Политика в отношении обработки персональных данных в Обществе с ограниченной ответственностью «КОМТРЕЙДИНГ»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) является локальным нормативным актом для Общество с ограниченной ответственностью «КОМТРЕЙДИНГ» (ООО «КОМТРЕЙДИНГ») (107150, Россия, г. Москва, ул. Ивантеевская, д. 7/20, кв. 8, телефон +7 (926) 181-02-53, ИНН 9718037885, ОГРН 5167746391489) (далее – Компания, Оператор) и разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, а также иными федеральными законами и нормативными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных (далее – ПДн) и обеспечения безопасности и конфиденциальности такой информации (далее – Законодательство ПДн).

1.2. Настоящая Политика действует в отношении всей информации, включая ПДн в понимании применимого законодательства, которую Оператор может получить в процессе использования любых сайтов, продуктов и/или сервисов Оператора, информацию о которых Вы можете найти на Веб-сайте: «Ком-трейдинг» (далее — «Сайт») с доменным именем: comtrayding.ru и других принадлежащих Оператору сайтах (далее вместе — «Сайты»), а также в ходе исполнения Оператором любых соглашений и договоров, заключенных с субъектом ПДн в связи с использованием сайтов.

1.3. Положения и требования Политики направлены на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн Оператором.

1.4. Политика является основой для организации обработки и защиты ПДн в Компании, в том числе для разработки локальных нормативных актов (внутренние нормативные документы (далее – ВНД) / организационно-распорядительные документы (далее – ОРД)), регламентирующих порядок обработки и защиты ПДн в Компании, и определяет:

— принципы обработки ПДн, которыми руководствуется Компания при осуществлении деятельности;

— правовые основания обработки ПДн;

— цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории Субъектов ПДн, персональные данные которых обрабатываются, способы, сроки обработки и хранения ПДн, порядок их уничтожения;

— основы организации процесса управления обработкой ПДн;

— основы порядка рассмотрения обращений Субъектов ПДн по вопросам обработки ПДн;

— меры обеспечения конфиденциальности и безопасности ПДн;

— права и обязанности Компании и Субъектов ПДн.

— коммуникации с субъектами ПДн и Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор).

1.5. Ознакомление работников Компании с Политикой, в том числе с изменениями Политики, осуществляется под подпись.

1.6. Положения и требования Политики являются обязательными для исполнения всеми работниками Компании, имеющими доступ к ПДн.

1.7. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика размещена в информационно-телекоммуникационной сети «Интернет» на официальном сайте Оператора, размещенном по интернет-адресу: https://comtrayding.ru для обеспечения неограниченного доступа к ней, а также на всех страницах сайтов Компании, с использованием которых осуществляется сбор ПДн субъектов ПДн.

1.8. Для страниц сайтов и/или сервисов Компании, посредством которых Компанией осуществляется сбор ПДн, с целью ознакомления субъектов ПДн с более детальной информацией об обработке ПДн и принимаемых мерах по их защите, Компания вправе разрабатывать дополнительные документы (частные политики) по вопросам обработки и защиты ПДн, сбор которых осуществляется через такие страницы сайта и размещать их на соответствующих страницах сайта. При этом обозначенные документы (частные политики) не могут противоречить требованиям Законодательства РФ и положениям настоящей Политики.

2. Основные понятия

Автоматизированная обработка–обработка ПДн с помощью средств вычислительной техники.

Безопасность ПДн – состояние защищенности ПДн, которое характеризуется способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность ПДн при их обработке.

Биометрические ПДн – сведения, которые характеризуют физиологические и биологические особенности субъекта ПДн, позволяют установить (идентифицировать) его личность и используются Оператором для такого установления (идентификации) личности (включая запись голоса, отпечаток пальцев и/или сосуды ладони; цифровое фотографическое изображение, рисунок радужной оболочки глаза).

Блокирование – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн) по требованию Субъекта ПДн или Роскомнадзора.

