Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Общие положения
Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции.
Оператор персональных данных: Акционерное общество «Полисорб» (далее – «Оператор») ОГРН 1027403890645, ИНН 7453032363, адрес: Челябинская область, г. Копейск, Томская д. 14. Регистрационный номер в Реестре операторов персональных данных Роскомнадзора: 74-22-012783 (Приказ № 97 от 29.05.2025 г.).
Текст Политики доступен в сети Интернет по адресу: . В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта.
Политика раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных. Настоящая Политика является документом, к которому обеспечивается неограниченный доступ.
Обработка персональных данных осуществляется на территории Российской Федерации и в соответствии с законодательством Российской Федерации.
Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
Пользователь — физическое лицо, пользователь услуг Сайта, субъект персональных данных, добровольно посещающее Сайт и предоставившее необходимые персональные данные.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Сбор персональных данных — целенаправленный процесс получения персональных данных Оператором непосредственно от Пользователей.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Оператор (персональных данных) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Средства вычислительной техники — совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Формы обратной связи — веб-формы, размещенные на Сайте и предназначенные для направления электронных сообщений Оператору.
Цели сбора и обработки персональных данных.
Обработка персональных данных осуществляется Оператором исключительно для достижения конкретных, заранее определенных и законных целей, указанных в настоящем разделе.
Персональные данные обрабатываются для следующих целей:
Цель: идентификация пользователя на сайте, установление обратной связи и обработка запросов (обращений) пользователя с целью предоставление ответа на запрос, направляемый через формы сайта (в том числе «отзыв», «консультация», «задать вопрос»).
Правовое основание: согласие пользователя (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»).

Категории субъектов, персональные данные которых обрабатываются: посетители сайта, отправившие запрос в форме обратной связи.

Перечень персональных данных, на обработку которых дается согласие:

— имя;

— адрес электронной почты;

— содержание обращения (запроса) пользователя,

— иные персональные данные, которые Пользователь добровольно указывает в сообщении.

Категория персональных данных: общие.

Срок обработки и хранения персональных данных: до достижения целей обработки персональных данных или до получения запроса об уничтожении персональных данных от Пользователя.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Порядок уничтожения персональных данных: удаление персональных данных из информационных систем с применением доступных технических средств и документальным подтверждением уничтожения в установленном законодательством порядке.

Цель: предоставление консультаций и ответов на обращения, связанные с применением лекарственных средств; реализация мониторинга безопасности лекарственных средств, оценка и предупреждение негативных последствий от их применения.
Правовое основание: обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).
Категории субъектов, персональные данные которых обрабатываются: посетители сайта, отправившие запрос в форме обратной связи.

Перечень персональных данных:

— имя;

— адрес электронной почты;

— сведения о состоянии здоровья;

— содержание обращения (запроса).

Категория персональных данных: общие, специальные (состояние здоровья).

Срок хранения: до достижения целей обработки персональных данных или до получения запроса об уничтожении персональных данных от Пользователя.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Цель: рассмотрение кандидатуры на вакантную должность, оценка деловых качеств, профессионально-квалификационных и личностных качеств, соответствия требованиям вакансии, организация и проведение собеседований и иных оценочных мероприятий, принятие решения о заключении трудового договора, ведение кадрового делопроизводства в связи с трудоустройством.

Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»).

Категории субъектов, персональные данные которых обрабатываются: соискатели, заполнившие на сайте форму для отклика на вакансию или направления резюме, в целях участия в процессе подбора персонала.

Перечень персональных данных, на обработку которых дается согласие:

— фамилия, имя, отчество;

— дата и (или) год рождения;

— пол;

— гражданство;

— контактные данные: номер телефона, адрес электронной почты, адрес места жительства (регион, адрес регистрации и фактического проживания);

— сведения о составе семьи;

— сведения о доходах и/или имуществе;

— сведения об инвалидности;

— сведения о воинском учете;

— сведения об образовании: наименование учебных заведений, специальность, квалификация, документы об образовании и о квалификации;

— сведения о трудовой деятельности и опыте работы: предыдущие места работы, должности, периоды работы, трудовые функции, должностные обязанности, причины увольнения;

— сведения о профессиональной подготовке, повышении квалификации, дополнительном обучении, профессиональных достижениях;

— сведения о навыках, знании языков, наличии водительского удостоверения (в объеме, необходимом для оценки соответствия вакансии);

— содержание резюме, анкеты и сведений, сообщенных Соискателем на собеседовании;

— результаты оценки кандидата: результаты тестирования и собеседований, отзывы и характеристики, рекомендации;

— сведения о наличии (отсутствии) судимости и об административных наказаниях — исключительно в случаях, прямо предусмотренных федеральным законом для соответствующей должности.

