ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

СОДЕРЖАНИЕ

Настоящая Политика является общедоступным документом и размещается Оператором во исполнение требований пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика описывает фактические и планируемые процессы обработки персональных данных Оператором при ведении предпринимательской деятельности, оказании кадровых и консультационных услуг, использовании Сайта и взаимодействии с заказчиками.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, принципы, порядок и условия обработки персональных данных, категории субъектов и перечни обрабатываемых персональных данных, сроки их обработки и хранения, права субъектов персональных данных, меры по обеспечению безопасности персональных данных, а также порядок взаимодействия с субъектами персональных данных.

1.2. Оператором персональных данных является индивидуальный предприниматель Гусева Юлия Сергеевна, ИНН 519037465305, ОГРНИП 322508100022638 (далее — Оператор).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.

1.4. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, независимо от способа их получения и формы хранения.

1.5. Политика применяется к обработке персональных данных, полученных Оператором при посещении и использовании официального сайта Оператора (далее — Сайт), при обращении через электронную почту, Telegram, MAX, по телефону, посредством сервиса Контур.Сайн, при личном взаимодействии, при заключении и исполнении договоров, а также при передаче документов посредством согласованных облачных хранилищ и иных каналов связи.

1.6. На дату утверждения Политики Сайт не содержит формы непосредственного ввода пользователем имени, номера телефона, адреса электронной почты, текста обращения или файлов. Связь с Оператором осуществляется посредством перехода по размещённым на Сайте ссылкам в Telegram и MAX либо с использованием опубликованных контактных данных. При доработке Сайта и внедрении форм сбора данных Политика подлежит актуализации до начала соответствующей обработки.

1.7. При посещении Сайта могут автоматически обрабатываться технические данные, включая IP-адрес, сведения о браузере, операционной системе и устройстве, дату и время посещения, адреса посещённых страниц, источник перехода, технические идентификаторы и файлы cookie, а также сведения, формируемые сервисами веб-аналитики и защиты от автоматизированных запросов.

1.8. Политика применяется совместно с публичной офертой, договорами Оператора, отдельным поручением на обработку персональных данных работников заказчика, согласием на обработку персональных данных и иными документами Оператора в сфере обработки и защиты персональных данных.

1.9. Если отдельные условия обработки персональных данных установлены заключённым договором или поручением на обработку персональных данных, соответствующие условия применяются к конкретным отношениям в части, не противоречащей обязательным требованиям законодательства Российской Федерации.

1.10. Оператор исполняет обязанности, предусмотренные статьёй 22 Закона о персональных данных, включая обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случаях и порядке, установленных законодательством Российской Федерации.

1.11. Политика размещается в свободном и неограниченном доступе на Сайте. До регистрации доменного имени Политика может предоставляться заинтересованным лицам в электронном виде по запросу.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — индивидуальный предприниматель Гусева Юлия Сергеевна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств вычислительной техники при непосредственном участии человека.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.11. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.13. Заказчик — физическое лицо, индивидуальный предприниматель либо юридическое лицо, от имени которого действует уполномоченный представитель, обратившиеся к Оператору за оказанием услуг или заключившие с Оператором договор.

2.14. Работники Заказчика — работники, бывшие работники, кандидаты и иные физические лица, персональные данные которых Заказчик передаёт Оператору для оказания кадровых услуг.

2.15. Сайт — информационный ресурс Оператора в сети Интернет по адресу, указанному на титульном листе и в разделе 13 Политики, включая его страницы и технические компоненты.

2.16. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя и используемый для функционирования, безопасности и аналитики Сайта.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработки персональных данных, избыточных по отношению к заявленным целям.

3.4. При обработке обеспечиваются точность, достаточность и актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.

3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

3.7. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований о локализации баз данных в Российской Федерации в случаях, установленных законодательством.

3.8. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители Сайта;

лица, обращающиеся к Оператору по электронной почте, телефону, через Telegram, MAX и иные согласованные каналы связи;

потенциальные заказчики;

заказчики — физические лица и индивидуальные предприниматели;

представители, работники и контактные лица юридических лиц и индивидуальных предпринимателей — заказчиков или потенциальных заказчиков;

контрагенты, представители контрагентов и лица, подписывающие документы посредством Контур.Сайн;

работники, бывшие работники, кандидаты и иные физические лица, персональные данные которых передаются Заказчиком Оператору для оказания кадровых услуг по отдельному поручению;

лица, направившие Оператору обращение, претензию, запрос или иной документ.

