Политика конфиденциальности

(Положение о защите персональных данных)

ООО «Вижн Эксперт»

1. Общие положения

1.1. Общество с ограниченной ответственностью «Вижн Эксперт», далее — «Оператор», действующее в соответствии с законодательством Российской Федерации, являющееся администратором следующего сайта в телекоммуникационной сети интернет: www.opticgallery.ru (далее «Сайт») с целью обеспечить недопущение несанкционированного использования персональных данных, полученных от каждого из посетителей (пользователей) вышеуказанного Сайта настоящим положением определяет порядок обращения с персональными данными пользователей Сайта.
1.2. Настоящее положение разработано с целью упорядочить обращение с персональными данными пользователей Сайта и направлено на обеспечение соблюдения законных прав и интересов пользователей, обеспечение защиты их прав и свобод при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в связи с необходимостью получения, сбора, систематизации, анализа, хранения и при необходимости передачи (предоставление доступа) в определенных настоящим положением пределах сведений, составляющих персональные данные для достижения законных целей деятельности Сайта.
1.3. Настоящее положение разработано в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.4. Сведения о персональных данных Пользователя относятся к числу конфиденциальных (составляющих охраняемую законом тайну Сайта). Режим конфиденциальности в отношении персональных данных снимается в случаях, предусмотренных законодательством.
1.5. Оператор вправе осуществлять с полученными персональными данными пользователей все законные необходимые действия, связанные исключительно с достижением цели, для которой создан и используется Сайт.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), предоставленная им добровольно и необходимая Сайту в связи с целью его деятельности в том числе:
· Фамилия, имя, отчество пользователя;
· Адрес электронной почты пользователя (e-mail);
· Номер телефона пользователя;
· Другая информация, сообщённая о себе Пользователем на основании которой возможна идентификация субъекта персональных данных.
Пользователь — лицо, осуществляющее с использованием телекоммуникационных каналов доступ к содержанию и сервисам Cайта. Если Пользователь Сайта является несовершеннолетним лицом, то ответственность за его действия на Сайте, использование таким лицом он-лайн сервисов Сайта, предоставление сведений, составляющих персональные данные (врачебную тайну) о нем самом, третьих лицах, несут его законные представители (родители).
Оператор — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящего положения Оператор – администратор Сайта.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия Пользователя, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информация — сведения (сообщения, данные) независимо от формы их представления.
Документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
Примечание: при использовании Пользователем он-лайн сервисов Сайта может собираться информация, не относящаяся к категории персональных данных, но касающаяся Пользователя: IP-адрес, файлы cookie, статистика посещений Сайта конкретным Пользователем, поисковые запросы, и т.д. В том случае, если указанная информация позволяет идентифицировать Пользователя, как конкретное лицо, такая информация считается «личной информацией» и также подлежит охране. В данном случае Оператор гарантирует неприкосновенность и сохранность «личной информации».

3. Обработка персональных данных

3.1. Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь Сайта Оператора. Оператор не получает и не обрабатывает персональные данные из других источников. Заполняя форму обратной связи (иного он-лайн сервиса Сайта, требующего предоставления Пользователем персональных данный) Пользователь тем самым дает согласие на обработку его персональных данных для целей, в которых Оператором используется Сайт.
3.2. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:
· ограничение и регламентация состава работников, имеющих доступ к персональным данным;
· реализация разрешительной системы доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
· осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
· обнаружение вторжений в корпоративную сеть Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
· резервное копирование информации;
· организация пропускного режима на территорию Оператора;
3.3. При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.4. Защита персональных данных пользователя от неправомерного их использования обеспечивается Оператором за счет его средств в порядке, установленном федеральным законом.

