Конфиденциальность

Политика конфиденциальности персональных данных

1. Общие положения

1.1. Настоящая политика конфиденциальности персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) для реализации в ООО «76Магадан» требований законодательства Российской Федерации в области персональных данных, а также обеспечения защиты прав физических лиц при обработке их персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "76 Магадан" (далее — Оператор).

1.2. Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных, включая информацию о Пользователе интернет-магазина, расположенного на доменном имени www.76magadan.ru (далее по тексту – «Сайт интернет-магазина»/«Сайт»/ «Веб-сайт»), во время использования веб-сайта https://76magadan.ru/, в том числе программ, продуктов и услуг интернет-магазина.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Использование Пользователем сайта интернет-магазина означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

1.5. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта интернет-магазина.

1.6. Настоящая Политика конфиденциальности применяется только к деятельности ООО «76Магадан» и сайту интернет-магазина. Интернет-магазин не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте интернет-магазина.

1.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта интернет-магазина.

1.8. Настоящая Политика конфиденциальности распространяется на деятельность всех работников и структурных подразделений Оператора, имеющих доступ к персональным данным и/или участвующих в обработке персональных данных (далее по тексту – «Администрация Оператора») и обязательна для исполнения ими.

2. Основные понятия, используемые в Политике конфиденциальности

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Неавтоматизированная обработка персональных данных - обработка персональных данных, осуществляемая при непосредственном участии работника без использования средств вычислительной техники.

2.3. Материальный носитель - бумажный или машинный носитель информации, предназначенный для фиксирования, передачи и хранения персональных данных.

2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5. Сайт/сайт интернет магазина — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://76magadan.ru/.

2.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.9. Оператор — юридическое лицо ООО «76Магадан», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.10. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.11. Субъект персональных данных – пользователь веб-сайта https://76magadan.ru/, услуг, продуктов Оператора, контрагенты, работники ООО «76Магадан», кандидаты для приема на работу (соискатели), а также иные лица, чьи персональные данные стали известны Оператору при осуществлении своей деятельности.

2.12. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.13. Пользователь — любой посетитель веб-сайта https://76magadan.ru/.

2.14. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.15. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.16. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.17. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.18. Администрация Оператора – уполномоченные, в том числе на управление сайтом, сотрудники (работники) Оператора, действующие от имени и в интересах Оператора, которые имеют доступ к персональным данным и/или участвуют в их обработке.

2.19. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование  не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Принципы и правила обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется с соблюдением следующих принципов и правил:

3.1.1. Обработка осуществляется на законной и справедливой основе;

3.1.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей;

3.1.3. Обработке подлежат персональные данные, отвечающие целям обработки, при обязательном соответствии их объема и содержания заявленным целям обработки;

3.1.4. При обработке обеспечиваются точность и достаточность персональных данных и, при необходимости, актуальность по отношению к целям обработки с принятием мер по удалению или уточнению неполных или неточных данных либо обеспечением принятия таких мер;

3.1.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

3.1.6. Обрабатываемые персональные данные уничтожаются либо обезличиваются в случаях и в порядке, установленных настоящей Политикой Конфиденциальности и российским законодательством.

3.1.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность и безопасность.

3.1.8. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных Оператором, являются:

4.1.1. Согласие субъекта персональных данных на обработку персональных данных с учетом требований, предусмотренных законодательством Российской Федерации для соответствующей категории персональных данных;

4.1.2. Судебные акты, акты другого органа или должностного лица, подлежащие исполнению Оператором в соответствии с положениями законодательства Российской Федерации об исполнительном производстве;

4.1.3. Договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также договор, заключенный по инициативе субъекта персональных данных или договор, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

4.1.4. Обработка персональных данных в статистических или иных исследовательских целях при условии их обязательного обезличивания.

4.1.5. Достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы гражданина.

5. Предмет Политики конфиденциальности

Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые субъект персональных данных (в т.ч. Пользователя, работника/сотрудника Оператора, соискателя для приема на работу, контрагента и т.д.) предоставляет по запросу Оператора при осуществлении им своей деятельности, включая, но не ограничиваясь, при регистрации на сайте интернет-магазина или при оформлении заказа для приобретения товара или услуг, при оформлении трудовых и/или гражданско-правовых отношений с Оператором, осуществлении трудовой деятельности у Оператора, оказания услуг Оператору по гражданско-правовым договорам.

