Главная страница

УТВЕРЖДЕНА
Приказом ООО «Альфа-С»
от 23.07.2026 года № 6

Политика в отношении обработки персональных данных, обрабатываемых с использованием сайта ООО «Альфа-С»

Раздел I. Общие положения

1. Политика в отношении обработки персональных данных, обрабатываемых с использованием сайта общества с ограниченной ответственностью «Альфа-С» (далее – Политика сайта) определяет политику в отношении обработки персональных данных в обществе с ограниченной ответственностью «Альфа-С» (далее – Оператор), цели, категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки их обработки и хранения, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных, обрабатываемых на сайте Общества https://azb-shin.ru.

Оператором персональных данных является ООО «Альфа-С», ИНН 1639056680, ОГРН 1161674050108, адрес: 423800, Республика Татарстан, г. Набережные Челны, Мензелинский тракт, д. 114/2.

Для обращений по вопросам обработки персональных данных используется адрес электронной почты: sale@azbshin.ru.

2. Политика разработана с учетом требований Конституции Российской Федерации, во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

3. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования в отношении персональных данных, обрабатываемых на сайте Общества https://azb-shin.ru

4. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом;
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

5. Основные права и обязанности оператора.

5.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

5.2. Оператор обязан:

обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

6. Основные права и обязанности субъектов персональных данных.

6.1. Субъекты персональных данных имеют право:

на полную информацию об их персональных данных, обрабатываемых Оператором;
на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Федеральным законом;
на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных;
на принятие предусмотренных законом мер по защите своих прав;

на осуществление иных прав, предусмотренных законодательством Российской Федерации.

6.2. Субъекты персональных данных обязаны:

предоставлять Оператору только достоверные данные о себе;
предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Оператор не проверяет достоверность получаемой (собираемой) информации о пользователях сайта, за исключением случаев, когда такая проверка необходима в целях исполнения законодательства Российской Федерации и/или обязательств перед пользователем сайта.

7. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

8. Обработка персональных данных осуществляется с соблюдением Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации и субъектов Российской Федерации.

Раздел II. Цели сбора персональных данных, осуществляемого с использованием сайта Общества

9. Персональные данные обрабатываются Оператором с использованием сайта Общества в следующих целях:

9.1. Продвижения товаров, работ и услуг на рынке (направление в адрес пользователя сайта информации о товарах, работах и услугах; организация обратной связи с потенциальными покупателями) (персональные данные – имя, телефон, информация из записи телефонного общения).

9.2. Подготовки, заключения и исполнения гражданско-правовых договоров (выполнения обязательств Оператора перед Пользователем по продаже товаров, в том числе обработку информации из личного кабинета, корзины потенциального покупателя, организация проведения платежей, доставки товаров клиенту) (персональные данные - имя, фамилия, телефон, город, email, информация о заказе).

9.3. Улучшения качества услуг, оказываемых Оператором (отзывы потенциального покупателя, покупателя, посетителя сайта; размещение информации о работниках Общества, которые могут оказать консультацию о товарах, работах и услугах) (персональные данные - имя, город, телефон, текст отзыва и иная информация из отзыва)

9.4. Анализа поведения пользователей, оценки эффективности рекламных кампаний и оптимизации работы ресурса (персональные данные - ID пользователя, регион подключения, количество визитов, общее время на сайте, достигнутые цели, первый источник трафика, дата первого и последнего визитов, тип устройства, ОС).

Раздел III. Правовые основания обработки персональных данных

10. Правовыми основаниями обработки персональных данных является:

10.1. Согласие на обработку персональных данных.

Отдельно от иных действий пользователь дает согласие путем проставления пустого чекбокса под формой, содержащей текст согласия и ссылку на Политику. Проставление чекбокса не является условием получения доступа к общему содержанию сайта, за исключением случаев, когда без обработки соответствующих данных исполнение запроса невозможно.

Предоставляя согласие на обработку персональных данных, пользователь сайта подтверждает, что он достиг возраста совершеннолетия.

В случае, если при использовании сайта пользователь заполняет/предоставляет персональные данные третьих лиц, то пользователь подтверждает получение соответствующего согласия от третьего лица на обработку его персональных данных посредством сайта.

