Главная страница ‧ Политика конфиденциальности

Политика конфиденциальности

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 18.12.2006 г. № 230-ФЗ «Гражданский кодекс Российской Федерации» (далее – ГК РФ), Федеральным законом 27.07.2005 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – ФЗ «Об информации»), другими законодательными актами Российской Федерации.

1.2. Настоящая Политика распространяется на конфиденциальную информацию Индивидуальному предпринимателю Горшкова Ольга Эдуардовна (ИП Горшкова О.Э.) (ИНН 526322449133 ОГРНИП 320527500061960), а также информацию, составляющую коммерческую тайну, и иную конфиденциальную информацию контрагентов ИП Горшкова О.Э., полученную на основании договора в объеме и на условиях, которые предусмотрены договором.

1.3. Требования настоящей Политики обязательны для исполнения всеми работниками ИП Горшкова О.Э., имеющими доступ к конфиденциальной информации.

2. Термины и определения

В настоящей Политике используются следующие термины и определения:

информация – сведения (сообщения, данные) независимо от формы их представления.
документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель.
электронный документ – документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах.
конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
конфиденциальная информация – информация, доступ к которой ограничивается ее обладателем, за исключением информации, доступ к которой ограничивается в соответствии с законодательством Российской Федерации (персональные данные граждан, банковская тайна и иная информация).
обладатель конфиденциальной информации – лицо, которое владеет конфиденциальной информацией на законном основании, ограничило доступ к этой информации на законном основании и применяет установленный режим защиты в отношении такой информации.
доступ к конфиденциальной информации – ознакомление определенных лиц с конфиденциальной информацией с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации.
передача конфиденциальной информации – передача конфиденциальной информации, зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности.
контрагент – сторона гражданско-правового договора, которой обладатель конфиденциальной информации передал эту информацию.
предоставление конфиденциальной информации – передача конфиденциальной информации, зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций.
разглашение конфиденциальной информации – действие или бездействие, в результате которых конфиденциальная информация в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

3. Режим защиты в отношении конфиденциальной информации

3.1. ИП Горшкова О.Э., как обладатель конфиденциальной информации, вправе ограничивать доступ к такой информации, если это не противоречит законодательству Российской Федерации.

3.2. Меры по охране конфиденциальности информации, указанной в п. 3.1 настоящей Политики, включают:

определение перечня такой информации;
ограничение доступа к такой информации, путем установления порядка обращения с информацией и контроля за соблюдением такого порядка в ИП Горшкова О.Э.;
учет лиц (как собственных работников ИП Горшкова О.Э., так и контрагентов ИП Горшкова О.Э.), получивших доступ к такой информации, и (или) лиц, которым такая информация была предоставлена или передана;
регулирование отношений по использованию такой информации работниками ИП Горшкова О.Э. на основании трудовых договоров и контрагентами ИП Горшкова О.Э. на основании гражданско-правовых договоров;
нанесение на материальные носители, содержащие такую информацию, или включение в состав реквизитов документов, содержащих такую информацию, меток конфиденциальности «Конфиденциально».

4. Определение перечня конфиденциальной информации

4.1. Право на отнесение сведений любого характера (производственных, технических, экономических, организационных и других), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведений о способах осуществления профессиональной деятельности к информации, составляющей коммерческую тайну, и иной конфиденциальной информации, которой ИП Горшкова О.Э. владеет на законном основании, и на определение перечня и состава такой информации принадлежит ИП Горшкова О.Э.

4.2. Исключительное право на конфиденциальную информацию, созданную работниками ИП Горшкова О.Э. в процессе выполнения своих трудовых (должностных) обязанностей или конкретного задания, полученного от ИП Горшкова О.Э., принадлежит ИП Горшкова О.Э.

4.3. Информация, составляющая коммерческую тайну, и иная конфиденциальная информация, полученная от ее обладателя на основании договора или в соответствии с другим законным основанием, считается полученной законным способом.

4.4. Перечень конфиденциальной информации ИП Горшкова О.Э. (далее – Перечень) формируется и утверждается Генеральным директором ИП Горшкова О.Э.

