Политика конфиденциальности

Оператор: Общество с ограниченной ответственностью «ФЛЕШ-ФОРМАТ» (ООО «ФЛЕШ-ФОРМАТ») · ИНН 3811123129 · ОГРН 1083811006091
Адрес: 664000, Иркутская область, г. Иркутск, ул. Зверева, д. 9Б · Телефон: +7 (3952) 567-150 · Сайт: https://flashformat.ru/

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных и реализуемых требований к защите персональных данных ООО «ФЛЕШ-ФОРМАТ» (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152) и иными нормативными правовыми актами РФ о персональных данных (далее — ПД) и определяет принципы, порядок и условия обработки ПД, меры по обеспечению защиты (безопасности) ПД в ООО «ФЛЕШ-ФОРМАТ» (далее — Общество) с целью защиты прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие Политики распространяется на все ПД, подлежащие обработке в Обществе с применением средств автоматизации и без применения таких средств (в соответствии с Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»), а также смешанным (комбинированным) способом.

1.3. Обеспечение защиты (безопасности) ПД является одной из приоритетных задач Общества. ПД являются конфиденциальной информацией, в отношении которых действуют требования внутренних документов Общества об обеспечении режима конфиденциальности.

1.4. Политика является общедоступной и подлежит размещению на официальном сайте Общества https://flashformat.ru/ в информационно-телекоммуникационной сети «Интернет» (в разделе сайта, позволяющем обеспечить неограниченный доступ к ней), а также доступна по запросу в офисе Общества по адресу: г. Иркутск, ул. Зверева, д. 9Б.

1.5. Для целей Политики используются следующие основные термины и определения:

Автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники.
Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
Доступ к информации — возможность получения информации и её использования.
Информация — сведения (сообщения, данные) независимо от формы их представления.
Информационная система ПД — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность ПД — обязательное для соблюдения Обществом или иным получившим доступ к ПД лицом требование не допускать их распространения без согласия субъекта ПД или наличия иного законного основания.
Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.
Обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД. В целях настоящей Политики оператором признаётся Общество.
ПД — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или определённому кругу лиц.
Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц.
Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.

1.6. Термины и определения, специально не определённые в Политике, используются в значениях, установленных законодательством РФ, в том числе нормативными правовыми актами РФ о ПД.

1.7. Правовым основанием обработки ПД является совокупность правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку ПД, а именно:

федеральные законы РФ и принятые на их основе нормативные правовые акты РФ, регулирующие отношения, связанные с деятельностью Общества;
Устав Общества;
договоры, заключаемые между Обществом и субъектом ПД (в том числе договоры на оказание IT-услуг, разработку и сопровождение сайтов, ИТ-аутсорсинг);
согласие на обработку ПД (в случаях, прямо не предусмотренных законодательством РФ, но соответствующих полномочиям Общества).

2. СОСТАВ И СРОКИ ОБРАБОТКИ ПД

2.1. В зависимости от субъекта ПД Общество обрабатывает ПД следующих категорий субъектов ПД:

действующих работников, бывших работников, кандидатов на замещение вакантных должностей, а также родственников работников Общества — информация, необходимая Обществу для заключения и выполнения обязательств по трудовым договорам, ведения кадрового учёта работников и выполнения требований законодательства РФ;
клиентов, заказчиков услуг, контрагентов (потенциальных клиентов, контрагентов), а также уполномоченных представителей (руководителей, лиц, действующих на основании доверенности или в силу закона) или сотрудников юридических лиц, являющихся клиентами, контрагентами (потенциальными клиентами, контрагентами) — информация, необходимая Обществу для выполнения своих обязательств в рамках договорных отношений с клиентами (контрагентами) по оказанию IT-услуг (разработка и обслуживание сайтов, ИТ-аутсорсинг, внедрение Битрикс24, монтаж локальных сетей, установка видеонаблюдения и др.) и выполнения требований законодательства РФ;
аффилированных лиц или руководителей, участников или сотрудников юридических лиц, являющихся аффилированными лицами по отношению к Обществу — информация, необходимая Обществу для отражения её в отчётных документах о деятельности Общества в соответствии с требованиями законодательства РФ;
посетителей Сайта, оставивших заявку через формы «Получить консультацию» и «Получить бесплатный подробный расчёт» (в том числе с использованием калькулятора стоимости IT-обслуживания), а также пользователей личного кабинета технической поддержки — информация (ФИО, телефон, e-mail и иные данные, указанные в форме), необходимая Обществу для обработки заявки, расчёта стоимости услуг, подготовки коммерческого предложения и оказания технической поддержки.

