Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ред. от 30.01.2026г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) Общества с ограниченной ответственностью «Ресурс Развития» зарегистрированном по адресу 432063 Ульяновская область, г. Ульяновск, ул. Пушкинская, 15А (далее – Оператор) устанавливает цели, основные принципы, правила и правовые основания обработки персональных данных, а также определяет основные меры по обеспечению их безопасности.

1.2. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, а именно:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• локальными актами Оператора;
• иными нормативными актами Российской Федерации в области защиты персональных данных.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Обработка персональных данных Оператором осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также Политики.

1.5. Политика является основой для разработки распорядительных и организационно-правовых документов Общества, регламентирующих процессы обработки персональных данных различных категорий субъектов персональных данных, а также порядок реализации мер для защиты обрабатываемых персональных данных.

1.6. Политика обязательна для исполнения работниками Общества, имеющими доступ к персональным данным и осуществляющими их обработку.

1.7. Настоящая Политика публикуется в свободном доступе на Сайте Общества по электронному адресу: https://rrllc.ru/pages/privacy.html

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются следующие понятия:

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники;

Близкие родственники работника

родственники по прямой восходящей и нисходящей линии: родители и дети, дедушки, бабушки и внуки, полнородные и не полнородные (имеющие общих отца и мать) братья и сестры, супруг или супруга, а также усыновители и усыновленные;

Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Информационная система

совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;

Контрагент

российское или иностранное юридическое лицо, индивидуальный предприниматель или физическое лицо, применяющее налоговый режим «Налог на профессиональный доход», с которым Общество состоит в договорных отношениях или планирует вступить в договорные отношения, за исключением трудовых отношений;

Конфиденциальность персональных данных

обязательное для соблюдения требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;

Обработка персональных данных

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление (в том числе вымарывание), уничтожение персональных данных;

Оператор

Общество с ограниченной ответственностью «Ресурс Развития», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные

любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

Персональные данные, разрешенные субъектом персональных данных для распространения

персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных»;

Пользователь сайта

любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта Оператора по адресу https://rrllc.ru/;

Посетитель Сайта

любое лицо, незарегистрированное на Сайте, использующее навигацию Сайта исключительно для цели ознакомления с предоставленной на ней информацией;

Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Работодатель

Оператор в лице директора (единоличного исполнительного органа) Оператора;

Работники

физические лица, состоящие или состоявшие в трудовых отношениях с Работодателем;

Распространение персональных данных

действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Сайт

программное обеспечение, исключительное право на которое принадлежит Оператору, доступное в сети Интернет по адресу: https://rrllc.ru/, включая подразделы указанного сайта;

Субъекты персональных данных

физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

Трансграничная передача персональных данных

передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

Уничтожение персональных данных

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или на машинном носителе и(или) в результате которых уничтожаются материальные носители персональных данных;

Cookie

это небольшие текстовые файлы, которые веб-сайты сохраняют на устройстве пользователя (компьютере, смартфоне или планшете). Они содержат информацию о взаимодействии с сайтом, которая помогает ему «узнавать» пользователя при следующем посещении;

IP-адрес

адрес компьютера или устройства, предназначенный для их идентификации и связи с ними с использованием межсетевого протокола Интернета и других протоколов.

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе. Обработка допускается только в случаях, предусмотренных федеральным законодательством, либо при наличии согласия субъекта персональных данных.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

3.3. При обработке персональных данных обеспечивается их достоверность, актуальность и, в необходимых случаях, полнота по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или недостоверных данных.

3.4. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

3.5. Обработка персональных данных осуществляется с обеспечением их конфиденциальности. Не допускается раскрытие или распространение персональных данных третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

3.6. Обработка персональных данных осуществляется с обеспечением прозрачности процессов обработки для субъектов. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных.

3.7. При обработке персональных данных обеспечивается их безопасность путем реализации комплекса организационных и технических мер, направленных на защиту от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

3.8. Обработка и обеспечение безопасности персональных данных Оператором осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.

3.9. Перечень целей, категорий субъектов, обрабатываемых данных и сроков хранения