4.5. К конфиденциальной информации ИП Горшкова О.Э., подлежащей включению в Перечень, относится:

любая информация, составляющая коммерческую тайну контрагентов ИП Горшкова О.Э., и предоставляемая ИП Горшкова О.Э. в письменной форме, модели или иной вещественной форме, которая в момент передачи помечена или иным образом идентифицирована как конфиденциальная;
информация, предоставляемая устно, о конфиденциальной природе которой уведомили ИП Горшкова О.Э., либо природа конфиденциальности такой информации следует из ее содержания, а также записи такой информации;
любые данные, полученные или разработанные ИП Горшкова О.Э. с помощью конфиденциальной информации;
копии любых документов в бумажном или электронном виде, содержащих конфиденциальную информацию;
сведения о контрагентах ИП Горшкова О.Э., условиях договоров, содержании переговоров.

5. Установление порядка обращения с конфиденциальной информацией

5.1. Особый порядок обращения с конфиденциальной информацией устанавливается посредством:

определения условий и порядка доступа работников ИП Горшкова О.Э. к конфиденциальной информации;
присвоения и снятия меток конфиденциальности «Конфиденциально»;
определения правил работы с документами, содержащими конфиденциальную информацию;
определения порядка проведения совещаний и переговоров;
установления порядка проведения аудио- и видеозаписи, кино- и фотосъемок;
предотвращения открытого опубликования конфиденциальной информации в средствах массовой информации и иных общедоступных источниках информации.

5.2. Определение условий и порядка доступа работников ИП Горшкова О.Э. к конфиденциальной информации включает следующие шаги:

5.2.1. Со всеми работниками ИП Горшкова О.Э., в том числе с физическими лицами, привлекаемыми по договорам гражданско-правового характера, заключаются Соглашения о конфиденциальности и неразглашении информации.

5.2.2. Доступ работника ИП Горшкова О.Э. к конфиденциальной информации осуществляется после проведения мероприятий, изложенных в п. 6.1 настоящей Политики.

5.2.3. Доступ работника ИП Горшкова О.Э. к конфиденциальной информации ИП Горшкова О.Э. и его контрагентов прекращается по решению Генерального директора ИП Горшкова О.Э. в случаях:

нарушения работником ИП Горшкова О.Э. установленного режима защиты в отношении конфиденциальной информации;
привлечения работника ИП Горшкова О.Э. к уголовной ответственности;
предоставления работником ИП Горшкова О.Э. подложных документов или заведомо ложных сведений при заключении трудового или гражданско-правового договора;
освобождения работника ИП Горшкова О.Э. от занимаемой должности.

5.2.4. Прекращение доступа к конфиденциальной информации не освобождает работника ИП Горшкова О.Э. от взятых им обязательств по неразглашению указанных сведений.

5.2.5. Работники допускаются к конфиденциальной информации в объеме, необходимом для выполнения ими своих должностных обязанностей.

5.2.6. Доступ работников ИП Горшкова О.Э. к конфиденциальной информации контрагентов осуществляется на основании решения Генерального директора ИП Горшкова О.Э. и Руководителя проекта в объеме, необходимом для выполнения ими порученной работы. При этом работники должны быть ознакомлены с Соглашением о конфиденциальности, заключенным между ИП Горшкова О.Э. и контрагентом в соответствии с разделом 6 настоящей Политики. Ответственным за ознакомление является Руководитель проекта.

5.3. Присвоение и снятие меток конфиденциальности «Конфиденциально» осуществляется следующим образом:

5.3.1. Документ, содержащий конфиденциальную информацию, должен иметь соответствующие отличительные реквизиты.

5.3.2. Для документа, содержащего конфиденциальную информацию, такими реквизитами являются метка «Конфиденциально», отметка о количестве экземпляров, номер экземпляра, учетный номер, Ф.И.О. исполнителя, № телефона, дата разработки.

5.3.3. Основанием для присвоения метки конфиденциальности разрабатываемому документу является включение в него информации, указанной в Перечне. Метки конфиденциальности присваиваются также выпискам из документов, содержащих конфиденциальную информацию соответственно, если в выписке содержится такая информация.

5.3.4. Снятие метки конфиденциальности с документов осуществляется:

по истечении указанного в Перечне срока действия режима ограничения доступа в отношении информации, содержащейся в документе;
в связи с исключением информации из Перечня.