Информационная система ПДн – совокупность содержащихся в базах данных ПДн и обеспечивающих ее обработку информационных технологий и технических средств.

Иные ПДн – ПДн, не относящиеся к специальным и биометрическим ПДн.

Конфиденциальность ПДн – обязанность не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Партнер – компания, так и иные лица, с которыми Оператор сотрудничает для достижения целей, описанных в Политике.

Персональные данные, ПДн – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн).

ПДн, разрешенные субъектом ПДн для распространения, – ПДн, доступ неограниченного круга лиц к которым представлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном Законом № 152-ФЗ.

Предоставление – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

Распространение – действия, направленные на раскрытие ПДн неопределенному кругу лиц.

Специальные категории ПДн – ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.

Субъект ПДн – это физическое лицо, персональные данные которого обрабатываются.

Трансграничная передача – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение– действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки ПДн в Компании являются законодательные акты, федеральные законы, принятые на их основе локальные нормативные акты, регулирующие отношения, связанные с деятельностью Компании, внутренние документы и договоры и иные документы, в том числе, но не ограничиваясь:

− Конституция Российской Федерации.

− Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ.

− Гражданский кодекс Российской Федерации от 30.10.1994 № 51-ФЗ.

− Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ.

− Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью».

− Федеральный закон Российской Федерации от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования».

− Федеральный закон от 06.03.2006 № 35-ФЗ «О противодействии терроризму».

− Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе».

− Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».

− Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции».

− Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

− Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».

− Федеральный закон Российской Федерации от 28.12.2003 № 426-ФЗ «О специальной оценке условий труда».

− Постановление Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете».

− Постановление Правления ПФ РФ от 31.07.2006 № 192п «О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и Инструкции по их заполнению».

− Постановление Госкомстата Российской Федерации от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты».

− Приказ ФНС России от 29.09.2022 № ЕД-7-11/878@ «Об утверждении форм расчета по страховым взносам и персонифицированных сведений о физических лицах, порядков их заполнения, а также форматов их представления в электронной форме».

− Приказ Минтруда России от 19.05.2021 № 320н «Об утверждении формы, порядка ведения и хранения трудовых книжек».

− трудовой договор и соглашения к трудовому договору.

− договоры, стороной которых, выгодоприобретателем или поручителем по которым являются Субъекты ПДн;

− согласие субъекта ПДн на обработку его ПДн.

4. Принципы обработки персональных данных

4.1. Обработка ПДн в Компании осуществляется с соблюдением принципов, установленных законодательством Российской Федерации, указанных в ст. 5 Закона № 152-ФЗ. Подробные требования и описания порядка обработки и защиты ПДн Оператором описаны в локальных нормативных актах, а также в договорах и иных документах, регулирующих обработку и защиту ПДн со стороны Оператора и его контрагентов.

4.2. Во исполнение требований Законодательства о ПДн в Приложении № 1 Политики содержится описание целей обработки ПДН, категорий субъектов ПДн, перечень ПДн, правовые основания обработки ПДн, сроки и способы обработки.

4.3. В целях анализа поведения посетителей на сайтах Оператора, а также анализа эффективности используемых в сети Интернет средств рекламы и продвижения ресурса, а также для целей оптимизации Оператором своих веб-ресурсов, Оператор самостоятельно обрабатывает неперсонализированные сведения о посетителях сайта, в частности:

— сведения, собираемые посредством метрических программ (Яндекс.Метрика);

— сведения, собираемые для улучшения обеспечение работоспособности сайта (обеспечения удобства использования сайта для Пользователя или иного посетителя сайта, улучшение сайта для Пользователей).