6. Способы предоставления персональных данных субъектом персональных данных

Персональные данные предоставляются для их обработки Оператору:

6.1. Пользователем путем заполнения регистрационной формы на Сайте интернет-магазина www.76magadan.ru при оформлении заказа на приобретение товаров и/или услуг либо в разделе «Личный кабинет».

6.1.1. Перечень персональных данных Пользователя, подлежащих обработке:

6.1.1.1. Фамилия, имя, отчество Пользователя;

6.1.1.2. Контактный телефон Пользователя;

6.1.1.3. Адрес электронной почты Пользователя (e-mail);

6.1.1.4. Адрес доставки Товара (включая индекс).

6.1.2. Любая иная персональная информация, неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных действующим законодательством Российской Федерации и настоящей Политики конфиденциальности.

6.2. Работником/сотрудником Оператора, соискателем для приема на работу, контрагентом путем заполнения регистрационной формы на бумажном носителе (анкеты) и предоставления копий документов, содержащих указанные сведения.

6.2.1. Перечень персональных данных работника/сотрудника Оператора, соискателя для приема на работу, контрагента, подлежащих обработке:

6.2.1.1. Фамилия, имя, отчество работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.2. Контактный телефон работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.3. Адрес электронной почты (e-mail) работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.4. Адрес места регистрации и адрес места жительства (включая индекс) работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.5. Серия, номер, дата выдачи, орган выдавший документ, удостоверяющий личность работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.6. Серия, номер, дата выдачи, ИНН работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.7. Серия, номер, дата выдачи СНИЛС работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.8. Серия, номер, дата выдачи полиса ОМС работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.9. Банковские реквизиты работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.10. Дата рождения работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.11. Место рождения работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.12. Семейное положение работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.13. Серия, номер, дата выдачи документа об образовании работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.14. Сведения о воинском учете работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.15. Сведения о трудовой деятельности работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.16. Фотографии работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.17. Сведения об оформленных допусках к государственной тайне работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.18. Сведения о государственных наградах, иных наградах и знаках отличия работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.19. Сведения о профессиональной переподготовке и (или) повышении квалификации работника/сотрудника Оператора, соискателя для приема на работу, контрагента;

6.2.1.20. Результаты медицинского обследования на предмет годности к выполнению обязанностей, в том числе трудовых, работника/сотрудника Оператора, соискателя для приема на работу, контрагента.

7. Цели сбора и обработки персональных данных субъектов персональных данных

7.1. Персональные данные Пользователя, указанные в п. 6.1.1 настоящей Политики конфиденциальности, Оператор может использовать в целях:

7.1.1. Идентификации Пользователя, зарегистрированного или незарегистрированного на сайте Интернет-магазина, для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом.

7.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта интернет-магазина.

7.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта интернет-магазина, в том числе состояния заказов, оказания услуг.

7.1.4. Обработки запросов и заявок от Пользователя.

7.1.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

7.1.6. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

7.1.7. Создания учетной записи для совершения покупок, если Пользователь выразил желание (дал согласие) на создание учетной записи.

7.1.8. Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем.

7.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта интернет-магазина.

7.1.10. Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Интернет-магазина. Настоящим, осуществляя регистрацию на сайте, пользователь даёт согласие на получение перечисленных в настоящем пункте сообщений от Оператора информационного характера.

7.1.11. Осуществления рекламной деятельности с согласия Пользователя. Настоящим, осуществляя регистрацию на сайте, пользователь даёт согласие на получение сообщений от Оператора информационного и рекламного характера.

7.2. Персональные данные Работника/сотрудника Оператора, соискателя для приема на работу, контрагента, указанные в п. 6.2.1 настоящей Политики конфиденциальности, Оператор может использовать в целях:

7.2.1. Ведения кадрового и бухгалтерского учета;

7.2.2. Обеспечения соблюдения законодательства Российской Федерации, в том числе трудового, налогового, пенсионного, страхового, в сфере образования и здравоохранения, и др.;

7.2.3. Подбора, подготовки и профессионального развития персонала;

7.2.4. Подготовки, заключения и исполнения гражданско-правового договора;

7.2.5. Подготовки, заключения и исполнения трудового договора;

7.2.6. Исполнения судебного акта.