5.4. Определение правил работы с документами, содержащими конфиденциальную информацию, заключается в следующем:

5.4.1. Документы, содержащие:

конфиденциальную информацию и имеющие метку «Конфиденциально», в нерабочее время должны храниться в запираемых ящиках или шкафах для хранения документов в помещениях, в которых непосредственно осуществляется обработка указанной информации (рабочие помещения), или в специальных помещениях, предназначенных для хранения документированной информации;
конфиденциальную информацию и имеющие метку «Конфиденциально», в электронном виде должны храниться в отдельных информационных системах и/или хранилищах данных ИП Горшкова О.Э. с применением организационных и технических мер по защите информации.

5.4.2. Передача документов, содержащих конфиденциальную информацию, по незащищенным каналам связи (с использованием факсимильной связи, сетей Интернет) запрещается, если меры, указанные в разделе 10 настоящей Политики, по охране конфиденциальности информации не приняты.

5.4.3. Обучение работников ИП Горшкова О.Э. правилам обращения с конфиденциальной информацией проводится путем:

проведения Техническим директором инструктажей и практических занятий с работниками, принимаемыми на работу в ИП Горшкова О.Э.;
самостоятельного изучения работниками внутренних нормативных документов ИП Горшкова О.Э., регламентирующих вопросы защиты информации.

5.5. Обеспечение конфиденциальности информации при проведении совещаний и переговоров достигается за счет выполнения ряда следующих действий:

5.5.1. На совещания и переговоры, в ходе которых предусматривается обсуждение вопросов с использованием конфиденциальной информации ИП Горшкова О.Э. и/или его контрагентов, приглашаются только лица, имеющие доступ к данной информации.

5.5.2. Приглашение представителей контрагентов ИП Горшкова О.Э. на указанные заседания (совещания, переговоры) допускается при условии предварительного заключения с контрагентами Соглашения о конфиденциальности и неразглашении информации (или иного аналогичного договора/соглашения).

5.5.3. Участникам заседания (совещания, переговоров) запрещается вносить в помещение, в котором проводятся указанные мероприятия, и использовать средства видео- и аудиозаписи.

5.5.4. При проведении заседания (совещания, переговоров) в формате аудио- или видеоконференции запрещается осуществлять запись конференции без предварительного согласия всех участвующих сторон. В случае осуществления записи, результаты считаются конфиденциальной информацией.

5.5.5. Заседания (совещания, переговоры) проводятся в специально отведенных для этого помещениях, исключающих возможность несанкционированного проникновения и бесконтрольного пребывания в них посторонних лиц.

5.5.6. При проведении заседания (совещания, переговоров) в формате аудио- или видеоконференции контроль отсутствия посторонних лиц в помещении каждого участника является обязанностью соответствующего участника переговоров.

5.6. Предотвращение открытого опубликования конфиденциальной информации в средствах массовой информации и иных общедоступных источниках осуществляется следующим образом:

5.6.1. Информационные материалы, подготовленные для опубликования в периодических печатных изданиях, радио, теле-, видеопрограммах, в том числе в сетях Интернет (далее – СМИ), или для проведения конференций, научно-технических советов, выставок, ярмарок, размещения в корпоративных изданиях, использования в информационно-рекламной продукции и иных формах публичного представления информации, не должны содержать информацию, составляющую коммерческую тайну, и иную конфиденциальную информацию ИП Горшкова О.Э. и/или его контрагентов.

6. Использование конфиденциальной информации работниками ИП Горшкова О.Э.

6.1. При назначении работника на должность с ним заключается Соглашение о конфиденциальности и неразглашении информации, а также осуществляется ознакомление указанного работника с:

Перечнем конфиденциальной информации ИП Горшкова О.Э.;
Политикой информационной безопасности ИП Горшкова О.Э.;
Соглашениями о конфиденциальности (или аналогичными документами) с контрагентами ИП Горшкова О.Э. (при необходимости).

6.2. Должностные инструкции работников, имеющих доступ к конфиденциальной информации, должны содержать положения, регулирующие права работника по использованию указанной информации и устанавливающие обязанности по соблюдению режима защиты в отношении конфиденциальной информации.

6.3. Доступ работника к конфиденциальной информации осуществляется с его согласия, если это не предусмотрено его трудовыми обязанностями.

6.4. В трудовые договоры со всеми работниками включается пункт о соблюдении конфиденциальности информации и об ответственности за разглашение информации, составляющей коммерческую тайну, и иной конфиденциальной информации, ставшей им известной в процессе выполнения ими должностных обязанностей.