2.2. Полный перечень ПД, в том числе специальных категорий ПД и биометрических ПД (при наличии), подлежащих обработке и защите, сроки и цели их обработки в Обществе определяются законодательством РФ, внутренними документами Общества о ПД, согласием субъекта ПД и договорами, заключаемыми с субъектами ПД, в соответствии с законодательством РФ о ПД. В отношении посетителей Сайта и пользователей личного кабинета Общество обрабатывает: фамилию, имя, отчество (при указании); номер контактного телефона; адрес электронной почты; данные, добровольно указанные в тексте заявки; IP-адрес устройства; сведения о браузере и операционной системе (в целях обеспечения работоспособности Сайта и безопасности). Обработка файлов cookie осуществляется в соответствии с отдельным Пользовательским соглашением.

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПД

3.1. Обработка ПД в Обществе осуществляется с соблюдением следующих принципов:

обработка ПД должна осуществляться на законной и справедливой основе;
обработка ПД должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПД, несовместимая с целями такой обработки ПД;
не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только ПД, которые отвечают целям их обработки;
содержание и объём обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Общество принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2. Обработка ПД осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой. Обработка ПД допускается в следующих случаях:

обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
обработка ПД необходима для достижения целей, предусмотренных законодательством РФ, осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей;
обработка ПД необходима для выполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем;
обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;
обработка ПД необходима для осуществления прав и законных интересов Общества или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;
обработка ПД осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в ст. 15 ФЗ № 152, при условии обязательного обезличивания ПД;
осуществляется обработка ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД либо по его просьбе (далее — ПД, сделанные общедоступными субъектом ПД);
осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ.

3.3. Общество вправе поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено законодательством РФ, на основании заключаемого с этим лицом договора (далее — поручение Общества). В частности, Общество вправе поручать обработку ПД лицам, обеспечивающим техническое функционирование Сайта, приём и обработку заявок (хостинг-провайдер, оператор CRM-системы/Битрикс24, сервис почтовой или мессенджер-рассылки). Лицо, осуществляющее обработку ПД по поручению Общества, обязано соблюдать принципы и правила обработки ПД, предусмотренные настоящей Политикой. В поручении Общества должны быть определены перечень действий (операций) с ПД, которые будут совершаться лицом, осуществляющим обработку ПД, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПД и обеспечивать безопасность ПД при их обработке, а также должны быть указаны требования к защите обрабатываемых ПД в соответствии со ст. 19 ФЗ № 152. Лицо, осуществляющее обработку ПД по поручению Общества, не обязано получать согласие субъекта ПД на обработку его ПД. В случае если Общество поручает обработку ПД другому лицу, ответственность перед субъектом ПД за действия указанного лица несёт Общество. Лицо, осуществляющее обработку ПД по поручению Общества, несёт ответственность перед Обществом. Общество поручает обработку данных лицам, обеспечивающим адекватную защиту прав субъектов ПД.

3.4. Общество и иные лица, получившие доступ к ПД, обязаны соблюдать режим конфиденциальности — не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено законодательством РФ.

3.5. В целях информационного обеспечения в Обществе могут создаваться общедоступные источники ПД работников, в том числе справочники и адресные книги. В общедоступные источники ПД с письменного согласия работника могут включаться его фамилия, имя, отчество, год и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике Общества должны быть в любое время исключены из общедоступных источников ПД по требованию работника либо по решению суда или иных уполномоченных государственных органов.

3.6. Обработка Обществом специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных ч. 2 ст. 10 ФЗ № 152. Обработка специальных категорий ПД, осуществлявшаяся в указанных случаях, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено законодательством РФ.