4. Доступ к персональным данным

Оператор обязуется обеспечивать недопущение несанкционированного и нецелевого доступа к персональным данным пользователей Сайта. При этом санкционированным и целевым доступом к персональным данным пользователей Сайта будет считаться доступ уполномоченных Оператором лиц рамках целей деятельности и тематике Сайта.
Оператор обязуется не передавать личные данные третьим лицам без согласия пользователя, кроме случаев, предусмотренных законодательством Российской Федерации.
5. Права пользователя
Пользователь Сайта имеет право получать информацию, касающуюся обработки его персональных данных. Пользователь Сайта вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Сайта при обработке и защите его персональных данных.
6. Информационные сообщения
Заполнив форму обратной связи или зарегистрировавшись на Сайте, либо воспользовавшись иным сервисом сайта, Пользователь дает свое согласие на получение информационных и рекламных рассылок посредством электронной почты, SMS-сообщений, а также по указанному Пользователем номеру телефона, еженедельно или периодически. Для отзыва своего согласия Пользователь может обратиться с письменным заявлением к Оператору, или на адрес электронной почты: infooptika@visionexpert.spb.ru
7. Исключения
Оператор не несет ответственности за действия Пользователя, которые повлекли, в том числе, но не ограничиваясь случаями:
- предоставление персональных данных, личной информации через он-лайн сервисы, администрируемыми третьими лицами (не Оператором);
- предоставление персональных данных, не относящихся к Пользователю (чужие персональные данные) без согласия субъекта этих персональных данных.