В рамках указанной цели производится обработка следующих ПДн: Cookies (файлы куки)¹. Виды используемых Cookies: Обязательные; Сессионные (при наличии отдельного согласия); Постоянные (при наличии отдельного согласия); Аналитические / маркетинговые (при наличии отдельного согласия):

— IP-адрес, используемый устройствами пользователя в сети «Интернет» для взаимодействия с сайтом Оператора;

— время данного взаимодействия;

— поисковые запросы пользователя;

— географический адрес точки подключения пользователя к сети «Интернет»;

— наименование страны пользователя;

— техническая информация об устройстве доступа к сервисам Оператора и используемом ПО (количество посетителей сайта, количество визитов на сайт, среднее время, проведенное на сайте за визит, запрошенный контент сайта, поведение на сайте, глубина просмотра и т.д.).

Посетители сайта заранее уведомляются о такой обработке и, в случае несогласия с ней, могут покинуть сайт Оператора или воспользоваться режимом анонимной работы в программе просмотра веб-ресурсов. В этом случае их данные не обрабатываются.

2.5. Оператор не осуществляет обработку ПДн для цели автоматизированного принятия решения (принятия решений, порождающих юридические последствия или иным образом затрагивающих права и законные интересы Пользователя или иного посетителя сайта), включая профилирование.

2.6. Оператор не осуществляет обработку ПДн Пользователя или иного посетителя сайта для цели прямого маркетинга (в целях продвижения работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи, а также в целях политической агитации).

2.7. Оператор не получает ПДн из общедоступных источников, не осуществляет распространение ПДн.

5. Права субъекта персональных данных

5.1. Субъект ПДн имеет право:

− свободно, своей волей и в своем интересе предоставлять свои ПДн и давать согласие на их обработку;

− отозвать свое согласие на обработку ПДн;

− получать информацию, касающуюся обработки своих ПДн в порядке, форме и в сроки, установленные Законодательством о ПДн, в случае направления запроса, который соответствует ч. 3 ст. 14 152-ФЗ;

− требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;

− требовать прекращения обработки своих ПДн;

− требовать прекращения обработки своих ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;

− заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;

− обжаловать действия или бездействие Компании в Роскомнадзор или в судебном порядке, если считает, что Компания осуществляет обработку его ПДн с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы;

− принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5.2. Субъект ПДн может реализовать свои права, перечисленные выше, направив обращение в порядке, определенном Оператором ПДн.

6. Основные права и обязанности Оператора

6.1. Оператор имеет право:

− обрабатывать ПДн субъекта ПДн при наличии соответствующего правового основания;

− требовать от Субъекта ПДн достоверности предоставляемых ПДн, их достаточности для целей обработки;

− ограничить доступ Субъекта ПДн к его ПДн в установленных законодательством случаях;

− самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом № 152-ФЗ или другими федеральными законами;

− поручить обработку ПДн другому лицу с согласия субъекта ПДн или на основании иного правового основания, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные Законом № 152-ФЗ, соблюдать конфиденциальность ПДн, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом № 152-ФЗ;

− в случае отзыва субъектом ПДн согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Законе № 152-ФЗ.

6.2. Оператор при осуществлении обработки ПДн обязан:

− опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки ПДн, к сведениям о реализуемых требованиях к защите ПДн, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;

− уведомить Роскомнадзор о своем намерении осуществлять обработку ПДн, об изменениях сведений, указанных в уведомлении, а также в случае прекращения обработки ПДн в порядке и в сроки, установленные Законом № 152-ФЗ;

− при сборе ПДн предоставить субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;

− разъяснить субъекту ПДн юридические последствия отказа предоставить ПДн и (или) дать согласие на обработку ПДн, если предоставление ПДн и (или) получение согласия на обработку ПДн является обязательным в соответствии с законодательством Российской Федерации;

− обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе № 152-ФЗ;

− не раскрывать и не распространять ПДн без согласия субъекта ПДн или наличия иного правового основания обработки, если иное не предусмотрено законодательством Российской Федерации;

− предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к субъекту ПДн, в той форме, в которой были направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе;

− внести необходимые изменения в ПДн при наличии сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными;

− немедленно прекратить по требованию субъекта ПДн обработку его ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;

− уничтожить ПДн при наличии сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