Цели обработки персональных данных	Категории субъектов персональных данных	Перечень обрабатываемых персональных данных	Срок хранения персональных данных
оформления трудовых отношений; регулирование трудовых отношений и иных непосредственно связанных с ними отношений, обеспечение трудовых прав работников	Работники, Уволенные работники	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица;	50 лет
осуществления и выполнения, возложенных законодательством РФ и международными договорами РФ на работодателя функций, полномочий и обязанностей	Работники, Уволенные работники	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;	50 лет
заключение и исполнение трудовых договоров и иных договоров, заключенных между работниками и работодателем	Работники, Уволенные работники	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица;	50 лет
отражение информации в кадровых документах, ведение кадрового учета	Работники, Уволенные работники	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица;	50 лет
проведение дисциплинарных процедур, аттестации и оценки деятельности работников	работники	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;	50 лет
расчет и выплата заработной платы, пособий и иных выплат работникам, ведение бухгалтерского учета	Работники, Уволенные работники, Родственники работников	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;	50 лет
обеспечение соблюдения пенсионного законодательства РФ	Работники, Уволенные работники	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете;	50 лет
предоставление налоговых вычетов, обеспечение социального страхования работников, предоставление работникам гарантий и компенсаций в соответствии с законодательством	Работники, Уволенные работники, Родственники работников	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);	5 лет с момента приема
организация командировок и иных поездок работников (включая компенсацию расходов); осуществление технической и организационной поддержки работников в служебных целях	Работники	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании	50 лет
формирование кадрового резерва;	Соискатели	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;	2 года
представление работодателем установленных законодательством сведений и отчетности в уполномоченные государственные органы в отношении физических лиц, в том числе в Социальный фонд России, Федеральную налоговую службу РФ, органы воинского учета, органы статистики, органы занятости и иные уполномоченные органы в соответствии с законодательством РФ	Работники, Уволенные работники, Родственники работников	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;	5 лет с момента приема
рассмотрение резюме (анкет) соискателей (кандидатов на трудоустройство), в том числе поиск, оценка соответствия соискателей установленным требованиям, осуществление коммуникации с соискателями	Соискатели	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;	до 60 календарных дней
исполнения договоров с клиентами;	Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам; Субъект персональных данных, предоставивший согласие на трансграничную передачу персональных данных	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; должность; фото-видео изображение лица	5 лет после окончания действия договора
обработка, регистрация сведений, необходимых для оказания услуг в области услуг для бизнеса	Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам; Субъект персональных данных, предоставивший согласие на трансграничную передачу персональных данных	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; должность; фото-видео изображение лица	5 лет
подготовка, заключение и исполнение гражданско-правового договора	Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам; Субъект персональных данных, предоставивший согласие на трансграничную передачу персональных данных	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; должность; фото-видео изображение лица	5 лет после окончания действия договора
исполнения договоров с контрагентами	Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам; Субъект персональных данных, предоставивший согласие на трансграничную передачу персональных данных	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; должность; фото-видео изображение лица	5 лет после окончания действия договора
продвижение товаров, работ, услуг на рынке	Контрагенты; Представители контрагентов; Клиенты; Посетители сайта	фамилия, имя, отчество; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; сведения, собираемые посредством метрических программ;	3 года, истечения срока действия согласия или его отзыва.
направление уведомлений, коммерческих предложений, рассылок информационного, новостного и рекламного характера	Контрагенты; Представители контрагентов; Клиенты; Посетители сайта	фамилия, имя, отчество; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; сведения, собираемые посредством метрических программ	3 года, истечения срока действия согласия или его отзыва.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных Оператором являются:

• согласие субъекта персональных данных на обработку персональных данных с учетом требований, предусмотренных законодательством Российской Федерации для соответствующей категории персональных данных;
• достижение целей, предусмотренных международным договором Российской Федерации или законом, осуществление и выполнение возложенных на Оператора законодательством Российской Федерации и Уставом Оператора функций, полномочий и обязанностей;
• договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также договор, заключенный по инициативе субъекта персональных данных или договор, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных в статистических или иных исследовательских целях при условии их обязательного обезличивания.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации и(или) без использования таких средств.

5.2. Оператор не осуществляет обработку специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и иных убеждений, состояния здоровья, интимной жизни.

5.3. В целях реализации прав субъектов персональных данных Оператор при обработке их персональных данных:

• применяет правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• разъясняет субъектам персональных данных юридические последствия отказа предоставить их персональные данные и(или) дать согласие на их обработку, если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации;
• осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных данных, а также прекращение их неправомерной обработки;
• уведомляет субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;
• предоставляет по запросу субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации, а также нормативными документами Оператора;
• осуществляет внутренний контроль и(или) аудит соответствия обработки персональных данных законодательству Российской Федерации и нормативным документам Оператора;
• проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, соотношения указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.

5.4. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, установленных статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных.

5.5. Передача персональных данных третьим лицам осуществляется с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.

5.6. Передача персональных данных органам государственной власти допускается в отсутствие согласия субъекта персональных данных на обработку его персональных данных в порядке и в случаях, предусмотренных законодательством Российской Федерации.

5.7. Трансграничная передача персональных данных осуществляется с учетом ограничений и запретов, предусмотренных законодательством Российской Федерации в области персональных данных. До начала осуществления трансграничной передачи персональных данных Оператор:

• проводит оценку мер, принимаемых органами власти иностранного государства, иностранными физическими и юридическими лицами, которым планируется трансграничная передача персональных данных, по обеспечению конфиденциальности и безопасности персональных данных;
• уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.

5.8. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора. Это означает, что Оператор делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Оператора. Лицо, которому Оператором поручена обработка персональных данных на основе заключенного договора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Оператор.

5.9. При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.10. Обеспечение безопасности персональных данных, в том числе при их обработке в информационных системах, осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.