6.5. Работники, получившие доступ к задокументированной конфиденциальной информации, обязаны:

знать и выполнять требования настоящей Политики, а также внутренних нормативных документов ИП Горшкова О.Э., регламентирующих вопросы защиты информации;
не разглашать ставшую им известной информацию, составляющую коммерческую тайну, и иную конфиденциальную информацию, информировать Руководителя проекта и Генерального директора о фактах нарушения порядка обращения с данной категорией информации и о попытках несанкционированного доступа к ней;
соблюдать правила обращения с документами, содержащими конфиденциальную информацию;
при разработке документов, содержащих конфиденциальную информацию, ограничиваться минимально необходимым объемом такой информации, включаемой в документы, присваивать таким документам метки конфиденциальности, определять необходимое количество экземпляров;
соблюдать условия хранения конфиденциальной информации (п. 5.4.1 настоящего Положения);
об утрате или недостаче документов, содержащих конфиденциальную информацию, немедленно сообщать Руководителю проекта и Генеральному директору;
во время работы с документами, содержащими конфиденциальную информацию, исключать возможность ознакомления с ними лиц, не имеющих доступа к указанной информации;
представлять по требованию Генерального директора устные или письменные объяснения о нарушениях реализованного режима защиты в отношении конфиденциальной информации, а также о фактах разглашения информации, составляющей коммерческую тайну, и иной конфиденциальной информации или утраты документов, содержащих такую информацию.

6.6. Работникам, допущенным к конфиденциальной информации, запрещается:

использовать информацию, составляющую коммерческую тайну, и иную конфиденциальную информацию ИП Горшкова О.Э. или его контрагентов, при занятии другой деятельностью, в том числе при работе в иных организациях, а также в научной и педагогической деятельности, в том числе в личных целях;
использовать конфиденциальную информацию в публичных выступлениях, либо ссылаться на нее в СМИ;
передавать конфиденциальную информацию по незащищенным каналам связи (с использованием факсимильной связи, сетей Интернет), если меры защиты конфиденциальности информации, указанные в разделе 10 настоящей Политики, не приняты.

7. Использование конфиденциальной информации контрагентов ИП Горшкова О.Э.

7.1. До начала переговоров по заключению договоров между контрагентами и ИП Горшкова О.Э., в ходе которых будет осуществляться обмен конфиденциальной информацией, заключаются Соглашения о конфиденциальности и неразглашении информации.

7.2. Получая от контрагентов конфиденциальную информацию, ИП Горшкова О.Э. руководствуется требованиями соответствующего Соглашения о конфиденциальности и неразглашении информации (или аналогичного документа).

8. Контроль за соблюдением мер конфиденциальности информации

8.1. Контроль за соблюдением режима защиты в отношении конфиденциальной информации в ИП Горшкова О.Э. осуществляется с целью определения соответствия принятых мер по защите конфиденциальной информации положениям, описанным во внутренних нормативных документах ИП Горшкова О.Э., регламентирующих вопросы защиты информации, выявления возможных каналов утечки и несанкционированного доступа к данной информации и принятия мер по их пресечению.

8.2. Контроль осуществляет Технический директор путем проведения плановых проверок.

8.3. В ходе проверки проводится:

анализ состояния защищенности информационных систем, подготовка предложений по совершенствованию их защиты;
выявление каналов утечки информации и несанкционированного доступа к информации;
анализ причин нарушений и недостатков деятельности по обеспечению защиты информации, разработка рекомендаций по устранению таких недостатков.

8.4. При выявлении факта разглашения конфиденциальной информации или утраты документов, иных носителей такой информации, в ИП Горшкова О.Э. проводится служебное расследование.

8.5. В ходе служебного расследования устанавливаются:

обстоятельства разглашения конфиденциальной информации, утраты документа или иного носителя такой информации;
лица, виновные в разглашении конфиденциальной информации или утрате документа, иного носителя такой информации;
причины и условия, способствующие разглашению конфиденциальной информации, утрате документа, иного носителя такой информации.

9. Технические меры обеспечения конфиденциальности информации

9.1. С целью обеспечения защиты конфиденциальной информации ИП Горшкова О.Э. принимает организационные и технические меры в соответствии с методическими документами и отраслевыми стандартами, действующими на территории Российской Федерации, а также внутренними документами ИП Горшкова О.Э. по информационной безопасности.