− по требованию субъекта ПДн прекратить обработку и уничтожить его ПДн, за исключением случаев, предусмотренных Законодательством о ПДн;

− принимать необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;

− уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, в порядке и сроки, установленные Законодательством о ПДн;

− осуществлять взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности;

− сообщать в Роскомнадзор, по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

− производит оценку в соответствии с требованиями законодательства России в случае необходимости осуществления трансграничной передачи ПДн;

− ознакомить работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ в области обработки ПДн, в том числе требованиями к защите ПДн, настоящей Политикой и иными локальными актами по вопросам обработки ПДн;

− проводить оценку возможного вреда Субъектам ПДн в соответствии с требованиями, установленными Роскомнадзором;

− уничтожать ПДн в случае достижения целей их обработки или при наступлении иных законных оснований в сроки, способами и в порядке, который установлен требованиями Роскомнадзором;

− уведомлять Роскомнадзор в установленных законом случаях, а также проводить внутренние расследования в случае выявления инцидентов с ПДн;

− осуществлять внутренний контроль и аудит соответствия обработки ПДн в соответствии с требованиями законодательства Российской Федерации;

− подтверждать уничтожение ПДн в случаях, предусмотренных законодательством, а также выполнять иные обязанности, предусмотренные законодательством.

7. Порядок и условия обработки персональных данных

7.1. Цели обработки ПДн, категории субъектов ПДн, основание для обработки ПДн, состав обрабатываемых ПДн, способы и сроки обработки и хранения ПДн приведены в Приложении 1 к Политике.

7.2. При обработке ПДн Компания руководствуется Положением об обработке персональных данных, устанавливающим порядок, условия и требования к обработке ПДн в Компании, а также особенности осуществляемой обработки.

7.3. Сбор ПДн:

7.3.1. Сбор ПДн осуществляется непосредственно у самого субъекта ПДн (либо через других лиц, привлекаемых для сбора данных, с последующей их передачей в Компанию).

7.3.2. Сбор ПДн осуществляется только при наличии соответствующего правового основания для обработки ПДн.

7.3.3. Сбор и обработка ПДн субъекта в целях продвижения товаров, работ, услуг Компании и иных третьих лиц с помощью средств связи осуществляется только при условии получения предварительного согласия на это субъекта.

7.3.4. Если в соответствии с законодательством Российской Федерации предоставление ПДн и (или) получение Компанией согласия на обработку ПДн являются обязательными, Компания разъясняет субъекту ПДн юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку.

7.3.5. Если ПДн получены не от субъекта ПДн, Компания до начала обработки таких ПДн предоставляет субъекту ПДн следующую информацию:

− наименование и адрес Компании;

− цель обработки ПДн и ее правовое основание;

− перечень ПДн;

− предполагаемые пользователи ПДн;

− установленные Законодательством о ПДн права субъекта ПДн;

− источник получения ПДн.

7.3.6. Компания освобождается от обязанности предоставлять субъекту перечисленные сведения, в случаях, если субъект уведомлен об осуществлении обработки его ПДн, либо если ПДн получены Компанией на основании федерального закона или в связи с исполнением договора, стороной которого является субъект.

7.4. Условия передачи ПДн третьим лицам:

7.4.1. Оператор вправе передавать ПДн субъекта ПДн третьим лицам в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия субъекта ПДн на обработку ПД. Состав третьих лиц, а также условия осуществления ими обработки ПДн определяются в том же порядке.

7.4.2. Предоставление ПДн органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.

7.4.3. Передача ПДн между подразделениями Компании осуществляется только между работниками, имеющими доступ к ПДн субъектов.

7.4.4. Представителю субъекта ПДн предоставляются в порядке, установленном действующим законодательством Российской Федерации, при наличии документов, подтверждающих полномочия представителя, и документов, удостоверяющих личность представителя.