4.2. В отношении потенциальных заказчиков, заказчиков, представителей и контактных лиц Оператор может обрабатывать:

фамилию, имя, отчество;

номер телефона;

адрес электронной почты;

никнейм, имя профиля или иной идентификатор в Telegram и MAX;

должность, место работы, наименование организации;

сведения о полномочиях представителя;

подпись, сведения электронной подписи и сведения, формируемые при электронном документообороте;

ИНН и иные реквизиты, необходимые для оформления счёта, договора, акта и иных документов;

банковские реквизиты и сведения, содержащиеся в платёжных и первичных учётных документах;

содержание обращений, переписки, консультационных запросов и предоставленных пояснений;

иные данные, добровольно предоставленные субъектом и необходимые для заключения или исполнения договора.

4.3. В отношении работников Заказчика Оператор может обрабатывать в объёме, определённом договором и поручением:

фамилию, имя, отчество, дату и место рождения, пол, гражданство;

контактные данные, адрес регистрации и проживания;

паспортные данные и данные иных документов, удостоверяющих личность;

СНИЛС, ИНН и иные идентификаторы;

сведения об образовании, квалификации, профессии и повышении квалификации;

сведения о трудовой деятельности, стаже, должности, подразделении, условиях труда, режиме рабочего времени и времени отдыха;

сведения об оплате труда в объёме, необходимом для анализа кадровых документов;

сведения о приёме, переводах, отпусках, командировках, дисциплинарных взысканиях, увольнении и иных кадровых событиях;

сведения воинского учёта;

сведения о семейном положении и членах семьи в случаях, когда они содержатся в кадровых документах и необходимы для оказания услуги;

сведения о состоянии здоровья и инвалидности исключительно в случаях, когда они правомерно переданы Заказчиком и необходимы для выполнения конкретной кадровой задачи;

фотографии и изображения документов, если они содержатся в предоставленных материалах;

иные персональные данные, содержащиеся в кадровых документах и необходимые для исполнения поручения.

4.4. При посещении Сайта автоматически могут обрабатываться технические данные:

IP-адрес;

сведения о браузере, операционной системе, языке и типе устройства;

дата и время посещения;

адреса посещённых страниц и источник перехода;

технические идентификаторы cookie;

сведения о действиях пользователя на Сайте, формируемые Яндекс.Метрикой;

технические данные, необходимые для работы CAPTCHA и защиты от автоматизированных запросов;

иные обезличенные или технические сведения, формируемые стандартными средствами веб-сервера и подключённых сервисов.

4.5. Оператор не осуществляет целенаправленный сбор биометрических персональных данных и не использует изображения физических лиц для установления личности.

4.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных посетителей Сайта и потенциальных заказчиков. Специальные категории персональных данных работников Заказчика могут обрабатываться только в случае их правомерной передачи Заказчиком, при наличии предусмотренного законом основания и исключительно в объёме, необходимом для исполнения конкретного поручения.

4.7. Оператор не запрашивает сведения о частной жизни, политических взглядах, религиозных или философских убеждениях и интимной жизни, если такие сведения не требуются законом и не относятся к конкретной законной цели обработки.

5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные исключительно для целей, указанных в настоящем разделе. Состав данных, категории субъектов и операции обработки определяются применительно к каждой цели.

5.2. Правовыми основаниями обработки персональных данных также являются согласия субъектов персональных данных, локальные документы Оператора, договоры и поручения, а также федеральные законы и иные нормативные правовые акты, возлагающие на Оператора обязанности или предоставляющие ему соответствующие полномочия.

5.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с потенциальным потребителем с использованием средств связи без предварительного согласия субъекта, когда такое согласие требуется законодательством.

5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5.5. Оператор не принимает кадровых, управленческих или дисциплинарных решений в отношении работников Заказчика. Такие решения принимает Заказчик как работодатель и самостоятельный оператор персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор вправе совершать с персональными данными следующие действия: сбор, получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

6.3. Персональные данные могут быть получены непосредственно от субъекта, от Заказчика, из документов, предоставленных Заказчиком, из договоров и переписки, посредством электронной почты, Telegram, MAX, Контур.Сайн, согласованных облачных хранилищ, при личной передаче документов, а также автоматически при посещении Сайта.

6.4. Заказчик, передающий Оператору персональные данные работников и иных физических лиц, обязан иметь надлежащее правовое основание для такой передачи и обеспечить выполнение обязанностей самостоятельного оператора персональных данных.