УТВЕРЖДЕНО

приказом от «26» марта 2025 г. № 4

Политика

в отношении обработки персональных данных

1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее –
Политика) разработана в Обществе с ограниченной ответственностью «Вижн
Эксперт» (далее – Общество, Оператор) во исполнение требований Федерального
закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), а также с
целью обеспечения защиты прав и свобод человека и гражданина при обработке
персональных данных, в том числе защиты прав на неприкосновенность частной
жизни, личную и семейную тайну.
1.2. Настоящая Политика определяет общий порядок, цели сбора
персональных данных, правовые основания для их обработки, объем и категории
обрабатываемых персональных данных, категории субъектов персональных данных,
порядок и условия обработки персональных данных, а также порядок актуализации,
исправления, удаления и уничтожения персональных данных.
1.3. Основные понятия, используемые в настоящей Политике:
Персональные данные – любая информация, относящаяся к прямо или
косвенно определенному или определяемому физическому лицу (субъекту
персональных данных);
Персональные данные, разрешенные субъектом персональных данных
для распространения – персональные данные, доступ неограниченного круга лиц к
которым предоставлен субъектом персональных данных путем дачи согласия на
обработку персональных данных, разрешенных субъектом персональных данных
для распространения в порядке, предусмотренном Законом;
Биометрические персональные данные – сведения, которые характеризуют
физиологические и биологические особенности человека, на основании которых
можно установить его личность;
Оператор – Общество с ограниченной ответственностью «Вижн Эксперт»,
самостоятельно или совместно с другими лицами организующее и (или)
осуществляющее обработку персональных данных, а также определяющее цели
обработки персональных данных, состав персональных данных, подлежащих
обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных – любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными данными,
включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,
1предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
персональных данных;
Автоматизированная обработка персональных данных – обработка
персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные
на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные
на раскрытие персональных данных определенному лицу или определенному кругу
лиц;
Блокирование персональных данных – временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых
становится невозможным восстановить содержание персональных данных
в информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых
становится невозможным без использования дополнительной информации
определить принадлежность персональных данных конкретному субъекту
персональных данных;
Информационная система персональных данных – совокупность
содержащихся в базах данных персональных данных и обеспечивающих их
обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных
данных на территорию иностранного государства органу власти иностранного
государства, иностранному физическому лицу или иностранному юридическому
лицу.
1.4. Основные права и обязанности Оператора.
1.4.1. Основные права Оператора:
- самостоятельно определять состав и перечень мер, необходимых
и достаточных для обеспечения выполнения обязанностей, предусмотренных
Законом и принятыми в соответствии с ним нормативными правовыми актами, если
иное не предусмотрено Законом или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия
субъекта персональных данных, если иное не предусмотрено федеральным законом,
на основании заключаемого с этим лицом договором; лицо, осуществляющее
обработку персональных данных по поручению Оператора, обязано соблюдать
принципы и правила обработки персональных данных, предусмотренные Законом,
соблюдать конфиденциальность персональных данных, принимать необходимые
меры, направленные на обеспечение выполнения обязанностей, предусмотренных
Законом;
- в случае отзыва субъектом персональных данных согласия на обработку
персональных данных Оператор вправе продолжить обработку персональных
данных без согласия субъекта персональных данных при наличии оснований,
указанных в Законе.
21.4.2. Основные обязанности Оператора:
- организовать обработку персональных данных в соответствии
с требованиями Закона;
- отвечать на обращения и запросы субъектов персональных данных и их
законных представителей в соответствии с требованиями Закона;
- в порядке, определенном федеральным органом исполнительной власти,
уполномоченным в области обеспечения безопасности, обеспечить взаимодействие с
государственной системой обнаружения, предупреждения и ликвидации
последствий компьютерных атак на информационные ресурсы РФ, включая
информирование данного органа о компьютерных инцидентах, которые повлекли
неправомерную передачу (предоставление, распространение, доступ) персональных
данных.
1.5. Основные права субъекта персональных данных:
- получать информацию, касающуюся обработки его персональных данных,
за исключением случаев, предусмотренных федеральными законами; сведения
предоставляются субъекту персональных данных Оператором в доступной форме,
и в них не должны содержаться персональные данные, относящиеся к другим
субъектам персональных данных, за исключением случаев, когда имеются законные
основания для раскрытия таких персональных данных;
- требовать от Оператора уточнения его персональных данных,
их блокирования или уничтожения в случае, если персональные данные являются