7.4.5. Передача ПДн или поручение обработки ПДн третьему лицу (контрагенту, правооприемнику) осуществляется при наличии договора, существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности ПДн в соответствии с требованиями Закона № 152-ФЗ. Оператор ограничивает объем передаваемых ПДн теми, которые необходимы для выполнения указанными лицами их функций (услуг, работ и т.д.).

7.5. Трансграничная передача ПДн

Трансграничная передача ПДн не осуществляется.

7.6. Хранение ПДн

7.6.1. Хранение ПДн осуществляется в информационных системах Компании и на бумажных носителях.

7.6.2. Документы на бумажных носителях, резервные копии без данных информационных систем хранятся в специально выделенных помещениях Компании, доступ к которым предоставляется работникам в соответствии с должностными обязанностями.

7.7. Прекращение обработки и уничтожение ПДн:

7.8. Прекращение обработки и уничтожение ПДн производится в следующих случаях:

− по требованию Роскомнадзора об уничтожении недостоверных или полученных незаконным путем ПДн;

− при достижении цели (целей) обработки ПДн или в случае утраты необходимости в достижении цели (целей) обработки ПДн, если иное не установлено Законом 152-ФЗ и/или иными применимыми нормативными правовыми актами РФ;

− при утрате необходимости в достижении целей обработки ПДн;

− по истечении установленных сроков хранения ПДн;

− при выявлении факта неправомерной обработки ПДн;

− при отзыве Субъектом ПДн согласия на обработку ПДн, если иное не предусмотрено Законом 152-ФЗ;

− при предъявлении Субъектом ПДн требования о прекращении обработки ПДн, если иное не установлено Законом 152-ФЗ.

7.9. Прекращение обработки ПДн происходит:

− путем блокирования ПДн;

− путем уничтожения ПДн;

− в соответствии с требованиями, предусмотренными нормами архивного хранения документов.

7.10. Уничтожение данных для всех целей, указанных в Приложении № 1 Политики, осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».

7.11. Документы, содержащие ПДн, подлежат физическому уничтожению методом шредирования (без возможности восстановления документов).

7.12. При необходимости уничтожения или блокирования части ПДн уничтожается или блокируется Материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПДн, подлежащих уничтожению или блокированию.

7.13. Уничтожение или обезличивание части ПДн, если это допускается Материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПДн с сохранением возможности обработки иных данных, зафиксированных на Материальном носителе (удаление, вымарывание).

8. Конфиденциальность персональных данных

8.1. Доступ к ПДн ограничивается в соответствии с законодательством Российской Федерации.

8.2. Доступ к обрабатываемым ПДн предоставляется только тем работникам Компании, которым он необходим в связи с исполнением ими своих должностных обязанностей.

8.3. Работники Компании, получившие доступ к ПДн, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПДн.

8.4. Компания не раскрывает третьим лицам и не распространяет ПДн без согласия на это субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.

8.5. Третьи лица, получившие доступ к ПДн, или осуществляющие обработку ПДн по поручению Компании, обязуются соблюдать требования договоров и соглашений с Компанией в части обеспечения конфиденциальности и безопасности ПДн.

9. Порядок рассмотрения обращений субъектов персональных данных

9.1. Оператор осуществляет контроль за приемом и обработкой обращений субъектов ПДн в целях обеспечения соблюдения прав и законных интересов субъектов ПДн, требований к срокам обработки обращений, обеспечения качества и полноты принятия мер в отношении законного требования субъекта ПДн и предоставления необходимой информации по его обращению в соответствии с Порядком работы с обращениями субъектов ПДн или их представителей, и запросами уполномоченного органа по защите прав субъектов ПДн.

9.2. Субъект ПДн (его представитель) вправе обратиться к Оператору для получения сведений, указанных в ч. 7 статьи 14 Закона № 152-ФЗ при отсутствии законодательных ограничений на предоставление таких сведений. Сведения предоставляются субъекту ПДн (его представителю) Оператором в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн (его представителя) мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Субъект ПДн вправе обратиться с повторным запросом не ранее чем через 30 дней после первоначального запроса. В случае отказа от предоставления ПДн Оператор должно направить мотивированный ответ, содержащий основание для отказа.