3.7. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические ПД), могут обрабатываться Обществом только при наличии согласия субъекта ПД, за исключением случаев, предусмотренных ч. 2 ст. 11 ФЗ № 152. На момент утверждения настоящей Политики Общество биометрические ПД не обрабатывает.

3.8. Трансграничная передача ПД осуществляется Обществом только на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов ПД, в соответствии с ФЗ № 152 на основании согласия субъекта ПД. До начала осуществления трансграничной передачи ПД (например, при использовании зарубежных сервисов и облачных платформ) Общество обязано убедиться в том, что иностранным государством, на территорию которого осуществляется передача ПД, обеспечивается адекватная защита прав субъектов ПД.

3.9. Условием прекращения обработки ПД могут являться: достижение целей обработки ПД; истечение срока действия согласия или отзыв согласия субъекта ПД на обработку его ПД; выявление неправомерной обработки ПД.

4. СОГЛАСИЕ СУБЪЕКТА ПД НА ОБРАБОТКУ ЕГО ПД

4.1. Субъект ПД принимает решение о предоставлении его ПД и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку ПД должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку ПД может быть дано субъектом ПД или его представителем в любой позволяющей подтвердить факт его получения форме, в том числе путём проставления отметки в соответствующем поле формы на Сайте Общества, если иное не установлено законодательством РФ.

4.2. Согласие на обработку ПД может быть отозвано субъектом ПД. В случае отзыва субъектом ПД согласия на обработку ПД Общество вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в п. 2–11 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ № 152.

4.3. Обязанность предоставить доказательство получения согласия субъекта ПД на обработку его ПД или доказательство наличия иных законных оснований обработки возлагается на Общество.

4.4. В случаях, предусмотренных законодательством РФ, обработка ПД осуществляется только с согласия в письменной форме субъекта ПД. Равнозначным содержащему собственноручную подпись субъекта ПД согласию в письменной форме на бумажном носителе признаётся согласие в форме электронного документа, в том числе оформленное посредством формы на Сайте с проставлением отметки о согласии и последующим направлением заявки. Согласие в письменной форме субъекта ПД на обработку его ПД должно включать в себя, в частности: ФИО и контактные данные субъекта ПД (либо его представителя с подтверждением полномочий); наименование и адрес Общества; цель обработки ПД; перечень ПД, на обработку которых даётся согласие; наименование лица, осуществляющего обработку ПД по поручению Общества, если обработка будет поручена такому лицу; перечень действий с ПД; срок действия согласия и способ его отзыва.

4.5. В случае недееспособности субъекта ПД согласие на обработку его ПД даёт законный представитель субъекта ПД.

ПД могут быть получены Обществом от лица, не являющегося субъектом ПД, при условии предоставления Обществу подтверждения наличия законных оснований, указанных в п. 2–11 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ № 152.

5. ПРАВА СУБЪЕКТА ПД

5.1. Субъект ПД имеет следующие права: право на доступ к своим ПД; права при обработке его ПД в целях продвижения товаров, работ, услуг на рынке; права при принятии решений на основании исключительно автоматизированной обработки его ПД; право на обжалование действий или бездействия Общества; иные права, предусмотренные требованиями законодательства РФ.

5.2. Субъект ПД имеет право на получение сведений, касающихся обработки его ПД, за исключением случаев, предусмотренных ч. 8 ст. 14 ФЗ № 152, в том числе: подтверждение факта обработки ПД Обществом; правовые основания и цели обработки ПД; применяемые Обществом способы обработки ПД; наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Обществом или в соответствии с законодательством РФ; обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения; сроки обработки ПД, в том числе сроки их хранения; порядок осуществления субъектом ПД прав, предусмотренных ФЗ № 152; информацию об осуществлённой или о предполагаемой трансграничной передаче данных; наименование лица, осуществляющего обработку ПД по поручению Общества; иные сведения, предусмотренные ФЗ № 152 или другими федеральными законами.

Субъект ПД вправе требовать от Общества уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав.