9.2. Меры по охране конфиденциальности информации признаются разумно достаточными, если:

исключается доступ к конфиденциальной информации любых лиц без согласия ее обладателя;
обеспечивается возможность использования конфиденциальной информации работниками ИП Горшкова О.Э. и передачи ее контрагентам ИП Горшкова О.Э. без нарушения реализованных мер защиты информации.

10. Предоставление информации органам государственной власти, иным государственным органам и органам местного самоуправления

10.1. Конфиденциальная информация в обязательном порядке предоставляется судам, органам прокуратуры, органам предварительного следствия, органам дознания по делам, находящимся в их производстве, по их запросу в порядке и на основаниях, которые предусмотрены законодательством Российской Федерации.

10.2. Выемка документов может производиться следователями в связи с возбуждением уголовного дела, а работниками налоговых органов в ходе выездных налоговых проверок. Документы, содержащие информацию, составляющую коммерческую тайну, и иную конфиденциальную информацию ИП Горшкова О.Э. и его контрагентов, подлежащие выемке, должны быть промаркированы и переданы представителю соответствующего органа с оформлением сопроводительных документов, позволяющих однозначно подтвердить факт передачи и получения документа.

11. Ответственность за нарушения

11.1. Работник ИП Горшкова О.Э., за нарушение установленного в ИП Горшкова О.Э. режима защиты конфиденциальной информации, несет:

гражданско-правовую ответственность в соответствии с условиями заключенного Соглашения о конфиденциальности и неразглашении информации;
дисциплинарную ответственность в виде замечания, выговора, увольнения.

11.2. ИП Горшкова О.Э. и его контрагент за разглашение конфиденциальной информации несут гражданско-правовую ответственность в соответствии с условиями договора сотрудничества и Соглашения о неразглашении конфиденциальной информации.

Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Сайт, на котором размещен текст Политики, может получить о Пользователе, а также любых программ и продуктов, размещенных на нем. Настоящая Политика регулирует порядок обработки и использования персональных и иных данных, полученных с использованием Сайта ИП Горшкова О.Э. (далее — Оператор), а также информирует о способах сбора и хранения полученной персональной информации.

Передавая Оператору персональные и иные данные посредством Сайта, Пользователь подтверждает свое согласие на использование указанных данных на условиях, изложенных в Политике. Оператор передает персональные данные Пользователя в следующих случаях:

для исполнения положений законодательства, например, по требованию налоговых органов или по запросу суда;
с согласия Пользователя;
при наличии иных правовых оснований в соответствии с Применимым законодательством.

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Если Пользователь не согласен хотя бы с одним из условий настоящей Политики, он не должен передавать свои персональные данные и обязан прекратить использование Сайта. Безусловным акцептом настоящей Политики является начало использования Сайта Пользователем и предоставление персональных данных.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике используются следующие термины:

«Сайт» — сайт, расположенный в сети Интернет по адресу https://nnovgorod3d.ru/. Все исключительные права на Сайт и его отдельные элементы (включая программное обеспечение, дизайн) принадлежат Оператору в полном объеме. Передача исключительных прав Пользователю не является предметом настоящей Политики.

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

«Оператор персональных данных» (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

«Субъект персональных данных» — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (далее – Субъект).

«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором требование не допускать умышленного распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.

«Пользователь сайта» — физическое лицо, получающее доступ к Сайту через Интернет и использующее его в своих целях, в том числе путем предоставления персональных данных, что делает его Субъектом персональных данных в соответствии с действующим законодательством РФ (далее — Пользователь).

«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу соответствующего сайта в HTTP-запросе при попытке открыть страницу.

«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники;

«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

«Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2.2. Настоящая Политика применяется только к данному Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном Сайте.

2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

2.4. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.4.1. Правовым основанием обработки персональных данных также являются:

договоры, заключаемые между Оператором и Субъектами персональных данных;
согласие Субъектов персональных данных на обработку их персональных данных.

2.5. Принципы обработки персональных данных:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
обработка персональных данных, несовместимая с целями сбора персональных данных не производится;
объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой не производится;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
обрабатываемые персональные данные уничтожаются по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Настоящая Политика устанавливает обязательства Оператора по умышленному неразглашению персональных данных, которые Пользователь предоставляет по разнообразным запросам Оператора.