— иные данные, предоставленные с целью трудоустройства в процессе рассмотрения кандидатуры.

Категория персональных данных: общие.

Срок хранения: до достижения целей обработки персональных данных или до получения запроса об уничтожении персональных данных от Пользователя.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Цель: обеспечение нормального и безопасного функционирования Сайта; улучшение и оптимизация работы Сайта; анализ использования Сайта и сбор статистики; запоминание настроек и предпочтений Пользователя; предотвращение мошеннических действий и обеспечение информационной безопасности; исполнение требований законодательства.

Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»).

Категории субъектов, персональные данные которых обрабатываются: посетители сайта.

Перечень персональных данных, на обработку которых дается согласие:

анонимный идентификатор браузера, история посещений и связь;
последовательных сеансов;
IP адрес и определяемое по нему примерное местоположение;
URL и заголовок страницы, предыдущая страница, источник перехода, рекламные и UTM метки;
дата и время визита, начало и продолжительность сеанса;
число пользователей, визитов и просмотров, глубина просмотра, время на сайте и отказы;
переходы по внутренним и внешним ссылкам, скачивание файлов, достижение целей;
клики, движения указателя, прокрутка, выделение и копирование текста;
состояние и динамическое содержимое страницы для воспроизведения сеанса в Вебвизоре;
параметры загрузки страницы, время ответа сервера и время отображения;
тип устройства, операционная система, браузер, разрешение экрана, размер окна, язык и часовой пояс;
поддержка JavaScript и cookie, наличие блокировщика рекламы;
предполагаемые интересы, возрастная и половая категория пользователя;
взаимодействие с формами, включая начало заполнения, переходы между полями, время работы с полями, незаполненные поля и факт отправки;
данные электронной коммерции, если они передаются в dataLayer.

Условия обработки файлов cookie и технических данных, сроки их хранения, порядок обработки определяются Политикой в отношении обработки файлов сookie, размещенной на сайте Оператора.

Способы обработки: автоматизированная обработка.

Цель: реклама — продвижение товаров, работ и услуг, оценка эффективности рекламных кампаний, персонализация рекламных материалов.

Правовое основание: предварительное согласие Пользователя (п. 1 ч. 1 ст. 6, ст. 15 ФЗ «О персональных данных», ч. 1 ст. 18 ФЗ «О рекламе»).

Категории субъектов, персональные данные которых обрабатываются: посетители сайта, предоставившие предварительное согласие на получение рекламных сообщений.

Перечень персональных данных, на обработку которых дается согласие:

— имя;

— адрес электронной почты;

— признак предоставления Согласия, дата и время предоставления Согласия.

Категория персональных данных: общие.

Срок хранения: до отзыва согласия на получение рекламных сообщений либо прекращения соответствующей рекламной деятельности, если иное не предусмотрено законодательством Российской Федерации.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Правовые основания обработки персональных данных.
Оператор осуществляет обработку персональных данных на законной и справедливой основе, руководствуясь при этом Конституцией РФ, федеральными законами и подзаконными актами. Правовым основанием обработки персональных данных является совокупность правовых актов и юридически значимых документов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а именно:

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

— Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;

— Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ;

— Федеральный закон от 12.04.2010 № 61-ФЗ «Об обращении лекарственных средств»;

— Федеральный закон от 13.03.2006 N 38-ФЗ (ред. от 04.08.2026) «О рекламе»

— Иные нормативные правовые акты Российской Федерации и нормативные документы в области деятельности Оператора;

— Учредительные документы АО «Полисорб»;

— Локальные нормативные акты АО «Полисорб»;

— Согласие субъектов на обработку их персональных данных.