6.5. До передачи персональных данных работников стороны оформляют отдельное поручение на обработку персональных данных либо включают предусмотренные частью 3 статьи 6 Закона о персональных данных условия в отдельный договор.

6.6. Оператор обрабатывает персональные данные работников Заказчика только по документированным указаниям Заказчика, в пределах целей, перечня данных и операций, предусмотренных поручением.

6.7. Оператор не обязан получать отдельное согласие работников Заказчика на обработку по поручению, если обязанность обеспечить законное основание обработки и передачи лежит на Заказчике и иное не предусмотрено законом.

6.8. Оператор исходит из достоверности предоставленных сведений, однако при выявлении очевидных противоречий или неточностей вправе запросить уточнение и приостановить соответствующую обработку до получения ответа.

6.9. Доступ к персональным данным предоставляется только Оператору и иным лицам, для которых доступ объективно необходим для выполнения конкретной функции и которые обязаны соблюдать конфиденциальность и требования безопасности.

6.10. Обработка специальных категорий персональных данных допускается только при наличии правового основания, предусмотренного статьёй 10 Закона о персональных данных, и в минимально необходимом объёме.

6.11. Обработка биометрических персональных данных в целях установления личности Оператором не осуществляется.

6.12. Распространение персональных данных неопределённому кругу лиц допускается только при наличии отдельного законного основания и, когда требуется, отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРИВЛЕЧЕНИЕ ТРЕТЬИХ ЛИЦ

7.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без законного основания, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или необходимых для исполнения договора.

7.2. Персональные данные могут предоставляться субъекту персональных данных, Заказчику, уполномоченным представителям Заказчика, государственным органам и судам в случаях, предусмотренных законом, а также лицам, обрабатывающим данные по поручению Оператора.

7.3. Для выполнения отдельных функций Оператор может использовать сервисы и инфраструктуру третьих лиц, включая хостинг-провайдера, регистратора доменного имени, сервис электронной почты, Контур.Сайн, Яндекс Диск, Яндекс.Метрику, CAPTCHA, Telegram и MAX. Конкретный перечень фактически используемых лиц и сервисов уточняется после выбора домена, хостинга и технической конфигурации Сайта.

7.4. Передача персональных данных третьему лицу осуществляется в минимально необходимом объёме и только при наличии договора, поручения, пользовательского соглашения сервиса либо иного законного основания, предусматривающего требования конфиденциальности и безопасности.

7.5. При передаче документов через облачные хранилища Оператор и Заказчик используют настройки доступа, ограничивающие круг получателей, сроки действия ссылок и возможность несанкционированного просмотра. Пароли к защищённым архивам рекомендуется передавать по отдельному каналу связи.

7.6. Использование Google Drive и иных иностранных сервисов для передачи документов, содержащих персональные данные, допускается только после оценки применимых требований о локализации и трансграничной передаче, выполнения необходимых уведомительных процедур и согласования с Заказчиком. До выполнения указанных условий такие сервисы не используются для передачи кадровых документов, содержащих персональные данные.

7.7. Использование Telegram и иных сервисов, инфраструктура которых может находиться за пределами Российской Федерации, для передачи персональных данных ограничивается обычной деловой коммуникацией и сведениями минимального объёма. Передача через такие сервисы кадровых документов, паспортных данных, сведений воинского учёта и иных чувствительных данных не рекомендуется и осуществляется только при наличии законного основания и согласованного защищённого порядка.

7.8. Оператор вправе заменить используемый сервис на функционально аналогичный при условии предварительной оценки его соответствия требованиям законодательства и последующей актуализации Политики, если замена влияет на условия обработки персональных данных.

8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.

8.2. На дату утверждения Политики Оператор не планирует самостоятельную регулярную трансграничную передачу кадровых документов и персональных данных работников Заказчиков.

8.3. Фактическое использование отдельных зарубежных информационных сервисов может технически повлечь трансграничную передачу. До начала такой передачи Оператор оценивает применимость статьи 12 Закона о персональных данных, уведомляет Роскомнадзор в установленном порядке и принимает иные необходимые меры.

8.4. Если выполнение требований к трансграничной передаче не обеспечено, персональные данные, позволяющие идентифицировать субъектов, через соответствующий сервис не передаются.

9. СРОКИ ОБРАБОТКИ, ХРАНЕНИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ

9.1. Персональные данные обрабатываются и хранятся до достижения целей обработки либо до наступления иного законного основания для прекращения обработки, если более длительный срок не установлен законодательством или договором.