неполными, устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки, а также принимать
предусмотренные законом меры по защите своих прав;
- обжаловать в уполномоченный орган по защите прав субъектов
персональных данных (далее – Роскомнадзор) или в судебном порядке
неправомерные действия или бездействие Оператора при обработке его
персональных данных.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением
конкретных, заранее определенных и законных целей. Не допускается обработка
персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают
целям их обработки.
2.3. Оператор обрабатывает персональные данные в целях:
- регулирования трудовых и иных непосредственно связанных с ними
отношений, включая рассмотрение вопроса о трудоустройстве, обучения и продвижения
по службе, ведения кадрового, бухгалтерского, налогового, воинского и иных видов
учета, вытекающих из данных отношений, обеспечения личной безопасности,
контроля учета и количества рабочего времени, количества и качества выполняемой
работы и обеспечения сохранности имущества, оформления доверенностей,
проведения безналичных платежей на банковский счет, сборов и взносов на
3обязательное социальное и пенсионное страхование, представления установленной
законодательством отчетности, в том числе сведений персонифицированного учета
в Социальный фонд РФ, предоставления сведений в банк для оформления банковской
карты и перечисления заработной платы на карты, осуществления пропускного режима,
направления в служебные командировки, прохождения медицинских осмотров, а также
для оперативной связи, а также для оперативной связи, направления расчетного
листка, а также для использования в работе внутреннего канала коммуникации
Общества (электронная почта, Битрикс 24) и использования систем
видеонаблюдения в помещениях открытого доступа Общества, помещениях и
кабинетах сотрудников;
- обеспечения соблюдения законодательства РФ при оказании услуг, в том
числе в соответствии с выданными лицензиями и при ведении учета, вытекающего
из договорных отношений с покупателями и проживающими в отеле гостями;
- заключения, исполнения, изменения договоров, соглашений, контрактов,
стороной которых является Оператор, проведения встреч и переговоров
с контрагентами, ведения бухгалтерского, налогового и иных видов учета,
вытекающих из гражданско-правовых отношений с контрагентами;
- взаимодействия с федеральными органами исполнительной власти,
органами государственных внебюджетных фондов, органами государственной
власти субъектов Российской Федерации, органами местного самоуправления,
судебной властью и прокуратурой;
- регулирования отношений, возникших вследствие причинения вреда;
- осуществления информационного и (или) организационного
взаимодействия на стендах (стойках) Общества, а также в информационно-
телекоммуникационной сети «Интернет», в том числе функционирования сайта
Общества и его страниц в социальных сетях;
- продвижения товаров, работ, услуг Оператора на рынке, проведения акций,
опросов, маркетинговых и иных исследовательских действий для изучения
пользовательского поведения и причин его изменения, в том числе
с использованием cookie-файлов.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является
совокупность нормативных правовых актов, во исполнение которых и в
соответствии с которыми Оператор осуществляет обработку персональных данных,
в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Гражданский процессуальный кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
4- Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной
ответственностью»;
- Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском
страховании»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного
социального страхования»;
- Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном
страховании на случай временной нетрудоспособности и в связи с материнством»;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном
страховании в Российской Федерации»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья
граждан в Российской Федерации» и принятые на его основе нормативные
правовые акты, регулирующие отношения, связанные с оказанием медицинских
услуг;
- Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном
производстве»;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав
потребителей»;
- Федеральный закон от 31.07.2020 № 248-ФЗ «О государственном контроле
(надзоре) и муниципальном контроле в Российской Федерации»;
- иные федеральные законы, а также принятые на их основе нормативные
правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- Устав Оператора;
- локальные нормативные акты Оператора, регулирующие вопросы
обработки персональных данных;
- договоры (трудовые, гражданско-правовые), заключаемые между
Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных
данных.
- согласие субъектов персональных данных на обработку персональных данных,
разрешенных субъектом для распространения.
4. Объем и категории обрабатываемых персональных данных,
категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны
соответствовать заявленным целям обработки, предусмотренным в п. 2.3 настоящей
Политики. Обрабатываемые персональные данные не должны быть избыточными
по отношению к заявленным целям их обработки.
54.2. Категории и перечни обрабатываемых персональных данных, категории
субъектов, персональные данные которых обрабатываются, способы, сроки
обработки и хранения таких персональных данных, порядок уничтожения
персональных данных при достижении целей их обработки или при наступлении
иных законных оснований, определенные для каждой цели обработки,
предусмотрены в Положении о целях обработки персональных данных,
