АО «Холдинг 78»
196240, Санкт-Петербург, 4-й Предпортовый пр-д, д. 5 литер л,
помещ. 6-н часть части №47
ИНН 7810266636
ОГРН 1027804846013
УТВЕРЖДЕНО
Генеральный директор
Поляков А.А.
«26» октября 2026 г.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет политику АО «Холдинг 78» (далее – Общество, Оператор) в отношении обработки персональных данных клиентов Общества (включая потенциальных клиентов, лиц, обратившихся за заключением договора, а также представителей и работников клиентов — юридических лиц и индивидуальных предпринимателей).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и другими нормативно-правовыми актами в целях обеспечения защиты прав и свобод Субъектов персональных данных при обработке Оператором их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Основные понятия, используемые в Политике:
· персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных);
· персональные данные, разрешенные Субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных им для распространения в порядке, предусмотренном Законом о персональных данных;
· Оператор – АО «Холдинг 78»;
· обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
· автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
· распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
· предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
· блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
· уничтожение персональных данных – действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
· обезличивание персональных данных – действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;
· информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
· трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
· сookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Cookie, позволяющие идентифицировать Пользователя (включая аналитические и рекламные), признаются персональными данными в значении 152-ФЗ.
1.4. Политика вступает в силу с момента её утверждения и действует до её отмены или до введения в действие новой Политики.
1.5. Внесение изменений в Политику производится приказом Оператора. Изменения вступают в силу с момента подписания соответствующего приказа.
2. Права и обязанности субъектов персональных данных и Оператора при обработке персональных данных
2.1. Права и обязанности Субъекта персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
· подтверждение факта обработки персональных данных Оператором;
· правовые основания и цели обработки персональных данных;
· цели и применяемые Оператором способы обработки персональных данных;
· наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
· обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
· сроки обработки персональных данных, в том числе сроки их хранения;
· порядок осуществления Субъектом персональных данных прав, предусмотренных Законом о персональных данных;
· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
· информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона о персональных данных;
· иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
Указанные сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в случаях, указанных в ч. 8 ст. 14 Закона о персональных данных.
Если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, то он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Субъект персональных данных также обладает иными правами, предусмотренными Законом о персональных данных и иными нормативно-правовыми актами.
Реализация субъектом персональных данных своих прав осуществляется в порядке, установленном Законом о персональных данных.
2.2. Права Оператора
Оператор вправе:
· самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено этим законом или другими федеральными законами;
· в случае отзыва Субъектом персональных данных согласия на обработку персональных данных продолжить такую обработку без согласия Субъекта при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.
Оператор обладает иными правами, предусмотренными Законом о персональных данных и иными нормативно-правовыми актами.
2.3. Обязанности Оператора
При сборе персональных данных Оператор обязан:
· предоставить Субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных;
· разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на их обработку являются обязательными;
· до начала обработки персональных данных, полученных не от Субъекта персональных данных, предоставить последнему следующую информацию: наименование либо фамилия, имя, отчество и адрес Оператора или его представителя; цель обработки персональных данных и ее правовое основание; перечень персональных данных; предполагаемые пользователи персональных данных; установленные Законом о персональных данных права Субъекта персональных данных; источник получения персональных данных. Оператор освобождается от обязанности предоставить Субъекту персональных данных указанные сведения в случаях, предусмотренных ч. 4 ст. 18 Закона о персональных данных;
· обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 Закона о персональных данных.
Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Политикой, Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
Оператор обязан ознакомить своих работников, непосредственно осуществляющих обработку персональных данных, с Политикой и локальными актами по вопросам обработки персональных данных.
Оператор обязан также исполнять иные обязанности, предусмотренные Законом о персональных данных и иными нормативно-правовыми актами.
3. Цели и правовые основания обработки персональных данных
3.1. Цели обработки персональных данных
3.1.1. В отношении клиентов (потенциальных клиентов, лиц, обратившихся за заключением договора, представителей и работников клиентов — юридических лиц и индивидуальных предпринимателей) персональные данные обрабатываются с целью:
· заключения, исполнения и расторжения гражданско-правовых договоров, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных;
· предоставления клиентам услуг, выполнения работ, поставки товаров, предусмотренных договорами;
· ведения расчетов с клиентами, в том числе выставления счетов, актов, иных документов, связанных с исполнением договоров;
· направления клиентам уведомлений, запросов и иной информации, связанной с исполнением договоров;
· рассмотрения обращений, заявок, претензий и запросов клиентов;
· ведения клиентской базы, учета клиентов и анализа потребительского спроса;
· сбор и анализ статистических данных;
· организации обратной связи с клиентами, в том числе проведения опросов, анкетирования, оценки качества обслуживания;
· направления клиентам информационных и рекламных сообщений о товарах, работах, услугах Оператора (при наличии отдельного согласия на получение рекламы);
· ведения бухгалтерского и налогового учета, формирования и сдачи отчетности в уполномоченные органы;
· осуществления контроля качества предоставляемых услуг;
· обеспечения безопасности и сохранности имущества Оператора, а также предотвращения мошеннических действий;
· исполнения требований законодательства РФ, в том числе в области противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (в случаях, предусмотренных законом).