3.2. Обработка персональных данных осуществляется Оператором в следующих случаях:

получено согласие Субъекта персональных данных на обработку его персональных данных;
обработка персональных данных осуществляется в рамках исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с Субъектом персональных данных договор не содержит положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие Субъекта персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия Субъекта персональных данных невозможно;
обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;
обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона № 152-ФЗ, при условии обязательного обезличивания персональных данных;
обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом.

3.3. Обработка обезличенных персональных данных о посетителях Сайта, в том числе файлов «cookie», осуществляется исключительно с согласия Пользователя сайта на обработку его персональных данных с использованием метрических сервисов. Согласие предоставляется путем принятия Пользователем сайта условий, указанных на всплывающем информационном баннере и (или) совершения конклюдентных действий — продолжение использования Сайта, и при условии, что Пользователь разрешил это в настройках браузера. В случае отказа от обработки файлов «cookie» Пользователю необходимо прекратить использование Сайта или отключить использование файлов «cookie» в настройках браузера, при этом некоторые функции Сайта могут стать недоступны. Согласие действует с момента его предоставления и в течение всего периода использования Сайта Пользователем.

3.4. Оператор в процессе своей деятельности не принимает решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих права и законные интересы Субъектов, на основании исключительно автоматизированной обработки персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы Субъекта, подлежат перед их использованием проверке со стороны уполномоченных работников ИП Горшкова О.Э.

3.5. Оператор в процессе своей деятельности обеспечивает конфиденциальность обрабатываемых персональных данных, в частности ИП Горшкова О.Э. не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

3.6. Оператор может обрабатывать персональные данные следующих категорий Субъектов персональных данных (в том числе, но не ограничиваясь): — Кандидаты для приема на работу к Оператору; — Клиенты и контрагенты Оператора (физические лица); — Представители (работники) клиентов и контрагентов Оператора (юридических лиц).

3.7. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения специальных форм на Сайте и включают в себя (в том числе, но не ограничиваясь) следующую информацию:

имя Пользователя;
контактный телефон Пользователя;
наименование компании;
адрес электронной почты (e-mail);
иные сведения, предоставленные Пользователем на сайте.

3.8. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

3.9. Оператор также предпринимает усилия по защите персональных данных, которые автоматически передаются в процессе посещения страниц Сайта:

IP адрес;
обезличенные данные о посетителях Сайта, собираемые с помощью сервисов веб-аналитики Яндекс.Метрика;
техническая информация об устройстве, с которого осуществляется доступ к Сайту;
файлы «cookie»;
информация о браузере (или иной программе, которая осуществляет доступ к сайту);
сетевой адрес пользовательского устройства;
местоположение Пользователя;
время доступа;
посещенные адреса страниц;
реферер (адрес предыдущей страницы) и т. п.

3.9.1. Отключение cookies может повлечь невозможность доступа к Сайту.

3.9.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля корректности проводимых операций.

3.10. Любая иная персональная информация неоговоренная выше (используемые браузеры и операционные системы и т. д.) не подлежит умышленному разглашению, за исключением случаев, предусмотренных в разделе 5 настоящей Политики.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

4.1. Оператор осуществляет сбор, хранение и обработку персональных данных Пользователей в следующих целях:
4.1.1. Идентификация Пользователя.
4.1.2. Взаимодействие с Пользователем, в том числе оказание ему эффективной поддержки при использовании ресурсов Сайта.
4.1.3. Осуществление внешнего информационного взаимодействия (коммуникации, маркетинг), включая:

осуществление информационного и (или) организационного взаимодействия со всеми заинтересованными лицами посредством Сайта;
осуществление маркетинговых (рекламных, пиар) активностей путем мониторинга поведения целевой аудитории, обогащение данных о ней и таргетирование такой аудитории;
поиск, определение и анализ лиц, потенциально заинтересованных в сотрудничестве.
4.1.4. Подготовка и направление ответов на запросы Пользователя.
4.1.5. Предоставление Пользователю услуг/работ.
4.1.6. Направление в адрес Пользователя уведомлений, касающихся предоставляемых услуг/работ.
4.1.7. Направление в адрес Пользователя информации, в том числе рекламной, о мероприятиях/товарах/услугах/работах Оператора.
4.1.8. Организация и управление функционированием Сайта Оператора в информационно-телекоммуникационной сети Интернет, включая:
предоставление доступа Пользователю к информации и материалам, содержащимся на Сайте;
проведение маркетинговых, статистических и аналитических опросов и исследований, включая определение эффективности рекламы;
анализ эффективности Сайта, сбор данных о местоположении пользователей, IP-адресов, история регистраций и отчетов о регистрации сетевых событий.