утвержденном Оператором (далее – Положение о целях обработки персональных
данных).
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных, в том числе обработка биометрических
персональных данных, осуществляется Оператором с согласия субъектов
персональных данных на обработку их персональных данных, а также без такового
в случаях, предусмотренных действующим законодательством Российской
Федерации.
5.2. Оператор осуществляет обработку персональных данных в рамках каждой
цели их обработки, определенной в п. 2.3 настоящей Политики, следующими
способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей
полученной информации по информационно-телекоммуникационным сетям, или
без таковой;
- смешанная обработка персональных данных.
5.3. Обработка персональных данных для каждой цели обработки, указанной
в п. 2.3 Политики, осуществляется путем:
- получения персональных данных в устной и письменной форме
непосредственно от субъектов персональных данных;
- внесения персональных данных в журналы, реестры и информационные
системы Оператора;
- использования иных методов обработки персональных данных.
5.4. Не допускается раскрытие третьим лицам и распространение
персональных данных без согласия субъекта персональных данных, если иное не
предусмотрено федеральным законом. Согласие на обработку персональных
данных, разрешенных субъектом персональных данных для распространения,
оформляется отдельно от иных согласий субъекта персональных данных на
обработку его персональных данных.
Оператор обязан в срок не позднее 3 (трех) рабочих дней с момента
получения соответствующего согласия субъекта персональных данных
опубликовать информацию об условиях обработки и о наличии запретов и условий
6на обработку неограниченным кругом лиц персональных данных, разрешенных
субъектом персональных данных для распространения.
5.5. Передача персональных данных в органы дознания и следствия,
в Федеральную налоговую службу, в органы государственных внебюджетных
фондов и другие уполномоченные органы власти и организации осуществляется
в соответствии с требованиями действующего законодательства Российской
Федерации.
5.6. Оператор принимает необходимые правовые, организационные
и технические меры для защиты персональных данных от неправомерного или
случайного доступа к ним, их уничтожения, изменения, блокирования,
распространения и других несанкционированных действий, в том числе:
- принимает локальные нормативные акты и иные документы, регулирующие
отношения в сфере обработки и защиты персональных данных;
- уведомляет Роскомнадзор о своем намерении осуществлять обработку
персональных данных, об изменениях объема обрабатываемых сведений,
о прекращении обработки персональных данных – в установленные Законом сроки;
- уведомляет Роскомнадзор о своем намерении осуществлять трансграничную
передачу персональных данных – в установленные Законом сроки;
- оценивает вред, который может быть причинен субъектам персональных
данных в случае нарушения Закона, а также определяет соотношение указанного
вреда и принимаемых мер, направленных на обеспечение выполнения
обязанностей, предусмотренных Законом;
- систематически осуществляет внутренний контроль и (или) аудит
соответствия обработки персональных данных Закону и принятым в соответствии
с ним нормативным правовым актам, требованиям к защите персональных данных,
Политике Оператора и локальным нормативным актам Оператора;
- назначает лиц, ответственных за обеспечение безопасности персональных
данных в структурных подразделениях и информационных системах Оператора;
- организует обучение своих работников, осуществляющих обработку
персональных данных;
- определяет перечень работников, допущенных до обработки персональных
данных в Обществе;
- проводит ознакомление работников, непосредственно осуществляющих
обработку персональных данных, с положениями действующего законодательства о
персональных данных, в том числе с требованиями к защите персональных данных,
документами, определяющими политику Оператора в отношении обработки
персональных данных, локальными нормативными актами по вопросам обработки
персональных данных, и (или) обучение указанных работников;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
7- организует работу с информационными системами, в которых
обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается
их сохранность и исключается неправомерный доступ к ним;
- выполняет обязанности по устранению нарушений, допущенных при
обработке персональных данных, по уточнению, блокированию и уничтожению
персональных данных.
5.7. Документы, содержащие персональные данные, обрабатываются
в служебных помещениях Общества с ограничением доступа.
5.8. В целях обеспечения сохранности и конфиденциальности персональных
данных все действия по их обработке выполняются только работниками Общества,
осуществляющими данную работу в соответствии со своими должностными
обязанностями.
5.9. Документы, содержащие персональные данные, хранятся в условиях,
исключающих их утрату или неправомерное использование.
5.10. Запрещается хранить документы, содержащие персональные данные,
и их копии на рабочих местах и (или) в открытом доступе, оставлять шкафы (сейфы)
открытыми в случае выхода работника из рабочего помещения.
5.11. Персональные данные на материальных носителях хранятся
в запираемом на ключ помещении Общества.
5.12. В электронном виде документы, содержащие персональные данные,
разрешается хранить в специализированных базах данных или в специально
отведенных для этого директориях с ограничением и разграничением доступа.
Копирование таких данных запрещено.