3.2. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных клиентов являются:
· Гражданский кодекс Российской Федерации;
· Налоговый кодекс Российской Федерации;
· Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
· Федеральный закон от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (в применимой части);
· Федеральный закон от 13.03.2006 N 38-ФЗ «О рекламе» (в части направления рекламных сообщений);
· Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· иные нормативные правовые акты Российской Федерации;
· договоры, заключаемые между Оператором и Субъектом персональных данных;
· согласия Субъектов персональных данных на обработку их персональных данных.
4. Категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных
4.1. К Субъектам персональных данных, на которых распространяется действие настоящей Политики, относятся:
· клиенты — физические лица, заключившие с Обществом гражданско-правовой договор (договоры) либо обратившиеся за его заключением;
· потенциальные клиенты — физические лица, обратившиеся к Обществу с запросом, заявкой, обращением, но не заключившие договор;
· представители, работники и иные уполномоченные лица клиентов — юридических лиц и индивидуальных предпринимателей, действующие на основании доверенности, трудового договора или иного основания;
· иные лица, персональные данные которых Общество обязано обрабатывать в соответствии с законодательством РФ или договором.
4.2. Состав (объем) персональных данных по категориям Субъектов персональных данных
4.2.1. В отношении клиентов — физических лиц, потенциальных клиентов, представителей, работников и иных уполномоченных лиц клиентов — юридических лиц и индивидуальных предпринимателей, в соответствии с целями, указанными в п. 3.1.1 Политики, Оператором обрабатываются:
· фамилия, имя, отчество (при наличии);
· пол;
· дата и место рождения (в случаях, предусмотренных договором или законодательством);
· сведения о гражданстве;
· вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
· идентификационный номер налогоплательщика (ИНН);
· страховой номер индивидуального лицевого счета (СНИЛС) — в случаях, предусмотренных законодательством;
· адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;
· номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
· сведения о месте работы, должности (для представителей и работников клиентов — юридических лиц и индивидуальных предпринимателей);
· реквизиты доверенности или иного документа, подтверждающего полномочия (для представителей клиентов);
· банковские реквизиты (номер расчетного счета, банковской карты) — в случаях, необходимых для исполнения договора;
· сведения о заключенных договорах, их исполнении, история взаимоотношений с Оператором;
· сведения о задолженности, обязательствах по исполнительным документам (в случаях, предусмотренных законодательством);
· сведения о деловых и иных личных качествах, носящих оценочный характер (в рамках оценки качества обслуживания);
· изображение (видеозапись), полученное при видеонаблюдении на территории Оператора (не используется для установления личности);
· иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством или договором, если обработка этих данных соответствует целям обработки, предусмотренным п. 3.1.1 Политики;
· иные персональные данные, которые Субъект персональных данных пожелал сообщить о себе и обработка которых соответствует целям обработки, предусмотренным п. 3.1.1 Политики.
4.3. Общество не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Обработка сведений о состоянии здоровья (специальная категория персональных данных) осуществляется только в случаях, предусмотренных частью 2 статьи 10 Федерального закона «О персональных данных».
4.4. Общество не обрабатывает биометрические персональные данные клиентов.
5. Порядок и условия обработки персональных данных
5.1. До начала обработки персональных данных Общество обязано уведомить Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных. В случаях и порядке, установленных действующим законодательством РФ, Общество направляет в Роскомнадзор уведомление об изменении сведений, указанных в уведомлении, и прекращении обработки персональных данных.
5.2. Обработка персональных данных осуществляется с соблюдением следующих принципов:
· персональные данные обрабатываются на законной и справедливой основе;
· обработка ограничивается достижением конкретных, заранее определенных и законных целей, которым соответствуют содержание и объем обрабатываемых персональных данных. Обрабатываются только персональные данные, которые отвечают целям обработки;
· при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных либо обеспечивает принятие таких мер;
· персональные данные хранятся в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок их хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или если утрачена необходимость в достижении этих целей, при условии, что иное не предусмотрено федеральным законом.
Не допускается:
· обработка персональных данных, несовместимая с целями сбора персональных данных;
· объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.3. Обработка персональных данных в Обществе выполняется следующими способами:
· неавтоматизированная обработка персональных данных;
· автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
· смешанная обработка персональных данных.
5.4. Обработка персональных данных в Обществе осуществляется на следующих основаниях:
· обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных);
· с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона о персональных данных);
· обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.4.1. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.
Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных. Согласие может быть предоставлено субъектом персональных данных лично либо в форме электронного документа, подписанного электронной подписью, с использованием информационной системы Роскомнадзора.
5.4.2. Обработка специальных категорий персональных данных допускается при наличии письменного согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством. Исключение составляют ситуации, предусмотренные ч. 2 ст. 10 Закона о персональных данных.
5.4.3. Сведения, характеризующие физиологические и биологические особенности человека, которые могут быть получены Оператором, для установления личности субъекта персональных данных не используются.
5.5. Общество не осуществляет трансграничную передачу персональных данных клиентов.
5.6. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств вычислительной техники.
5.6.1. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в Обществе осуществляются посредством:
· получения оригиналов документов либо их копий;
· копирования оригиналов документов;
· внесения сведений в учетные формы на бумажных и электронных носителях;
· создания документов, содержащих персональные данные, на бумажных и электронных носителях;
· внесения персональных данных в информационные системы персональных данных.
5.7. Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных законодательством в области персональных данных и Политикой.
5.8. При обработке персональных данных в информационных системах Оператор соблюдает требования, установленные Постановлением Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Приказом ФСТЭК России от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
5.9. При обработке персональных данных без использования средств автоматизации Оператор соблюдает требования, установленные Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 N 687.
5.10. Особенности обработки персональных данных при осуществлении видеонаблюдения.
5.10.1. В целях обеспечения безопасности клиентов и работников, сохранности имущества, а также контроля качества обслуживания Общество осуществляет видеонаблюдение на своей территории и в помещениях, предназначенных для обслуживания клиентов. При осуществлении видеонаблюдения обрабатывается изображение клиента, находящегося в зоне видеонаблюдения (видеозапись). Такое изображение не используется для установления личности, не относится к биометрическим персональным данным и специальным категориям персональных данных.
5.10.2. Правовым основанием обработки персональных данных при видеонаблюдении являются п. 7 ч. 1 ст. 6 Закона о персональных данных — обработка необходима для осуществления законных интересов Оператора по обеспечению безопасности и сохранности имущества при условии, что не нарушаются права и свободы субъектов персональных данных. Получение отдельного письменного согласия клиента на такое видеонаблюдение не требуется.
5.10.3. Видеонаблюдение осуществляется открыто; скрытое видеонаблюдение не ведётся. Клиенты информируются об осуществлении видеонаблюдения посредством информационных табличек (знаков), размещаемых в зонах видеонаблюдения, а также путем размещения соответствующей информации на сайте Оператора и в местах обслуживания клиентов.
5.10.4. Видеонаблюдение не осуществляется в помещениях, предназначенных для отдыха, приёма пищи и санитарно-гигиенических целей, а также в иных местах, где его ведение нарушало бы неприкосновенность частной жизни.
5.10.5. Доступ к записям видеонаблюдения имеют только работники, уполномоченные приказом Общества. Записи используются исключительно в целях, указанных в пункте 5.10.1 Политики.
5.10.6. Срок хранения записей видеонаблюдения составляет 21 календарный день. По истечении указанного срока записи уничтожаются, в том числе путём автоматической перезаписи, за исключением записей, истребованных для проведения внутреннего расследования инцидента либо по запросам уполномоченных государственных органов в установленном законом порядке.
5.11. Общество вправе поручить обработку персональных данных клиентов третьим лицам (например, банкам-эквайерам, платежным агентам, курьерским службам, операторам связи, IT-подрядчикам) на основании заключаемых с ними договоров. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность персональных данных.
5.12. Общество использует программное средство Яндекс.Метрика для сбора обезличенных персональных данных с целью проведения анализа поведения Пользователя на сайте АО «Холдинг 78».
Перечень обрабатываемых посредством программного средства Яндекс.Метрика персональных данных (включая, но не ограничиваясь):
Данные об устройстве, включая версию его операционной системы и геолокация; анонимизированный IP-адрес, рекламные идентификаторы GAID (для Android) и IDFA (для iOS), информация о поведении пользователя на сайте АО «Холдинг 78», другие данные.
Полный текст соглашения между Администрацией и Обществом с ограниченной ответственностью «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д.16), предоставляющим право на использование программного средства Яндекс. Метрика — https://yandex.ru/legal/metrica_termsofuse/
6. Сроки обработки и хранения персональных данных
6.1. Обработка персональных данных в Обществе прекращается в следующих случаях:
· при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки – в течение трех рабочих дней с даты выявления такого факта;
· при достижении целей их обработки (за некоторыми исключениями);
· по истечении срока действия или при отзыве субъектом персональных данных согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с Законом о персональных данных их обработка допускается только с согласия;
· при обращении субъекта персональных данных к Обществу с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения обработки – не более десяти рабочих дней с даты получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления).
6.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение – случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого (выгодоприобретателем или поручителем, по которому) является субъект персональных данных.