Оператор обрабатывает персональные данные в соответствии со ст. 6 ФЗ-152 «О персональных данных» при наличии хотя бы одного из следующих оснований:
Согласие субъекта персональных данных на обработку его персональных данных;
Обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
Обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
Обработка осуществляется в иных случаях, предусмотренных законом.
Пользователи, дают согласие на обработку своих персональных данных на сайте Оператора в форме выражения, посредством проставления галочки в строке «согласен на обработку и хранение персональных данных», с этого момента согласие на обработку персональных данных считается полученным Оператором в рамках ФЗ «О персональных данных».
Принципы и условия обработки персональных данных.
При обработке персональных данных Оператор придерживается следующих принципов:
законности и справедливости;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
оператор обрабатывает персональные данные только с согласия субъекта, кроме случаев, когда обработка допускается законом без такого согласия.
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор не осуществляет трансграничную передачу персональных данных.
Оператор осуществляет обработку персональных данных лиц, достигших возраста 18 лет.
Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Обработка персональных данных осуществляется при наличии правовых оснований, предусмотренных статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе на основании согласия субъекта персональных данных, для заключения и исполнения договора, выполнения предусмотренных законодательством обязанностей Оператора, а также осуществления его прав и законных интересов при условии соблюдения прав и свобод субъектов персональных данных.
В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, оформляться отдельно от иных документов и информации и предоставляться в форме, позволяющей подтвердить факт его получения, если иное не предусмотрено федеральным законом.
Обработка персональных данных в целях продвижения услуг путем осуществления прямых контактов с Пользователями с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. При получении требования субъекта о прекращении такой обработки Оператор обязан незамедлительно ее прекратить.
Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации. Порядок предоставления персональных данных третьим лицам определяется разделом 6 настоящей Политики.
Обработка и хранение персональных данных осуществляются в течение сроков, необходимых для достижения соответствующих целей обработки, если иные сроки не установлены федеральным законом, договором или иными предусмотренными законодательством основаниями. Сроки обработки и хранения персональных данных определяются в разделе 3 настоящей Политики.
Основаниями для прекращения обработки персональных данных являются:
достижение целей обработки персональных данных;
истечение срока действия согласия или его отзыв субъектом персональных данных, если отсутствуют иные правовые основания для продолжения обработки;
прекращение договорных отношений и исполнение обязательств по договору при отсутствии иных законных оснований для дальнейшей обработки;
выявление неправомерной обработки персональных данных;
получение требования субъекта персональных данных о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.
При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения указанной цели, если иное не предусмотрено федеральным законом, договором или иными предусмотренными законодательством основаниями.
При отзыве субъектом персональных данных согласия на обработку Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и при отсутствии иных законных оснований для их дальнейшего хранения обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено законодательством Российской Федерации или договором.
При получении требования субъекта персональных данных о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 (десяти) рабочих дней, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления.
В случаях, когда обеспечить правомерность обработки персональных данных невозможно, Оператор обеспечивает их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.
Уничтожение персональных данных осуществляется посредством их безвозвратного удаления из информационных систем и иных используемых Оператором средств хранения либо уничтожения соответствующих материальных носителей.
Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при осуществлении обработки с использованием средств автоматизации – также выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с требованиями законодательства Российской Федерации.
Документы, подтверждающие уничтожение персональных данных, хранятся Оператором в течение 3 (трех) лет с момента уничтожения персональных данных.
Отзыв согласия на обработку персональных данных не препятствует продолжению обработки при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации, в том числе в целях исполнения договорных обязательств, соблюдения требований законодательства и защиты прав и законных интересов Оператора.
Передача персональных данных третьим лицам.
Оператор осуществляет передачу персональных данных третьим лицам с письменного согласия Субъекта персональных данных, за исключением случаев, установленных законодательством, когда такое согласие не требуется. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Передача персональных данных третьим лицам может осуществляться в следующих целях:
обеспечения функционирования и технического сопровождения используемых Оператором автоматизированных сервисов;
обработки заявок;
направления рекламных и информационно-рекламных сообщений при наличии соответствующего предварительного согласия;
исполнения обязанностей, предусмотренных законодательством Российской Федерации.
Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и осуществлять обработку исключительно в пределах целей и действий, определенных соответствующим поручением.
Оператор, для достижения целей, указанных в разделе 3 настоящей Политики передает данные провайдеру услуг веб-аналитики Яндекс Метрика – ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, ООО «ВК» ОГРН 1027739850962 от 20.12.2002, ИНН: 7743001840, юридический адрес: 125167, г. Москва, Ленинградский проспект, д.39, строение 79. Указанные лица могут обрабатывать данные самостоятельно в соответствии со своими политиками конфиденциальности (ссылка на Политику конфиденциальности ООО «Яндекс» , ООО «ВК» ). Оператор не несёт ответственности за обработку данных такими третьими лицами.
Актуальный перечень третьих лиц, которым предоставляются персональные данные или поручается их обработка, может размещаться в отдельном приложении к настоящей Политике. Оператор обеспечивает актуализацию соответствующих сведений и их доступность для субъектов персональных данных.
Передача персональных данных государственным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без предусмотренного законодательством Российской Федерации правового основания.
Права и обязанности сторон.
Пользователь имеет право:

— получать полную информацию об обработке персональных данных по письменному запросу.