5.13. При увольнении работника, имеющего доступ к персональным данным,
документы и иные носители, содержащие персональные данные, сдаются
работником своему непосредственному руководителю.
5.14. Оператор осуществляет хранение персональных данных в форме,
позволяющей определить субъекта персональных данных, не дольше, чем этого
требуют цели обработки персональных данных, если иной срок хранения
персональных данных не установлен действующим законодательством.
5.15. При сборе персональных данных, в том числе посредством
информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает
запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение персональных данных граждан Российской Федерации
с использованием баз данных, находящихся на территории Российской Федерации.
5.16. Трансграничная передача персональных данных осуществляется с учетом
условий и ограничений, установленных действующим законодательством.
До начала трансграничной передачи персональных данных Оператор, в частности:
1) обязан получить от органов власти иностранного государства, иностранных
физических лиц, иностранных юридических лиц, которым планируется трансграничная
передача персональных данных, следующие сведения:
8- сведения о принимаемых органами власти иностранного государства, иностранными
физическими лицами, иностранными юридическими лицами, которым планируется
трансграничная передача персональных данных, мерах по защите передаваемых
персональных данных и об условиях прекращения их обработки;
- информация о правовом регулировании в области персональных данных
иностранного государства, под юрисдикцией которого находятся органы власти
иностранного государства, иностранные физические лица, иностранные юридические лица,
которым планируется трансграничная передача персональных данных (в случае, если
предполагается осуществление трансграничной передачи персональных данных органам
власти иностранного государства, иностранным физическим лицам, иностранным
юридическим лицам, находящимся под юрисдикцией иностранного государства, не
являющегося стороной Конвенции Совета Европы о защите физических лиц при
автоматизированной обработке персональных данных и не включенного в перечень
иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных
данных);
- сведения об органах власти иностранного государства, иностранных физических
лицах, иностранных юридических лицах, которым планируется трансграничная передача
персональных данных (наименование либо фамилия, имя и отчество, а также номера
контактных телефонов, почтовые адреса и адреса электронной почты);
2) провести оценку соблюдения органами власти иностранных государств,
иностранными физическими лицами, иностранными юридическими лицами, которым
планируется трансграничная передача персональных данных, конфиденциальности
персональных данных и обеспечения безопасности персональных данных при их обработке;
3) до начала осуществления деятельности по трансграничной передаче персональных
данных обязан уведомить уполномоченный орган по защите прав субъектов персональных
данных о своем намерении осуществлять трансграничную передачу персональных данных.
6. Актуализация, исправление, удаление и уничтожение персональных
данных, ответы на запросы субъектов на доступ к персональным данным
6.1. В случае выявления неточных персональных данных при обращении
субъекта персональных данных или его представителя либо по их запросу или
по запросу Роскомнадзора Оператор осуществляет блокирование персональных
данных, относящихся к этому субъекту персональных данных, с момента такого
обращения или получения указанного запроса на период проверки, если
блокирование персональных данных не нарушает права и законные интересы
субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор
на основании сведений, представленных субъектом персональных данных или его
представителем либо Роскомнадзором, или иных необходимых документов
уточняет персональные данные в течение 7 (семи) рабочих дней со дня
представления таких сведений и снимает блокирование персональных данных.
96.2. В случае выявления неправомерной обработки персональных данных при
обращении субъекта персональных данных или его представителя либо
Роскомнадзора Оператор осуществляет блокирование неправомерно
обрабатываемых персональных данных, относящихся к этому субъекту
персональных данных, с момента такого обращения или получения запроса.
6.3. При выявлении Оператором, Роскомнадзором или иным
заинтересованным лицом факта неправомерной или случайной передачи
(предоставления, распространения) персональных данных (доступа к персональным
данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов – уведомляет Роскомнадзор о произошедшем инциденте,
предполагаемых причинах, повлекших нарушение прав субъектов персональных
данных, предполагаемом вреде, нанесенном правам субъектов персональных
данных, и принятых мерах по устранению последствий инцидента, а также
предоставляет сведения о лице, уполномоченном Оператором на взаимодействие
с Роскомнадзором по вопросам, связанным с инцидентом;
- в течение 72 часов – уведомляет Роскомнадзор о результатах внутреннего
расследования выявленного инцидента и предоставляет сведения о лицах, действия
которых стали его причиной (при наличии).
6.4. Порядок удаления и уничтожения персональных данных Оператором при
достижении целей их обработки или при наступлении иных законных оснований,
определенных для каждой цели обработки, предусмотрены в Положении о целях
обработки персональных данных, а процедуры, направленные на предотвращение
и выявление нарушений законодательства Российской Федерации, устранение
последствий таких нарушений, – в Положении о процедурах, направленных