7.3.   Персональные данные Работника/сотрудника Оператора Оператор может использовать в целях распространения персональных данных работников/сотрудников Оператора в объеме: фамилия, имя, отчество, должность, контактный телефон в сети Интернет, путем размещения на сайте www.76magadan.ru., в целях управления сайтом интернет-магазина www.76magadan.ru и осуществления взаимодействия с Пользователями сайта, а также осуществления иной деятельности ООО «76Магадан».

8. Согласие субъекта персональных данных и способы его предоставления Оператору

8.1. Согласие на сбор и обработку персональных данных в объеме, указанном в п. 6.1.1 настоящей Политики конфиденциальности, предоставляется Пользователем сайта путем проставления отметки («галочки») в предназначенном для этого поле в регистрационной форме на сайте www.76magadan.ru. при оформлении заказа или в разделе сайта «Личный кабинет».

Согласие на обработку персональных данных Пользователя действует 30 (тридцать) календарных лет с момента направления его Оператору, либо до его отзыва, в зависимости от того, какое событие, из перечисленных в настоящем пункте, наступит ранее.

8.2. Согласие на сбор и обработку персональных данных в объеме, указанном в п. 6.2.1 настоящей Политики конфиденциальности, предоставляется работником/сотрудником Оператора, соискателем для приема на работу, контрагентом путем заполнения и подписания бланка согласия на бумажном носителе, разработанного и предоставленного Оператором.

Согласие на обработку персональных данных Работника/сотрудника Оператора действует 30 (тридцать) календарных лет с момента направления его Оператору, либо до его отзыва, в зависимости от того, какое событие, из перечисленных в настоящем пункте, наступит ранее.

8.3. Согласие на обработку персональных данных, указанных в п. 7.3 настоящей Политики конфиденциальности, разрешенных субъектом персональных данных - работником/сотрудником Оператора для распространения, оформляется отдельно от иных согласий путем заполнения и подписания бланка согласия на бумажном носителе, разработанного и предоставленного Оператором.

8.4. Согласие на обработку персональных данных соискателя для приема на работу, контрагента Оператора действует 5 (пять) календарных лет с момента направления его Оператору, либо до его отзыва, в зависимости от того, какое событие, из перечисленных в настоящем пункте, наступит ранее.

8.5. Согласие на обработку персональных данных может быть в любой момент отозвано субъектом персональных данных путем направления Оператору уведомления посредством электронной почты на электронный адрес Оператора office@76magadan.ru с пометкой «Отзыв согласия на обработку персональных данных».

В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор прекращает деятельность по обработке персональных данных, а персональные данные, полученные Оператором, подлежат уничтожению.

9. Организация, способы и сроки обработки персональных данных

9.1. Действия по обработке персональных Оператором данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных

9.2. Персональные данные могут быть переданы Оператором уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

9.3. При утрате или разглашении персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении персональных данных.

9.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.5. Оператор принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных субъекта персональных данных.

9.6. Обработка персональных данных Пользователя, перечисленных в п. 6.1.1 настоящей Политики конфиденциальности, осуществляется в течение срока, необходимого для достижения целей обработки персональных данных, установленных п. 7.1 настоящей Политики конфиденциальности, но не более срока, установленного п. 9.8 настоящей Политики конфиденциальности, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации.

9.7. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на сайте интернет-магазина www.76magadan.ru., включая доставку Товара.

9.8. Персональные данные Пользователя хранятся Оператором на время действия согласия субъекта персональных данных на обработку персональных данных, пока не истечет срок давности любых законных требований, вытекающих из отношений с Пользователем, но в любом случае не более 30 (тридцати) лет. 