10.2. Иные основания, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ, включая необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, и исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

Раздел IV. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

11. С целью продвижения товаров, работ и услуг на рынке (направление в адрес пользователя сайт информации о товарах, работах и услугах; организация обратной связи с потенциальными покупателями) осуществляется обработка персональных данных покупателей, потенциальных покупателей, обратившихся в Общество по средствам сайта Общества. Перечень обрабатываемых персональных данных:

имя;
адрес электронной почты;
контактный номер телефона;
информация из записи телефонного общения. При организации обратной связи по телефону Оператор может осуществлять запись телефонных разговоров с субъектом персональных данных. Запись разговора осуществляется в целях контроля качества обслуживания, разрешения споров и защиты прав Оператора. Срок хранения записи определяется в соответствии с номенклатурой дел Оператора и не превышает срока, необходимого для достижения указанных целей.;
иная информация, добровольно сообщенная субъектом персональных данных в целях получения обратной связи.

Указанные персональные данные относятся к иной категории персональных данных. Обработка иных персональных данных осуществляется в соответствии с пунктом 1 части 1 статьи 6 Закона о персональных данных.

Обработка персональных данных осуществляется в период продвижение товаров, работ и услуг.

Персональные данные подлежат уничтожению при достижении цели в установленные законом о персональных данных сроки.

12. С целью подготовки, заключения и исполнения гражданско-правовых договоров (выполнения обязательств Оператора перед покупателем по продаже товаров, в том числе обработку информации из личного кабинета, корзины потенциального покупателя, организация проведения платежей, доставки товаров клиенту) осуществляется обработка персональных данных покупателей, потенциальных покупателей, обратившихся в Общество по средствам сайта Общества. Перечень обрабатываемых персональных данных:

имя, фамилия;
контактный номер телефона;
город оказания услуг;
информация о заказе;
адрес электронной почты;
иная информация, указанная покупателем, потенциальным покупателем при обращении в Общество.

Указанные персональные данные относятся к иной категории персональных данных. Обработка иных персональных данных осуществляется в соответствии с пунктами 1, 5 части 1 статьи 6 Закона о персональных данных.

Обработка персональных данных осуществляется в периоды заключения и действия договора.

ПДн хранятся в течение срока действия договора и после его прекращения — в течение срока, установленного законодательством РФ, для целей бухгалтерского учета, налогового учета, претензионной и исковой работы, архивного хранения. После истечения срока хранения персональные данные подлежат уничтожению.

13. С целью улучшения качества услуг, оказываемых Оператором услуг (обработка отзывов о качестве осуществляемой Обществом деятельности; раскрытие информации о работниках Общества, которые могут оказать консультацию о товарах, работах и услугах) осуществляется обработка персональных данных покупателей, потенциальных покупателей, обратившихся в Общество по средствам сайта Общества, пользователей сайта. Перечень обрабатываемых персональных данных:

работников Общества, которые могут оказать консультацию о товарах, работах и услугах:

фамилия, имя;
должность;
структурное подразделение;
город;
служебные контактные данные (номер телефона, адрес электронной почты);
фотография.
покупателей, потенциальных покупателей, пользователей сайта:
имя;
город;
контактный номер телефона;
иная информация, указанная покупателем, потенциальным покупателем, пользователем сайта при формировании отзыва о качестве осуществляемой Обществом деятельности.

Публикация отзыва на сайте сопровождается распространением персональных данных субъекта (имя, город, текст отзыва) неопределенному кругу лиц. Такое распространение осуществляется на основании отдельного согласия субъекта, предоставляемого при направлении отзыва.

Указанные персональные данные относятся к иной категории персональных данных. Обработка иных персональных данных осуществляется в соответствии с пунктами 1 части 1 статьи 6 Закона о персональных данных.

В отношении указанного перечня персональных данных осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), распространение (за исключением номера телефона лица, оставляющего отзыв), блокирование, удаление. Публикация отзыва на сайте сопровождается распространением персональных данных субъекта (имя, город, текст отзыва) неопределенному кругу лиц. Такое распространение осуществляется на основании отдельного согласия субъекта, предоставляемого при направлении отзыва.

Обработка персональных данных осуществляется:

в отношении работников Общества: на срок действия трудового договора с Оператором, предусматривающего работу с покупателями, потенциальными покупателями.