на предотвращение и выявление нарушений законодательства Российской
Федерации, устранение последствий таких нарушений, утвержденном Оператором.
6.5. Субъект персональных данных в силу ч. 7 ст. 14 Закона имеет право
на получение информации, касающейся обработки его персональных данных,
в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах
(за исключением работников Оператора), которые имеют доступ к персональным
данным или которым могут быть раскрыты персональные данные на основании
договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему
субъекту персональных данных, источник их получения, если иной порядок
представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
10- порядок осуществления субъектом персональных данных прав,
предусмотренных Законом;
- информацию об осуществленной или предполагаемой трансграничной
передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего
обработку персональных данных по поручению Оператора, если обработка
поручена или будет поручена такому лицу;
- информацию о способах исполнения Оператором обязанностей
по реализации мер, направленных на обеспечение выполнения Оператором
обязанностей, предусмотренных Законом, которые установлены ст. 18.1 Закона;
- иные сведения, предусмотренные Законом или другими федеральными
законами.
6.6. Подтверждение факта обработки персональных данных Оператором,
а также сведения, указанные в п. 6.5 настоящей Политики, предоставляются
Оператором субъекту персональных данных или его представителю в течение
10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта
персональных данных или его представителя в порядке, предусмотренном
п. 6.7 настоящей Политики. Данный срок может быть продлен, но не более чем на
5 (пять) рабочих дней, для чего Оператор направляет субъекту персональных
данных мотивированное уведомление с указанием причин продления срока
предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные,
относящиеся к другим субъектам персональных данных, за исключением случаев,
когда имеются законные основания для раскрытия таких персональных данных.
6.7. Запрос субъекта персональных данных или его представителя
направляется в письменном виде и должен содержать:
- номер основного документа, удостоверяющего личность субъекта
персональных данных или его представителя, сведения о дате выдачи указанного
документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных
в отношениях с Оператором (номер договора, дата заключения договора, условное
словесное обозначение и (или) иные сведения), либо сведения, иным образом
подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос также может быть направлен в форме электронного документа
и подписан электронной подписью в соответствии с законодательством Российской
Федерации.
6.8. Оператор предоставляет сведения, указанные в п. 6.5 настоящей
Политики, субъекту персональных данных или его представителю в той форме,
в которой направлены соответствующие обращение либо запрос, если иное не
указано в обращении или запросе.
11Если в обращении (запросе) субъекта персональных данных не отражены
все необходимые в соответствии с требованиями Закона сведения или субъект
не обладает правами доступа к запрашиваемой информации, то ему направляется
мотивированный отказ Оператора.
6.9. Право субъекта персональных данных на доступ к его персональным
данным может быть ограничено в соответствии с федеральными законами,
в том числе если:
- обработка персональных данных, включая персональные данные,
полученные в результате оперативно-розыскной, контрразведывательной
и разведывательной деятельности, осуществляется в целях обороны страны,
безопасности государства и охраны правопорядка;
- обработка персональных данных осуществляется органами,
осуществившими задержание субъекта персональных данных по подозрению
в совершении преступления, либо предъявившими субъекту персональных данных
обвинение по уголовному делу, либо применившими к субъекту персональных
данных меру пресечения до предъявления обвинения, за исключением
предусмотренных уголовно-процессуальным законодательством Российской
Федерации случаев, если допускается ознакомление подозреваемого
или обвиняемого с такими персональными данными;
- обработка персональных данных осуществляется в соответствии
с законодательством о противодействии легализации (отмыванию) доходов,
полученных преступным путем, и финансированию терроризма;
- доступ субъекта персональных данных к его персональным данным
нарушает права и законные интересы третьих лиц;
- обработка персональных данных осуществляется в случаях,
предусмотренных законодательством Российской Федерации о транспортной
безопасности, в целях обеспечения устойчивого и безопасного функционирования
транспортного комплекса, защиты интересов личности, общества и государства
в сфере транспортного комплекса от актов незаконного вмешательства.
7. Заключительные положения
7.1. Во исполнение требований ч. 2 ст. 18.1 Закона Политика публикуется
в свободном доступе в информационно-телекоммуникационной сети «Интернет»
на сайте Оператора: https://opticgallery.ru//
7.2. С настоящей Политикой в обязательном порядке ознакамливаются
все работники Общества.
7.3. Контроль за исполнением требований настоящей Политики
осуществляется уполномоченным лицом, ответственным за организацию обработки
персональных данных в Обществе.
127.4. Ответственность за нарушение требований законодательства Российской
Федерации и локальных нормативных актов Общества в сфере обработки и защиты
персональных данных определяется в соответствии с действующим
законодательством Российской Федерации.