9.2. Персональные данные потенциальных заказчиков и сведения из обращений хранятся в течение периода рассмотрения обращения и согласования сотрудничества, а при отсутствии договора — не более срока, необходимого для завершения коммуникации и защиты законных интересов Оператора, после чего удаляются, если иное не предусмотрено законом или согласованием с субъектом.

9.3. Персональные данные заказчиков и представителей заказчиков хранятся в течение срока действия договора, а после его прекращения — в сроки, установленные гражданским, налоговым, бухгалтерским и иным применимым законодательством, а также в пределах сроков исковой давности для защиты прав и законных интересов Оператора.

9.4. Первичные учётные документы, договоры, счета, акты и документы, подтверждающие расчёты, хранятся в течение сроков, установленных законодательством Российской Федерации.

9.5. Персональные данные работников Заказчика обрабатываются в течение срока выполнения конкретного поручения. По окончании поручения данные возвращаются Заказчику, удаляются или уничтожаются в порядке и сроки, установленные поручением и законом, если Оператор не обязан продолжить хранение отдельных материалов.

9.6. Технические данные и cookie хранятся в сроки, определяемые назначением cookie, настройками Сайта и используемых сервисов. Аналитические cookie не должны храниться дольше срока, необходимого для аналитической цели.

9.7. Обработка прекращается при достижении цели обработки, истечении срока действия или отзыве согласия, прекращении договора, получении законного требования субъекта или уполномоченного органа, выявлении неправомерной обработки, а также в иных предусмотренных законом случаях.

9.8. Если обработка осуществляется на основании согласия, его отзыв не препятствует продолжению обработки при наличии иного правового основания, включая необходимость исполнения договора, выполнение обязанности по закону или защиту прав и законных интересов Оператора.

9.9. При достижении цели обработки персональные данные уничтожаются в срок, установленный статьёй 21 Закона о персональных данных, если иное не предусмотрено договором или законом.

9.10. Уничтожение персональных данных подтверждается в порядке, установленном нормативными правовыми актами Роскомнадзора. Для электронных данных используется удаление из информационных систем и носителей способом, исключающим дальнейшее использование, а для бумажных носителей — механическое уничтожение или иной способ, исключающий восстановление содержания.

9.11. Резервные копии и технические журналы очищаются в рамках установленного цикла резервного копирования, если их немедленное удаление технически невозможно. До удаления доступ к таким копиям ограничивается, а данные не используются для иных целей.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К правовым и организационным мерам относятся:

утверждение и периодический пересмотр настоящей Политики и иных локальных документов;

определение целей обработки, состава данных и перечня операций;

ограничение доступа к персональным данным по принципу служебной необходимости;

оценка вреда, который может быть причинён субъектам при нарушении законодательства;

оценка актуальных угроз безопасности и применимости требований к информационным системам персональных данных;

закрепление требований конфиденциальности в договорах и поручениях;

контроль соблюдения сроков хранения, блокирования, удаления и уничтожения;

обучение и информирование лиц, получающих доступ к персональным данным, если такие лица привлекаются;

проверка правовых оснований передачи данных третьим лицам и использования внешних сервисов.

10.3. К техническим мерам относятся с учётом характера и объёма обрабатываемых данных:

использование сложных паролей, многофакторной аутентификации, блокировки устройств и разграничения учётных записей;

применение актуального антивирусного программного обеспечения и своевременное обновление операционных систем и приложений;

шифрование носителей, архивов или каналов передачи при обработке документов повышенной чувствительности;

резервное копирование значимых данных и контроль восстановления;

ограничение публичного доступа к ссылкам облачных хранилищ;

контроль доступа к электронной почте, мессенджерам и сервисам электронного документооборота;

защита Сайта с применением HTTPS, средств журналирования, CAPTCHA и механизмов предотвращения несанкционированного доступа;

удаление данных с устройств и носителей перед их передачей, продажей или утилизацией;

учёт и расследование инцидентов информационной безопасности.

10.4. При обработке документов на бумажных носителях Оператор хранит их в местах, исключающих свободный доступ посторонних лиц, и не оставляет без контроля в общедоступных помещениях.

10.5. При выявлении неправомерного доступа, утечки, утраты или иного инцидента Оператор принимает меры по локализации и устранению последствий, сохранению доказательств, оценке причинённого вреда, уведомлению Заказчика и Роскомнадзора в случаях и сроки, предусмотренные законом.

10.6. Оператор регулярно пересматривает применяемые меры защиты с учётом изменений законодательства, используемых технологий, состава данных и характера угроз.