5.11. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных Оператором определяются с учетом соблюдения требований законодательства Российской Федерации и(или) с учетом положений договора, стороной, выгодоприобретателем или поручителем, по которому выступает субъект персональных данных и(или) согласия субъекта персональных данных на обработку его персональных данных и указаны в п.3.9. настоящего Положения.

5.12. Порядок и способы уничтожения персональных данных Оператором определяются в соответствии с законодательством Российской Федерации и нормативными документами Оператора. Персональные данные подлежат уничтожению в следующих случаях:

• по достижении целей обработки или в случае утраты необходимости в достижении целей обработки персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• при предоставлении субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные: А) являются неполными, устаревшими, неточными (при условии, что уточнение персональных данных невозможно); Б) персональные данные получены незаконно; В) персональные данные не являются необходимыми для заявленной цели обработки;
• при выявлении неправомерной обработки персональных данных (в случае невозможности обеспечить правомерность обработки персональных данных);
• в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъекты персональных данных имеют право на:

• получение по запросу полной информации о своих персональных данных, обрабатываемых Оператором;
• ознакомление со своими персональными данными при обращении к Оператору;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• прекращение обработки своих персональных данных;
• предоставление своих персональных данных и согласия на их обработку свободно, своей волей и в своем интересе;
• отзыв согласия на обработку своих персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, в соответствии с законодательством Российской Федерации;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.

6.2. Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор вправе продолжить обработку персональных данных в случае получения от субъекта персональных данных требования о прекращении обработки его персональных данных, их удалении либо отзыва согласия на обработку персональных данных при наличии иных правовых оснований.

6.3. Для реализации своих прав Субъект персональных данных направляет запрос в адрес Оператора:

• на электронный адрес Оператора: op@rrllc.ru;
• на почтовый адрес Оператора: 432048, г. Ульяновск, ул. Пушкинская, 15А.

Запрос субъекта персональных данных должен содержать:

• ФИО субъекта персональных данных;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, либо сведения, иным способом подтверждающие факт обработки персональных данных Обществом;
• подпись субъекта персональных данных или его представителя.

6.4. Оператор рассматривает запрос субъекта в течение 30 дней с момента его получения. В случае необходимости срок рассмотрения запроса может быть продлен не более чем на 30 дней с уведомлением субъекта. Ответ на запрос предоставляется в той же форме, в которой был направлен запрос.

7. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Оператор регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных – такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах Оператора.

7.2. К таким мерам, в частности, относится:

• разработка моделей угроз;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• учет машинных носителей персональных данных;
• организация пропускного и внутриобъектового режимов на территории Оператора;
• размещение технических средств обработки персональных данных в пределах охраняемой территории;
• поддержание технических средств охраны, сигнализации в постоянной готовности;
• проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.

8. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

8.1. Ответственность Оператора определяется соответствующими нормами действующего законодательства Российской Федерации.

8.2. Иные лица, имеющие доступ к персональным данным и являющиеся участниками отношений с Оператором, в том числе в случае, когда Оператор выступает в качестве лица, осуществляющего обработку ПДн по поручению оператора (Контрагента), несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, законодательством Российской Федерации, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.

8.3. Оператор принимает все меры по ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», но ответственность наступает в порядке, установленном законом.

8.4. Оператор не контролирует и не несет ответственность за обработку информации веб-сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика пересматривается по мере необходимости. Обязательный пересмотр настоящей Политики проводится в случае существенных изменений законодательством Российской Федерации в области обработки персональных данных. При внесении изменений в настоящую Политику учитываются:

• изменения в информационной инфраструктуре и(или) используемых Обществом информационных технологиях;
• сложившаяся в Российской Федерации практика правоприменения законодательства в области персональных данных;
• изменение условий и особенностей обработки персональных данных Обществом в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.

9.2. Общество вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция настоящей Политики вступает в силу с момента ее размещения на сайте Общества по адресу https://rrllc.ru/pages/privacy.html, если иное не предусмотрено в новой редакции Политики. Субъект персональных данных обязуется самостоятельно знакомиться с актуальной редакцией Политики, размещенной и постоянно доступной сайте Общества по указанному адресу.

9.3. Сайт не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребенок предоставил нам свои персональные данные через формы сбора данных, то просим вас сообщить нам об этом по электронной почте: op@rrllc.ru. Получение согласия на обработку персональных данных дается родителем или официальным опекуном посредством отдельной формы согласия на обработку персональных данных по запросу. Согласие оформляется в письменной форме.

9.4. В случае, если какая-либо норма настоящей Политики признается противоречащей законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

9.5. При обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные субъекты персональных данных, предоставившие свои персональные данные. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и осуществляет использование Системы из стран Европы, то Субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем направления уведомления посредством электронной почты на электронный адрес Оператора: op@rrllc.ru с пометкой «Уведомление о наличии особого режима защиты персональных данных».

10. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