4.2. Оператор не несет ответственности за точность и правильность информации, предоставляемой Пользователем при регистрации.

4.3. Пользователь не вправе предоставлять на Сайте персональные данные третьих лиц.

4.4. Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные путем направления письменного заявления Оператору.

4.5. Пользователь в любой момент имеет право потребовать от Оператора удаления персональных данных предоставленных Пользователем ранее.

4.6. Пользователь гарантирует, что все персональные данные являются актуальными и не относятся к третьим лицам.

4.7. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.8. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации и осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации и/или без использования таких средств. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.1.1. Автоматизированная обработка персональных данных осуществляется с помощью средств вычислительной техники, как установленных локально, так и объединенных в информационные системы персональных данных. При автоматизированной обработке, персональные данные содержатся на машинных носителях персональных данных. Фиксация персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование персональных данных на любой съемный или несъемный машинный носитель, ввод персональных данных в базу данных и т.п.). Доступ к информационным системам персональных данных предоставляется уполномоченным работникам только для исполнения ими своих функций и должностных обязанностей.

5.1.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм.

Фиксация персональных данных, обрабатываемых в целях заведомо не совместимых между собой, не производится.
Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.
Лица, осуществляющие обработку персональных данных без использования средств автоматизации проинформированы о факте обработки ими персональных данных, а также категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами ИП Горшкова О.Э.

5.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

5.3. В случаях, если Пользователь, как Субъект персональных данных хочет узнать, какими персональными данными о нём располагает Оператор, либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет прекратить обработку своих персональных данных, либо имеет другие законные требования, он может в должном порядке и в соответствии с действующим законодательством РФ реализовать такое право, обратившись к Оператору по адресу электронной почты: info@nnovgorod3d.ru.

5.4. Оператор обязуется использовать персональные данные Пользователя в соответствии с Федеральным Законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и внутренними документами Оператора.

5.5. Срок обработки персональных данных Оператором определяется:

сроком действия договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
сроком, установленным в соответствующем согласии Субъекта персональных данных на обработку его персональных данных;
сроком, установленным законодательством Российской Федерации.

5.6. Срок обработки персональных данных с использованием метрических сервисов для анализа использования, измерения и повышение уровня производительности Сайта определен периодом использования Сайта Пользователем. Условием прекращения обработки персональных данных может являться:

достижение целей обработки персональных данных или утрата необходимости в достижении этих целей обработки персональных данных;
истечение срока действия согласия Субъекта персональных данных на обработку его персональных данных;
отзыв согласия Субъекта персональных данных на обработку его персональных данных, при условии, что отсутствуют иные законные основания для обработки персональных данных;
выявление неправомерной обработки персональных данных;
прекращение деятельности Оператора.

5.7. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Места хранения персональных данных (материальных носителей) и перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ определены внутренними нормативными документами ИП Горшкова О.Э.

5.8. Оператор обеспечивает сохранность персональных данных и соблюдает условия, исключающие несанкционированный доступ к персональным данным.

Срок хранения персональных данных определяется в соответствии со сроками, установленными приказом Росархива от 20.12.2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законодательством Российской Федерации и внутренними нормативными документами ИП Горшкова О.Э.
Срок хранения персональных данных, внесенных в автоматизированную информационную систему персональных данных, соответствует сроку хранения бумажных оригиналов документов, содержащих персональные данные.

5.9. Оператор предпринимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных № 152-ФЗ от 27 июля 2006 г. Для хранения персональных данных Общество использует исключительно базы данных, находящиеся на территории Российской Федерации.

6. ПРАВА И ОБЯЗАННОСТИ СТОРОН

6.1. Субъект персональных данных обязуется:
6.1.1. Предоставить корректную и правдивую информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2. Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.1.3. Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на Сайте.

6.2. Субъект персональных данных имеет право:
6.2.1. На получение информации, касающейся обработки его персональных данных в порядке, форме и в сроки, установленные законодательством Российской Федерации в сфере персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ;
иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.