Сведения предоставляются субъекту ПД или его представителю Обществом при обращении либо при получении запроса. Запрос должен содержать данные, позволяющие идентифицировать субъекта ПД либо подтверждающие его участие в отношениях с Обществом (номер договора, дата заключения договора и т.п.), либо иные сведения, подтверждающие факт обработки ПД Обществом, подпись субъекта ПД или его представителя.

Повторное обращение по тем же сведениям возможно не ранее чем через 30 (тридцать) дней после первоначального обращения, если более короткий срок не установлен федеральным законом, нормативным правовым актом или договором. Общество вправе отказать в выполнении повторного запроса, не соответствующего указанным условиям, с мотивированным обоснованием отказа.

5.3. Обработка ПД в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи (в том числе рассылки по e-mail или телефону) допускается только при условии предварительного согласия субъекта ПД. Общество по требованию субъекта ПД немедленно прекращает такую обработку его ПД.

5.4. Запрещается принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных ФЗ № 152. На момент утверждения настоящей Политики Общество не принимает подобных решений на основании исключительно автоматизированной обработки ПД (в частности, результат работы калькулятора стоимости IT-услуг носит справочный характер и само по себе не порождает юридических последствий, окончательное коммерческое предложение формируется на основании данных, введенных в калькулятор, и направляется в индивидуальном порядке).

5.5. Если субъект ПД считает, что Общество осуществляет обработку его ПД с нарушением требований ФЗ № 152 или иным образом нарушает его права и свободы, субъект ПД вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке, а также вправе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

6. ИНФОРМАЦИЯ О РИСКАХ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ И РЕКОМЕНДАЦИИ ПО ЗАЩИТЕ

6.1. Субъект имеет право на получение информации о рисках получения несанкционированного доступа к защищаемой информации и мерах по предотвращению такого доступа.

6.2. Перечень рекомендаций приведён в Приложении № 1 к настоящей Политике.

6.3. Доведение информации о рисках осуществляется путём размещения на сайте, указанном в п. 1.4 настоящей Политики, соответствующих рекомендаций по форме Приложения № 1.

6.4. В случае возникновения вопросов Субъект вправе обратиться с письменным запросом на имя Генерального директора ООО «ФЛЕШ-ФОРМАТ» для получения разъяснений.

6.5. Субъект, использующий личный кабинет технической поддержки Общества (доступ по адресу электронной почты и паролю), обязуется принимать меры по недопущению доступа третьих лиц к своим логину и паролю.

6.6. Субъект обязан:

не разглашать логин и пароль от личного кабинета технической поддержки третьим лицам и предпринимать все меры, необходимые для сохранения этих сведений в тайне;
не предоставлять третьим лицам доступ к своей учётной записи;
незамедлительно сообщать Обществу о нарушении конфиденциальности указанных сведений либо о возникновении подозрений в её нарушении одним из следующих способов:
- путём направления электронного сообщения по контактному адресу, указанному в разделе «Контакты» Сайта (с указанием ФИО Субъекта и направлением с ранее зарегистрированного почтового ящика);
- путём обращения по телефону +7 (3952) 567-150 (при обращении Субъект должен предоставить сведения, позволяющие его идентифицировать: ФИО, контактный телефон и адрес электронной почты, зарегистрированные в системе).

6.7. Субъект несёт риск неблагоприятных последствий, которые могут наступить в связи с неисполнением обязанностей, предусмотренных п. 6.5–6.6, в том числе связанных с недобросовестными действиями третьих лиц, получивших доступ к указанным сведениям по вине Субъекта.

7. ОБЯЗАННОСТИ ОБЩЕСТВА

7.1. При сборе ПД Общество предоставляет субъекту ПД по его просьбе информацию, предусмотренную п. 5.2 Политики, а также иную информацию, которая прямо предусмотрена законодательством РФ.

7.2. Если предоставление ПД является обязательным в соответствии с законодательством РФ или необходимым условием оказания услуги (например, для обработки заявки через форму сайта), Общество разъясняет субъекту ПД последствия отказа предоставить его ПД.

