

- на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- на отзыв согласия на обработку персональных данных;

- на принятие предусмотренных законом мер по защите своих прав;

- на осуществление иных прав, предусмотренных законодательством РФ.

5.4. Субъекты персональных данных обязаны:

- предоставлять Оператору только достоверные данные о себе;

- предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;

- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

6. УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные субъектов хранятся не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

6.2. Уничтожение персональных данных производится в случаях:

1) выявление неправомерной обработки персональных данных, в том числе по обращению субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки персональных данных невозможно;

2) отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;

3) достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;

4) истечения сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации.

6.3. Уточнение персональных данных проводится в случае подтверждения факта недостоверности персональных данных и на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов.

6.4. Для выявления случаев, указанных в п. 6.2, п. 6.3. Оператором назначается ответственное лицо, которое отслеживает работу с персональными данными, выявляет случаи, когда необходимо уничтожить данные, обрабатывает запросы от сотрудников оператора, государственных органов и субъектов персональных данных по поводу уничтожения персональных данных и принимает решение об уничтожении или об отказе в уничтожении персональных данных.

6.5. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

6.6. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.7. Решение об уничтожении персональных данных должно быть исполнено в течение:

- 30 дней в случаях, указанных в пп. 3-4 п. 6.2. настоящей Политики;

- 10 рабочих дней в случаях, указанных в пп. 1-2 п. 6.2. настоящей Политики.

6.8. Уничтожение персональных данных может быть осуществлено двумя способами в зависимости от типа носителя информации (бумажный или электронный):

- физическое уничтожение носителя (уничтожение через шредерование, сжигание);

- уничтожение информации с носителя (многократная перезапись в секторах магнитного диска).

6.9. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.

6.10. После уничтожения персональных данных составляется Акт об уничтожении материальных носителей, содержащих персональные данные (далее - Акт), по форме, утвержденной руководителем Оператора.

6.11. После подписания Акта в журнал учета уничтожения носителей персональных данных (далее - журнал) вносится запись об их уничтожении. Форма журнала утверждается руководителем Оператора.

6.12. Лицо, указанное в п.6.3. настоящей Политики, уведомляет лицо, обратившееся с запросом об уничтожении персональных данных в срок 7 рабочих дней с момента составления Акта об уничтожении персональных данных.

6.13. Все запросы, указанные в настоящем разделе, могут быть оформлены в произвольной форме, позволяющей определить субъект запроса (субъект персональных данных или его представитель либо уполномоченный орган по защите прав субъектов персональных), основание обращения с запросом, предъявляемое требование.

7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

7.1. Положения настоящей Политики пересматриваются в установленном порядке по мере необходимости.

7.2. Новая Политика вступает в силу с момента ее размещения на Сайте.

7.3. Все предложения или вопросы по настоящей Политике следует сообщать Оператору путем обращения на электронную почту info@sitno.ru.

7.4. Действующая Политика размещена на странице по адресу: https://sitno.ru/politika-obrabotki-personalnyh-dannyh