9.3. В случае выявления неполных, неточных или неактуальных данных, субъект ПДн (его представитель) вправе обратиться к Оператору для актуализации данных. На весь период проверки Оператор блокирует такие ПДн. Оператор в случае подтверждения факта неточности ПДн на основании представленных сведений уточняет ПДн или обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 рабочих дней со дня получения запроса. Оператор обязано уведомить Субъекта ПДн (его представителя) о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн были переданы.

9.4. В случае выявления субъектом ПДн (его представителем) сведений, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, они могут направить данные сведения Оператору. На весь период проверки Оператор блокирует такие ПДн. Оператор в срок, не превышающий 7 рабочих дней со дня представления сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, обязано их уничтожить. Оператор обязано уведомить Субъекта ПДн (его представителя) о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн были переданы.

9.5. В случае выявления субъектом ПДн (его представителем) неправомерной обработки ПДн Оператором или лицом, действующим по его поручению, они могут направить запрос Оператору. Оператор в срок, не превышающий 3 рабочих дней с даты выявления неправомерной обработки (получения запроса), прекращает или обеспечивает прекращения (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) обработки персональных данных. В случае, если обеспечить правомерность обработки ПДн невозможно, Оператор в срок, не превышающий 10 рабочих дней обязано уничтожить такие ПДн или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить субъекта ПДн (его представителя).

9.6. Согласие на обработку ПДн может быть отозвано субъектом ПДн (в любое время в соответствии с порядком, предусмотренным таким согласием. В случае получения от субъекта ПДн отзыва согласия на обработку ПДн, предоставленного ранее, Оператор прекращает обработку ПДн или обеспечивает прекращение такой обработки (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора), если сохранение ПДн более не требуется для целей обработки, уничтожает ПДн или обеспечивает их уничтожение (в случае, если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если Оператор не вправе осуществлять обработку ПДн без согласия на иных основаниях. В случае отсутствия возможности уничтожения ПДн в течение указанного срока, Оператор осуществляет блокирование (прекращение обработки) таких ПДн или обеспечивает их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПДн в срок не более 6 месяцев, если иной, менее продолжительный срок не установлен федеральными законами.

9.7. Субъект ПДн вправе обратиться к Оператору с требованием о прекращении обработки ПДн. Оператор прекращает обработку и обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку ПДн) в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, если Оператор не вправе осуществлять обработку ПДн без согласия на иных основаниях. Указанный срок может быть продлен на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин задержки.

9.8. Запросы, письма и обращения Субъекта ПДн в отношении обработки их ПДн оформляются на имя Оператора и принимаются по адресам:

— в случае направления на бумажном носителе: 107150, Россия, г. Москва, ул. Ивантеевская, д. 7/20, кв. 8;

— в случае направления на электронном носителе: mvasilenko@yandex.ru.

9.9. Субъекты ПДн также могут обжаловать действия или бездействие Компании, как Оператора ПДн, в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.

10. Уведомление уполномоченного органа по защите прав субъектов персональных данных

10.1. В случаях, установленных Законом № 152-ФЗ, Оператор направляет в Роскомнадзор уведомление об обработке ПДн, а также уведомление об осуществлении трансграничной передачи ПДн.

10.2. В случае изменений сведений об обработке ПДн и осуществлении трансграничной передачи ПДн Оператор уведомляет об этом Роскомнадзор в порядке и сроки, установленные Законом № 152-ФЗ.

10.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, Оператор с момента выявления такого инцидента, уведомляет Роскомнадзор:

− в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов ПДн, и предполагаемом вреде, нанесенном правам субъектов ПДн, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;

− в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).