в отношении покупателей, потенциальных покупателей, обратившихся в Общество по средствам сайта Общества, пользователей сайта: с момента опубликования отзыва до прекращения работы сайта или отзыва субъектом персональных данных согласия на обработку его персональных данных. Обработка персональных данных покупателей/пользователей при публикации отзывов осуществляется на основании согласия, при этом до публикации отзыв обезличивается либо иным образом исключает раскрытие избыточных данных.

После истечения срока обработки персональные данные подлежат удалению в установленные законом о персональных данных сроки.

14. С цель осуществления анализа поведения пользователей, оценки эффективности рекламных кампаний и оптимизации работы сайта Общества осуществляется обработка персональных данных пользователей сайта. Перечень обрабатываемых персональных данных:

ID пользователя;
регион подключения;
количество визитов
общее время на сайте;
достигнутые цели на сайте;
первый источник трафика;
дата первого и последнего визитов;
тип устройства;
операционная система.

Обращение пользователя к сайту, включая использование сервисов Яндекс.Метрика и Roistat, сопровождается установкой файлов cookie и иных идентификаторов.

Аналитические cookie и идентификаторы, позволяющие анализировать поведение пользователей, устанавливаются только после получения отдельного согласия пользователя. До получения такого согласия устанавливаются только строго необходимые cookie, без которых функционирование сайта невозможно.

Пользователь может отозвать согласие на использование аналитических cookie, изменив настройки в cookie-баннере или в настройках браузера.

Обработка персональных данных осуществляется с момента получения согласия от пользователя сайта до прекращения использования сервисов для оценки посещаемости веб- сайтов и анализа поведения пользователей или прекращения работы сайта, или отзыва субъектом персональных данных согласия на обработку его персональных данных.

15. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

16. Обработка биометрических и специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни оператором не осуществляется.

Раздел V. Порядок и условия обработки персональных данных

17. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Обществом принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

18. Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются Оператором.

19. При сборе персональных данных, в том числе посредством сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 3, 4 части 1 статьи 6 Закона о персональных данных. Передача персональных данных третьим лицам (хостинг-провайдеры, сервисы аналитики и др.) осуществляется при условии соблюдения требований законодательства Российской Федерации о локализации персональных данных.

20. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

21. Оператор без согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, не раскрывает и не распространяет персональные данные неограниченному кругу лиц, если иное не предусмотрено Федеральным законом.

Размещение персональных данных работника на сайте Оператора осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, с указанием конкретного объема данных, цели и условий их распространения.

22. Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований 152-ФЗ и предварительной оценки правового режима принимающей территории, если иное не будет прямо предусмотрено законодательством Российской Федерации и фактическими настройками используемых сервисов.

23. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора (далее - поручение оператора).

24. В поручении определяются перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Законом о персональных данных, обязанность по запросу предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, обязанность обеспечивать безопасность персональных данных при их обработке, а также указываются требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о персональных данных, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона о персональных данных.

25. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором. Ответственность перед субъектом персональных данных за действия указанного лица несет оператор.

26. Для обеспечения бесперебойной работы сайта Общество использует:

информационные ресурсы хостинг-провайдера, который обеспечивает сохранность информации, содержащейся на сайте Общества (в том числе и персональные данные субъектов персональных данных). Хостинг-провайдером сайта Общества является ООО «Регистратор», ИНН 3808103669, адрес: 664043, Иркутская область, г. о. город Иркутск, г. Иркутск, ул. Сергеева, стр. 3/2А, помещ. 1;
услуги по сопровождению/ администрированию сайта Общества ООО «АйТи42», ИНН 1639060220, адрес: 423800, Республика Татарстан, г. о. город Набережные Челны, г. Набережные Челны, Мензелинский тракт, д. 114/2, помещ. 20

27. Файлы cookie обрабатываются Обществом с использованием метрических программ Яндекс.Метрика и инструменты сквозной аналитики Roistat. В рамках использования указанных метрических программ осуществляется передача персональных данных пользователей сайта Общества в адрес:

ООО «Яндекс», зарегистрированному по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16.