11. ИСПОЛЬЗОВАНИЕ САЙТА, ФАЙЛОВ COOKIE, ЯНДЕКС.МЕТРИКИ И CAPTCHA

11.1. Сайт может использовать технически необходимые cookie, обеспечивающие корректную работу страниц, безопасность соединения и сохранение пользовательских настроек.

11.2. Для анализа посещаемости и улучшения Сайта планируется использование сервиса Яндекс.Метрика. Сервис может получать cookie, IP-адрес, данные браузера и устройства, источник перехода, сведения о просмотренных страницах и действиях пользователя.

11.3. Для защиты Сайта от автоматизированных запросов может использоваться CAPTCHA. Конкретный поставщик и состав обрабатываемых технических данных указываются после выбора технического решения и при необходимости отражаются в новой редакции Политики и уведомлении о cookie.

11.4. До загрузки аналитических и иных необязательных cookie на Сайте должен быть реализован понятный механизм информирования и получения согласия пользователя, если такое согласие требуется применимым законодательством и фактической конфигурацией сервисов.

11.5. Пользователь вправе отказаться от необязательных cookie либо изменить их настройки посредством баннера управления cookie, если такой механизм реализован, и настроек браузера. Отключение технически необходимых cookie может повлиять на работу отдельных элементов Сайта.

11.6. Данные веб-аналитики используются для оценки посещаемости, определения наиболее востребованных страниц, выявления технических ошибок и улучшения содержания Сайта. Оператор не использует их для автоматизированного принятия юридически значимых решений.

11.7. На дату утверждения Политики Оператор не использует cookie для персонализированной рекламы и не передаёт данные посетителей рекламным сетям. При изменении практики Политика и интерфейс согласия подлежат предварительной актуализации.

11.8. Переход по ссылкам на Telegram, MAX и иные внешние сайты означает переход на ресурсы третьих лиц. Обработка данных на таких ресурсах регулируется их собственными документами, за исключением персональных данных, которые Оператор получает в ходе дальнейшей коммуникации и обрабатывает в соответствии с настоящей Политикой.

12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ

12.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, если такое право не ограничено федеральным законом.

12.2. Субъект вправе требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.3. Субъект вправе отозвать согласие на обработку персональных данных, потребовать прекращения обработки в предусмотренных законом случаях, обжаловать действия или бездействие Оператора в Роскомнадзор или суд, а также реализовывать иные права, предусмотренные законодательством.

12.4. Для реализации прав субъект направляет обращение на адрес электронной почты guseva.kadry@mail.ru либо иным способом, позволяющим подтвердить отправку и установить личность заявителя.

12.5. Обращение должно содержать сведения, позволяющие идентифицировать субъекта и его отношения с Оператором, описание требования, контакт для направления ответа и подпись субъекта или его представителя. При обращении представителя прилагается документ, подтверждающий полномочия.

12.6. Запрос в электронной форме подписывается электронной подписью, когда это требуется законом. В иных случаях Оператор вправе запросить дополнительные сведения, необходимые для предотвращения неправомерного раскрытия данных третьему лицу.

12.7. Оператор предоставляет информацию и рассматривает требования в сроки, установленные Законом о персональных данных. При подтверждении неточности данных необходимые изменения вносятся не позднее семи рабочих дней со дня предоставления подтверждающих сведений.

12.8. При невозможности предоставить запрошенную информацию или удовлетворить требование Оператор направляет мотивированный ответ со ссылкой на применимое правовое основание.

12.9. Если обращение относится к персональным данным работника Заказчика, которые Оператор обрабатывает по поручению, Оператор без необоснованной задержки уведомляет Заказчика и оказывает ему содействие в рассмотрении обращения в пределах поручения.

12.10. Оператор не предоставляет заявителю персональные данные других лиц, если отсутствует законное основание для такого раскрытия.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

13.1. Политика вступает в силу с даты её утверждения и размещения на Сайте и действует до замены новой редакцией.

13.2. Оператор вправе изменять Политику при изменении законодательства, состава и целей обработки, используемых информационных систем и сервисов, структуры Сайта, способов взаимодействия с субъектами либо при выявлении необходимости усиления защиты персональных данных.

13.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в ней не установлен иной срок. Оператор рекомендует пользователям периодически проверять актуальность Политики.

13.4. Недействительность отдельного положения Политики не влечёт недействительности остальных её положений.

13.5. Во всём, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации.

13.6. Политика подлежит пересмотру при изменении законодательства Российской Федерации или процессов обработки персональных данных, а также периодически в рамках внутреннего контроля.

Сведения об Операторе