11. Запреты и ограничения на обработку ПДн, разрешенных субъектом ПДн для распространения

Посетители сайта (неограниченный круг лиц) и любые сторонние операторы, у которых не заключен договор с Оператором, не могут осуществлять какие-либо действия в отношении персональных данных субъектов ПДн, которые распространяются на Официальном сайте Оператора «Ком-трейдинг» с доменным именем: comtrayding.ru, за исключением ознакомления с персональными данными.

12. Передача третьим лицам

Персональные данные не передаются каким-либо третьим лицам, за исключением случаев, предусмотренных федеральными законами и Политикой. Передача персональных данных третьим лицам производится Компанией при условии принятия такими третьими лицами обязательств по обеспечению конфиденциальности и защите полученной информации.

В целях совершения субъектами персональных данных действий на Сайте, включая, но не ограничиваясь, для заключения, исполнения и прекращения договоров оказания услуг; использования субъектов персональных данных функционала Сайта, Компания может передавать их персональные данные сотрудничающим с Компанией юридическим лицам, привлекаемым Компанией на основании гражданско-правовых договоров физическим лицам и организациям, оказывающим услуги на Сайте, включая, но не ограничиваясь:

− сервису веб-аналитики Яндекс.Метрика, ООО «Яндекс», (ОГРН 1027700229193; ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, 16);

− иным лицам, на основании заключенных с данными лицами договоров/соглашений, для целей предоставления услуг, реализуемых Поставщиками услуг на Сайте.

13. Заключительные положения

13.1. Политика подлежит пересмотру и совершенствованию на регулярной основе в установленном в Компании порядке, а также в случаях изменения законодательства Российской Федерации или локальных нормативных документов Оператора, определяющих порядок обработки и защиты ПДн.

13.2. Контроль исполнения требований Политики осуществляется лицами, ответственными за обеспечение безопасности обработки ПДн Оператором.

13.3. Ответственность должностных лиц Компании, имеющих доступ к ПДн, за невыполнение требований и норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации и внутренними нормативным документами Компании.

Контактная информация

Любые вопросы, касающиеся обработки ПДн, направляются на электронную почту: mvasilenko@yandex.ru.

Приложение № 1

К Политике обработки персональных данныхООО «КОМТРЕЙДИНГ»

Перечень целей обработки ПДн и соответствующие им категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы, сроки обработки и хранения ПДн

Cookies — это небольшие фрагменты данных, которые сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя или любого иного посетителя сайта. Cookies содержат информацию о действиях на веб-сайте, а также могут содержать сведения о оборудовании Пользователя или любого иного посетителя сайта, дату и время сессии. Сookies хранятся локально на компьютере или мобильном устройстве Пользователя или любого иного посетителя сайта. При желании Пользователь или любой иной посетитель сайта может удалить сохраненные Cookies в настройках своего браузера.

Для обработки Cookies мы используем метрический сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», адрес: Россия, 119021, г. Москва, ул. Льва Толстого, 16).

Обязательные — Минимальный набор Cookies, использование которых необходимо для корректной работы сайта.

Сессионные — Существуют только во временной памяти в течение времени, когда Пользователь или иной посетитель сайта находится на сайте. Браузеры обычно удаляют сессионные Cookies после закрытия окна сайта. Сессионные Cookies позволяют сайту помнить информацию о выборе Пользователя или иного посетителя сайта на предыдущей странице сайта, чтобы избежать необходимости повторного ввода информации.

Постоянные — Сookies, которые хранятся на компьютере Пользователя или иного посетителя сайта не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookies позволяют идентифицировать Пользователя или иного посетителя сайта как уникального, и при возвращении на сайт помогают вспомнить информацию о Пользователе или ином посетителе сайта ранее совершенных им действиях.

Аналитические / маркетинговые — включают в себя информацию о том, как Пользователь или иной посетитель сайта использует сайт. Например, какие страницы он посещает, по каким ссылкам переходит. Главная цель таких Cookies — улучшение функций и работы сайта. Такие Cookies позволяют осуществлять рекомендации Пользователям или иным посетителям сайта.