ООО «Бизнес-аналитика», ИНН 7709973919, адрес: 109004, г.Москва, ул. Александра Солженицына, д. 23а, стр. 1, этаж 1, помещ. III, ком. 1.

Пользователь может отключить сохранение файлов cookie, ограничить их создание конкретными веб-сайтами или установить уведомление об отправке файлов cookie в своем браузере. Пользователь также может в любой момент удалить файлы cookie с жесткого диска своего компьютера/устройства (файл: «cookies»). В таком случае отображение страниц и руководство по использованию сайтов будут ограниченными.

Отключив файлы cookie, пользователь не сможет пользоваться некоторыми функциями, сервисами, инструментами и возможностями сайта.

28. Доступ к персональным данным разрешается только работникам оператора, занимающим должности, включенные в перечень должностей оператора и лицам, действующим по поручению оператора, доступ которым к персональным данным необходим для выполнения должностных обязанностей по осуществлению обработки персональных данных, либо осуществлению доступа к персональным данным (далее - Перечень должностей).

29. Доступ к обрабатываемым оператором персональным данным предоставляется ответственным за организацию обработки персональных данных после подписания лицом, чья должность включена в Перечень должностей, обязательства работника о соблюдении конфиденциальности персональных данных и соблюдении правил их обработки.

30. Оператор вправе передавать персональные данные субъекта персональных данных органам дознания, следствия, прокураторы и иным органам по снованиям, предусмотренным действующим законодательством.

31. Сроки хранения персональных данных определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 года № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» и номенклатурой дел оператора.

32. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

33. Персональные данные подлежат уничтожению в следующих случаях:

истечение срока хранения дел, в которых содержатся персональные данные;
при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;
при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
при выявлении факта неправомерной обработки персональных данных;
при отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных».

34. Требования к уничтожению персональных данных и их носителей устанавливаются положением об учете, порядке хранения и уничтожения персональных данных и носителей персональных данных, обрабатываемых оператором.

35. В целях реализации положений Политики оператором разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

положение о порядке обработки персональных данных без использования средств автоматизации;
положение по организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
положение об организации режима безопасности помещений, в которых ведется обработка персональных данных;
положение об учете, порядке хранения и уничтожения персональных данных и носителей персональных данных;
правила рассмотрения запросов субъектов персональных данных или их представителей;
регламенты обработки персональных данных,
иные локальные нормативные акты и документы, регламентирующие вопросы обработки персональных данных.

36. Оператор при осуществлении обработки персональных данных:

принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает лицо, ответственное за организацию обработки персональных данных;
назначает лицо, ответственное за обеспечение безопасности персональных данных в информационной системе;
назначает лицо, уполномоченное на взаимодействие с Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций, с операторами по вопросам, связанным с выявлением инцидентов;
в случае необходимости взаимодействует с государственной системой обнаружения, вторжения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование Федеральной службы безопасности Российской Федерации о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных;
проводит оценку вреда, который может быть причинен субъекту персональных данных в случае нарушения законодательства в области защиты персональных данных;
осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов оператора в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
обеспечивает неограниченный доступ к Политике;
сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных, совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
принимает нормативные акты и иные документы в области обработки и защиты персональных данных;
организует обучение и проведение методической работы с работниками оператора, занимающими должности, включенные в Перечень должностей;
получает согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
получает согласия на обработку персональных данных, разрешенных субъектом персональных данных, для распространения;
обосабливает персональные данные, обрабатываемые без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
обеспечивает раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях, и которые содержат разные категории персональных данных;
устанавливает запрет на передачу персональных данных по открытым каналам связи, вычислительным сетям за пределами контролируемой зоны, локально-вычислительной сети посредством информационно-телекоммуникационной сети «Интернет» без применения необходимых технических мер по обеспечению безопасности персональных данных (за исключением общедоступных);
хранит материальные носители персональных данных с соблюдением условий, обеспечивающих сохранность, целостность и конфиденциальность персональных данных и исключающих несанкционированный доступ к ним;
применяет технические меры защиты персональных данных;
осуществляет внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, локальным нормативным актам;
организует пропускной и внутриобъектовый режимы в зданиях;
принимает иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

Раздел VI. Рассмотрение запросов субъектов персональных данных или их представителей