9.9. По истечении предельного срока сохранения персональных данных Пользователя (п. 9.8 настоящей Политики конфиденциальности), такие данные, содержащихся в информационных системах, по окончании срока их обработки в соответствии с целями, указанными в п. 7.1, подлежат уничтожению путем удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

9.10. Обработка персональных данных Работника/сотрудника Оператора, соискателя для приема на работу, контрагента, перечисленных в п. 6.2.1 настоящей Политики конфиденциальности, осуществляется в течение срока, необходимого для достижения целей обработки персональных данных, установленных п. 7.1 настоящей Политики конфиденциальности, но не более срока, установленного п. 9.11 настоящей Политики конфиденциальности, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации и без их использования.

9.11. Персональные данные Работника/сотрудника Оператора, соискателя для приема на работу, контрагента Оператора хранятся Оператором на время действия согласия субъекта персональных данных на обработку персональных данных, пока не истечет срок давности любых законных требований, вытекающих из отношений с указанными в настоящем пункте категорий субъектов персональных данных, но в любом случае:

- не более 30 (тридцати) лет для персональных данных Работника/сотрудника Оператора;

- не более 5 (пяти) лет соискателя для приема на работу, контрагента Оператора.

9.12. По истечении предельного срока сохранения персональных данных Работника/сотрудника Оператора, соискателя для приема на работу, контрагента Оператора (п. 9.11 настоящей Политики конфиденциальности), такие данные, содержащихся в информационных системах и на материальных носителях информации, по окончании срока их обработки в соответствии с целями, указанными в п. 7.1, подлежат уничтожению путем:

- удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации;

- уничтожения бумажных носителей, содержащих персональные данные путем шредирования (измельчения в специальных аппаратах).

9.13. Персональные данные всех категорий субъектов персональных данных, указанных в настоящей Политике конфиденциальности, в случае отзыва согласия на обработку персональных данных, направленного субъектом персональных данных в порядке, предусмотренном п. 8.5 настоящей Политики конфиденциальности, подлежат уничтожению Оператором в течение 30 (тридцати) календарных дней с момента получения отзыва согласия.

9.14. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.15. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу.

9.16. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора office@76magadan.ru с пометкой «Актуализация персональных данных».

9.17. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

9.18. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

9.19. Трансграничная передача персональных данных субъектов персональных данных Оператором не осуществляется.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.2. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

- назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами общества;

- осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами общества;

- ознакомлением сотрудников общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;

- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учетом материальных носителей персональных данных;

- выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;

- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных.

10.3. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

10.4. Обеспечивается раздельное хранение персональных данных разных категорий субъектов персональных данных (баз данных, материальных носителей), цели обработки которых отличны друг от друга.

10.5. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

11. Основные права и обязанности Оператора

11.1. Оператор имеет право:

- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

11.2. Оператор обязан:

- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в сроки, установленные законом;

- публиковать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, настоящую Политику конфиденциальности и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети, а также иным образом обеспечивать неограниченный доступ к настоящей Политики конфиденциальности;

- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- прекратить обработку, передачу (распространение, предоставление, доступ) персональных данных и уничтожить персональные данные в порядке и случаях, предусмотренных настоящей Политикой конфиденциальности и Законом о персональных данных;

- Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.

- исполнять иные обязанности, предусмотренные Законом о персональных данных.

12. Основные права и обязанности субъектов персональных данных

12.1. Субъекты персональных данных имеют право:

- получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных законом. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

- на осуществление иных прав, предусмотренных законодательством Российской Федерации.

12.2. Субъекты персональных данных обязаны:

- предоставлять Оператору достоверные данные о себе;

- сообщать Оператору об уточнении, обновлении, изменении своих персональных данных.

12.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

13. Разрешение споров и ответственность сторон

13.1. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов ООО «76Магадан» в области персональных данных определяется в соответствии с законодательством Российской Федерации.

13.2. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

13.3. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

13.4. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

13.5. К настоящей Политике конфиденциальности и отношениям субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.

14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты office@76magadan.ru.

14.2. Политика является общедоступным документом. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://76magadan.ru/help/confidentiality.

14.3. Политика действует бессрочно до замены ее новой версией.

14.4. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.

14.5. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте https://76magadan.ru/, если иное не будет предусмотрено новой редакцией Политики конфиденциальности.