6.3. Персональные данные на бумажных носителях хранятся в Обществе в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
6.4. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
6.5. Персональные данные клиентов, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора и не менее срока, установленного законодательством РФ для хранения соответствующих документов (в том числе документов бухгалтерского и налогового учета), после чего уничтожаются или обезличиваются.
7. Блокирование и уничтожение персональных данных, ответы на запросы субъектов персональных данных
7.1. Общество блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
7.2. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются. Исключение может предусматривать федеральный закон.
7.3. Оператор должен уничтожить персональные данные, в частности, в следующих случаях и в следующие сроки:
· если достигнуты цели обработки персональных данных либо утрачена необходимость их достижения — в срок не более тридцати дней с даты достижения указанных целей, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами;
· если Субъект персональных данных или его представитель предъявил сведения, подтверждающие, что такие персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в срок не более семи рабочих дней со дня представления таких сведений;
· если выявлена неправомерная обработка персональных данных при условии, что невозможно обеспечить ее правомерность, — в срок не более десяти рабочих дней с даты выявления неправомерной обработки;
· если Субъект персональных данных отозвал согласие на обработку его персональных данных при условии, что сохранение таких данных более не требуется для целей их обработки, — в срок не более тридцати дней с даты поступления отзыва. Это возможно при условии, что иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных, либо в случае, если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами.
7.4. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора.
7.5. Ответы на запросы и обращения Субъектов персональных данных
Субъекты персональных данных вправе обращаться к Оператору и направлять ему запросы по вопросам, указанным в Законе о персональных данных. Это могут быть, в частности, запросы:
· на предоставление сведений, указанных в ч. 7 ст. 14 Закона о персональных данных;
· на предоставление информации о наличии персональных данных, относящихся к соответствующему Субъекту, и предоставлении возможности ознакомления с этими персональными данными;
· на уточнение его персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными. незаконно полученными или не являются необходимыми для заявленной цели обработки;
· с требованием прекратить обработку персональных данных.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, Субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения соответствующего запроса Субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней, если Оператор направит в адрес Субъекта персональных данных мотивированное уведомление с указанием причин продления срока.
8. Защита персональных данных
8.1. Без письменного согласия субъекта персональных данных Общество не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
8.2. Запрещено раскрытие и распространение персональных данных субъектов персональных данных по телефону.
8.3. Работники, которые занимают должности, предусматривающие обработку персональных данных, допускаются к ней после подписания обязательства об их неразглашении.
8.4. В Обществе используется сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
8.5. В Обществе проводятся внутренние расследования в следующих ситуациях:
- при неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлекшей нарушение прав субъектов персональных данных;
- в иных случаях, предусмотренных законодательством в области персональных данных.
8.6. Если выявлен факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее – инцидент) проводится внутреннее расследование.
8.7. В случае инцидента Общество в течение 24 часов уведомляет Роскомнадзор:
- об инциденте;
- его предполагаемых причинах и вреде, причиненном правам субъекта (нескольким субъектам) персональных данных;
- принятых мерах по устранению последствий инцидента;
- представителе Общества, который уполномочен взаимодействовать с Роскомнадзором по вопросам, связанным с инцидентом.
8.8. В течение 72 часов Общество:
- уведомляет Роскомнадзор о результатах внутреннего расследования;
- предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии).
8.9. Общество предпринимает все иные меры защиты персональных данных, являющиеся обязательными в соответствии с требованиями действующего законодательства Российской Федерации.
9. Политика использования COOKIE
9.1. Оператор использует следующие категории cookie:
- Строго необходимые cookie
Назначение: обеспечение технической работы Сайта (авторизация, сессия, корзина).
Согласие: не требуется.
Срок хранения: до окончания сессии.
- Аналитические cookie
Назначение: сбор статистических данных и их анализ для улучшения работы Сайта.
Используемые сервисы: Яндекс.Метрика.
Согласие: требуется отдельное согласие через cookie-баннер.
Срок хранения: до 12 месяцев.
- Рекламные cookie
Назначение: показ персонализированной рекламы, настройка ретаргетинга.
Согласие: требуется отдельное согласие через cookie-баннер.
Срок хранения: до 12 месяцев.
9.2. Отключение строго необходимых cookie может повлиять на работоспособность Сайта.
9.3. Пользователь вправе отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта.
9.4. Управление согласием на аналитические и рекламные cookie осуществляется через ссылку «Управление cookie» в футере Сайта.
10. Заключительные положения
Настоящая Политика размещается на сайте Оператора: https://holding78.com/
Адрес для направления Оператору обращений по вопросам обработки персональных данных: 196240, г. Санкт-Петербург, 4-й Предпортовый пр-д, д. 5 литер л, помещ. 6-н часть части №47
Во исполнение настоящей Политики Оператор принимает локальные нормативные акты.
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики размещается на сайте Оператора.