37. Субъекты персональных данных имеют право на:

полную информацию об их персональных данных, обрабатываемых оператором;
доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Федеральным законом;
уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
получение информации, касающейся обработки его персональных данных (подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона о персональных данных; иные сведения, предусмотренные Законом о персональных данных);
отзыв согласия на обработку персональных данных;
требование на прекращение распространение персональных данных, разрешенных субъектом персональных данных к распространению;
принятие предусмотренных законом мер по защите своих прав;
обжалование действия или бездействия оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных - федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарстан), адрес: ул. Гарифьянова, д.28А, г. Казань, 420138, телефон для справок (приемная): (843) 528-04-11, факс: (843) 528-04-41, еmail: rsockanc16@rkn.gov.ru, сайт: http://16.rkn.gov.ru, руководитель управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарстан) Григорьева Елена Ивановна, или в судебном порядке;
осуществление иных прав, предусмотренных законодательством Российской Федерации.

38. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в которых не содержатся персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Сведения предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, подпись субъекта персональных данных или его представителя. Оператор вправе запросить у субъекта уточняющие сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

39. В случае, если обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, одной из сторон которого является субъект персональных данных.

40. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 39 Политики в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 38 Политики, должен содержать обоснование направления повторного запроса.

41. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 39, 40 Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

42. Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных:

сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо при получении запроса субъекта персональных данных или его представителя;
в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Закона о персональных данных или иного Федерального закона, являющееся основанием для такого отказа;
безвозмездно предоставить субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;
сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию.

Сроки предоставления информации устанавливаются статьей 20 Закона о персональных данных.

43. Отзыв согласия может быть направлен в письменной форме по адресу Оператора либо в форме электронного документа на адрес электронной почты, указанный в Политике. В отзыве субъект вправе указать цели, в отношении которых производится отзыв.

Раздел VII. Контроль за соблюдением требований законодательства Российской Федерации и локальных нормативных актов в области персональных данных, в том числе требований к защите персональных данных

44. Контроль за соблюдением оператором требований законодательства Российской Федерации и локальных нормативных актов в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных законодательству Российской Федерации и нормативным актам в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

45. Внешний контроль за выполнением требований законодательства Российской Федерации в области защиты персональных данных осуществляют следующие Федеральные службы:

Роскомнадзор осуществляет контроль за соблюдением норм и требований обработки персональных данных в соответствии с требованиями законодательства;
Федеральная служба безопасности Российской Федерации осуществляет контроль за соблюдением требований по организации и обеспечению функционирования шифровальных (криптографических) средств, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационной системе персональных данных;
Федеральная служба технического и экспортного контроля осуществляет контроль за соблюдением выполнения требований по организации и техническому обеспечению безопасности персональных данных (не криптографическими методами) при их обработке в информационной системе персональных данных.

46. Внутренний контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов в области персональных данных, в том числе требований к защите персональных данных, организуется лицом, ответственным за организацию обработки персональных данных.

47. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных.

48. Проверки соответствия обработки персональных данных установленным требованиям проводятся на основании утвержденного уполномоченным лицом оператора плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего оператору письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.

49. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
порядок и условия применения средств защиты информации;
эффективность принимаемых мер по обеспечению безопасности персональных данных;
состояние учета машинных носителей персональных данных;
соблюдение правил доступа к персональным данным;
наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
осуществление мероприятий по обеспечению целостности персональных данных.

50. Ответственный за организацию обработки персональных имеют право:

запрашивать у работников информацию, необходимую для реализации полномочий;
требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
вносить предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

51. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность.

52. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, руководителю Общества докладывает ответственный за организацию обработки персональных данных, в форме заключения.

53. Персональная ответственность за соблюдение требований законодательства Российской Федерации и нормативных актов в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях возлагается на работников, включенных в Перечень должностей.

Раздел VIII. Заключительные положения

54. Все отношения, касающиеся обработки персональных данных, не получившие отражения в Политике, регулируются согласно положениям законодательства Российской Федерации.

55. Неограниченный доступ к данной Политике обеспечивается путем размещения ее на официальном сайте оператора в разделе: https://azb-shin.ru/upload/doc/konfidicialnost.pdf.