7.3. Если ПД получены не от субъекта ПД, Общество, за исключением случаев, предусмотренных п. 7.4 Политики, до начала обработки таких ПД предоставляет субъекту ПД следующую информацию: наименование и адрес Общества; цель обработки ПД и её правовое основание; перечень персональных данных; предполагаемые пользователи ПД; установленные настоящей Политикой и ФЗ № 152 права субъекта ПД; источник получения ПД.

7.4. Общество вправе не предоставлять субъекту ПД сведения, предусмотренные п. 7.3, в случаях если: субъект ПД уведомлён об осуществлении обработки его ПД соответствующим оператором; ПД получены Обществом на основании федерального закона или в связи с выполнением договора; ПД сделаны общедоступными субъектом ПД или получены из общедоступного источника; Общество осуществляет обработку ПД для статистических или иных исследовательских целей без нарушения прав субъекта ПД; предоставление сведений нарушает права и законные интересы третьих лиц.

7.5. При сборе ПД, в том числе посредством сети Интернет, Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в п. 2–4, 8 ч. 1 ст. 6 ФЗ № 152.

7.6. Общество принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ № 152, в том числе:

назначение лица, ответственного за организацию в Обществе обработки ПД;
разработку и утверждение настоящей Политики и внутренних документов Общества по вопросам обработки ПД;
применение правовых, организационных и технических мер по обеспечению безопасности ПД в соответствии с разделом 8 настоящей Политики;
осуществление внутреннего контроля и/или аудита соответствия обработки ПД требованиям законодательства РФ и настоящей Политики;
оценку вреда, который может быть причинён субъектам ПД в случае нарушения настоящей Политики и ФЗ № 152;
ознакомление работников Общества, непосредственно осуществляющих обработку ПД, с положениями законодательства РФ о ПД и настоящей Политикой.

7.7. Лицо, ответственное за организацию обработки ПД, получает указания непосредственно от Генерального директора Общества и подотчётно ему. Лицо, ответственное за организацию обработки ПД, в частности: осуществляет внутренний контроль за соблюдением Обществом и его работниками законодательства РФ о ПД; доводит до сведения работников Общества положения законодательства РФ о ПД и внутренних документов по вопросам обработки ПД; организовывает приём и обработку обращений и запросов субъектов ПД или их представителей.

Ответственным за организацию обработки персональных данных в Обществе назначается: _____________________________ (ФИО, должность) — на основании приказа Генерального директора, указанного в шапке настоящего документа.

7.8. Общество опубликовывает или иным образом обеспечивает неограниченный доступ к настоящей Политике, в том числе путём её размещения на Сайте с обеспечением доступа к документу средствами сети Интернет.

7.9. Общество представляет соответствующие внутренние документы и/или иным образом подтверждает принятие мер, указанных в п. 7.6 Политики, по запросу уполномоченного органа по защите прав субъектов ПД.

7.10. Общество сообщает субъекту ПД или его представителю информацию о наличии ПД, относящихся к соответствующему субъекту ПД, а также предоставляет возможность ознакомления с этими ПД при обращении либо в течение 10 (десяти) рабочих дней с даты получения запроса. В случае отказа Общество даёт в письменной форме мотивированный ответ со ссылкой на положение ч. 8 ст. 14 ФЗ № 152 или иного федерального закона в тот же срок.

Общество предоставляет безвозмездно субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к этому субъекту ПД. В срок, не превышающий 7 (семи) рабочих дней со дня представления сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Общество вносит необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Общество уничтожает такие ПД. Общество уведомляет субъекта ПД о внесённых изменениях и принимает разумные меры для уведомления третьих лиц, которым ПД этого субъекта были переданы.

7.11. В случае выявления неправомерной или неточной обработки ПД по обращению субъекта ПД, его представителя либо уполномоченного органа Общество осуществляет блокирование соответствующих ПД на период проверки, если это не нарушает права и законные интересы субъекта ПД или третьих лиц. В случае подтверждения факта неточности ПД Общество уточняет их в течение 7 (семи) рабочих дней и снимает блокирование. В случае выявления неправомерной обработки ПД Общество в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает такую обработку. Если обеспечить правомерность обработки невозможно, Общество в срок, не превышающий 10 (десяти) рабочих дней, уничтожает такие ПД. Об устранении нарушений или об уничтожении ПД Общество уведомляет субъекта ПД или его представителя.