— требовать уточнения, блокирования, уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

— самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные;

— отозвать ранее предоставленное согласие на обработку персональных данных, направив Оператору соответствующее заявление. Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации;

— требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;

— отказаться от получения рекламных сообщений и потребовать прекращения обработки персональных данных в целях продвижения услуг Оператора;

— обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке, а также осуществлять иные права, предусмотренные законодательством Российской Федерации;

— в случаях, предусмотренных законодательством Российской Федерации, Пользователь может также обладать другими правами, не указанными выше.

Для реализации своих прав Субъект вправе направить Оператору письменное обращение или запрос Оператору по адресу электронной почты либо по юридическому адресу: 456652, Челябинская обл. г. Копейск, ул. Томская, д. 14.

Запрос о предоставлении информации, касающейся обработки персональных данных, должен содержать сведения, предусмотренные ч. 3 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его персональных данных;
подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

Оператор имеет право:

— получать от пользователя достоверные информацию и/или документы, содержащие персональные данные;

— в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации в области обработки и защиты персональных данных;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами;

— оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя, на основании заключаемого с этим лицом договора, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области обработки и защиты персональных данных и настоящей Политикой.

— оператор в ходе своей деятельности может осуществлять трансграничную передачу персональных данных на территорию иностранных государств органам власти иностранного государства, иностранным физическим или юридическим лицам. В случае трансграничной передачи персональных данных, до начала такой передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных в соответствии с требованиями ст.12 Федерального закона от 27.07.2006 № 152-ФЗ.

Оператор обязан:

— обеспечивать обработку персональных данных при наличии законных оснований и в соответствии с заявленными целями;

— предоставлять Пользователю полную информацию об обработке персональных данных;

— разъяснить Пользователю юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если предоставление обязательно по закону;

— обеспечивать сбор согласий на обработку персональных данных, разрешенных субъектом персональных данных для распространения – в случае предоставления доступа к персональных данных субъекта неограниченному кругу лиц;

— обеспечивать уточнение, блокирование, прекращение обработки и уничтожение персональных данных при наличии соответствующих законных оснований;

— обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя;

— принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;

— выполнять иные обязанности, предусмотренные Федеральными законами и иными нормативно-правовыми актами, регулирующими обработку и защиту персональных данных.

Реализация мер по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий. Эти меры включают определение угроз безопасности данных, принятие локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных, ограничение и контроль доступа к персональным данным, назначении лиц, ответственных за обеспечение безопасности персональных данных, обучение лиц, имеющих доступ к персональным данным, резервное копирование и восстановление данных, применение средств защиты информации, хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним, осуществление иных мер, предусмотренных локальными нормативными актами Оператора.
Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, включая первичный сбор, исключительно с использованием баз данных, находящихся на территории Российской Федерации.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор: в течение 24 часов с момента выявления инцидента – о произошедшем инциденте, его предполагаемых причинах, возможных последствиях и принятых мерах; в течение 72 часов с момента выявления инцидента – о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии).
Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
Заключительные положения.
Настоящая Политика вступает в силу с момента начала использования Сайта и действуют в течение неопределенного срока.
Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного согласования с субъектами персональных данных. Новая редакция Политики вступает в силу с даты ее опубликования, если иной срок не предусмотрен соответствующей редакцией.
Действующая редакция Политики размещается в открытом доступе посредством используемых Оператором информационных ресурсов и автоматизированных сервисов. Оператор обеспечивает субъектам персональных данных возможность беспрепятственного ознакомления с Политикой до предоставления персональных данных.
По вопросам, связанным с обработкой персональных данных, а также для реализации предусмотренных законодательством прав субъект персональных данных вправе обратиться к Оператору по адресу электронной почты: .
Иные права и обязанности Оператора и субъектов персональных данных, не урегулированные настоящей Политикой, определяются законодательством Российской Федерации.