6.2.2. Для реализации своего права на получение сведений, касающихся обработки его персональных данных, Субъект персональных данных или его законный представитель должен направить в ИП Горшкова О.Э. запрос, содержащий следующую информацию:

номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
подпись субъекта персональных данных или его представителя.

6.2.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения Субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

6.2.4. Субъект персональных данных имеет право на уточнение своих персональных данных, их блокирования или уничтожения, в случаях, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку его персональных данных.

6.2.5. Субъект персональных данных имеет право обратиться к Оператору с требованием о прекращении обработки персональных данных.

6.2.6. Субъект персональных данных имеет право на отзыв согласия на обработку своих персональных данных.

6.2.7. Субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, в случае, когда субъект считает, что обработка его персональных данных осуществляется с нарушением требований Федерального закона № 152-ФЗ.

6.2.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6.3. Оператор обязуется:
6.3.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.
6.3.2. Не разглашать персональные данные Пользователя, за исключением случаев, указанных в разделе 5 настоящей Политики.
6.3.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.3.4. Принимать общепринятые меры предосторожности для обеспечения защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации от потери, искажения и несанкционированного распространения.
6.3.5. Отвечать на обращения и запросы Субъектов персональных данных и их законных представителей, а также предоставлять Субъекту персональных данных запрашиваемую информацию, касающуюся обработки его персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.
6.3.6. Своевременно уточнять, блокировать и (или) уничтожать персональные данные в случаях, когда такие персональные данные являются неполными, устаревшими, неточными, незаконно полученными, не соответствуют заявленным целям обработки или цели обработки которых были достигнуты, в случае истечения сроков хранения таких персональных данных, получения соответствующего распоряжения уполномоченного органа по защите прав Субъектов персональных данных, или отзыва согласия Субъекта персональных данных, за исключением случаев, установленных Федеральным законом № 152-ФЗ.
6.3.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных, с момента выявления такого инцидента, уведомить федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности и уполномоченный орган по защите прав Субъектов персональных данных.
6.3.8. Не раскрывать и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.3.9. При сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Оператор имеет право:
6.4.1. Поручать обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта.
6.4.2. Осуществлять обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ.
6.4.3. Отказать Субъекту персональных данных в выполнении повторного запроса на получение сведений, касающихся обработки его персональных данных, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона № 152-ФЗ.
6.4.4. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено другими федеральными законами.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ «О персональных данных», несут ответственность, предусмотренную законодательством Российской Федерации.

7.2. В случаях нарушения установленного порядка обработки и обеспечения безопасности персональных данных, несанкционированного доступа к ним и нанесения Оператору, клиентам и контрагентам материального или иного ущерба виновные лица несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную действующим законодательством Российской Федерации ответственность.

7.3. Оператор несёт ответственность за умышленное разглашение персональных данных Пользователя в соответствии с действующим законодательством, за исключением случаев, изложенных в настоящей Политике.

7.4. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если данная конфиденциальная информация:
7.4.1. Стала публичным достоянием до её утраты или разглашения.
7.4.2. Была получена от третьей стороны до момента её получения Оператором.
7.4.3. Была получена третьими лицами путем несанкционированного доступа к файлам Сайта.
7.4.4. Была разглашена с согласия Пользователя.

7.5. Пользователь несет ответственность за правомерность, корректность и правдивость предоставленных персональных данных в соответствии с действующим законодательством.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору следует направить Субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

8.1.1. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись Субъекта персональных данных или его представителя.

8.1.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.1.3. Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Федерального закона № 152-ФЗ все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

8.1.4. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона № 152-ФЗ, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

8.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

8.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.

8.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав Субъектов персональных данных, Оператор:

в течение 24 (двадцати четырех) часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав Субъектов персональных данных, предполагаемом вреде, нанесенном правам Субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 (семидесяти двух) часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

8.5. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.

8.6. При обращении Субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (десять) рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить Субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9.2. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации. Все возможные споры, вытекающие из настоящей Политики, подлежат разрешению в соответствии с действующим законодательством по месту регистрации Оператора.

9.4. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

10.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.

10.4. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты: info@nnovgorod3d.ru.

10.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://nnovgorod3d.ru/.