При достижении цели обработки ПД либо при отзыве субъектом ПД согласия на обработку Общество прекращает обработку и уничтожает ПД (или обеспечивает уничтожение лицом, действующим по поручению Общества) в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с субъектом ПД, иным соглашением либо законными основаниями для дальнейшей обработки без согласия. При отсутствии возможности уничтожения ПД в указанный срок Общество блокирует такие ПД и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПД ПРИ ИХ ОБРАБОТКЕ

8.1. Общество при обработке ПД принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.

8.2. Обеспечение безопасности ПД достигается, в частности:

определением угроз безопасности ПД при их обработке в информационных системах ПД (в том числе в CRM-системе, на Сайте и в системе технической поддержки);
применением организационных и технических мер, установленных Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», необходимых для выполнения требований, установленных Постановлением Правительства РФ от 01.11.2012 № 1119, к защите ПД;
применением прошедших процедуру оценки соответствия средств защиты информации в случае необходимости нейтрализации актуальных угроз;
оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию информационной системы ПД;
учётом машинных носителей ПД и обеспечением их сохранности;
обнаружением фактов несанкционированного доступа к ПД и принятием мер;
восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к ПД, обрабатываемым в информационной системе ПД, а также обеспечением регистрации и учёта всех действий, совершаемых с ПД;
организацией режима обеспечения безопасности помещений, в которых размещена информационная система ПД;
назначением работника Общества, ответственного за обеспечение безопасности ПД в информационной системе ПД;
утверждением документа, определяющего перечень лиц, доступ которых к ПД необходим для выполнения ими служебных (трудовых) обязанностей;
контролем за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищённости информационных систем ПД.

8.3. Правительство РФ с учётом возможного вреда субъекту ПД, объёма и содержания обрабатываемых ПД, вида деятельности, при осуществлении которого обрабатываются ПД, актуальности угроз безопасности ПД устанавливает уровни защищённости ПД и требования к их защите (Постановление Правительства РФ № 1119).

8.4. Состав и содержание необходимых организационных и технических мер по обеспечению безопасности ПД для каждого из уровней защищённости устанавливаются Приказом ФСТЭК России № 21.

8.5. Для целей настоящей Политики под угрозами безопасности ПД понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к ПД, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение ПД, а также иные неправомерные действия при их обработке в информационной системе ПД.

8.6. Финансирование мероприятий по обеспечению безопасности ПД осуществляется за счёт собственных средств Общества.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Иные права и обязанности Общества как оператора ПД определяются законодательством РФ и внутренними документами Общества о ПД.

9.2. Политика утверждается приказом Генерального директора Общества и вступает в силу на следующий день с момента её утверждения, если иной срок не установлен приказом.

9.3. Требования Политики доводятся до сведения всех работников Общества и подлежат обязательному выполнению.

9.4. Лица, виновные в нарушении требований настоящей Политики, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.

9.5. Контроль за соблюдением требований настоящей Политики осуществляет должностное лицо, ответственное за организацию обработки ПД в Обществе.

9.6. В случае изменения действующего законодательства РФ, в том числе нормативных правовых актов РФ о ПД, Политика до момента внесения соответствующих изменений и дополнений действует в части, не противоречащей вступившим в силу изменениям законодательства РФ, а работники Общества руководствуются нормами действующего законодательства РФ.

9.7. Общество вправе использовать персональные данные, в том числе для взаимодействия с субъектами персональных данных посредством иных каналов связи (не только через Сайт flashformat.ru), например по телефону +7 (3952) 567-150 или через Telegram-бот технической поддержки.

9.8. Настоящая Политика действует бессрочно до момента ее замены новой редакцией. Новая редакция Политики вступает в силу с даты, указанной в приказе об утверждении, и размещается на Сайте. Продолжение использования Сайта и сервисов Общества после вступления в силу новой редакции означает принятие субъектом ПД условий новой редакции, если иное не предусмотрено законом.