политика конфиденциальности
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Общества с ограниченной ответственностью «СОЛО ВР» (далее — Оператор, Общество) в отношении обработки персональных данных, а также сведения о реализуемых Оператором требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», приказом ФСТЭК России от 18.02.2013 № 21, приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», а также с учётом Рекомендаций Роскомнадзора от 31.07.2017 по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает как с использованием средств автоматизации, так и без использования таких средств.
1.4. Политика обязательна для исполнения всеми работниками Оператора, а также лицами, привлекаемыми Оператором по гражданско-правовым договорам, которым предоставлен доступ к персональным данным. Ознакомление указанных лиц с Политикой обеспечивается под подпись (в том числе в электронной форме) до предоставления доступа к персональным данным.
1.5. Оператор осуществляет деятельность в сфере управления репутацией в информационно-телекоммуникационной сети «Интернет», включая мониторинг и аналитику упоминаний, управление репутацией на площадках отзывов (ORM), управление поисковой выдачей (SERM), крауд-маркетинг и контент-маркетинг. Особенности обработки персональных данных, обусловленные характером указанной деятельности, установлены разделом 9 настоящей Политики и являются её неотъемлемой частью.
1.6. Действующая редакция Политики размещается в свободном доступе в сети «Интернет» по адресу https://vznat.ru/privacy и доступна любому лицу без взимания платы и без прохождения регистрации.
1.7. Использование сайта Оператора, направление Оператору обращения, заявки или иного сообщения означает ознакомление лица с настоящей Политикой. Политика не является согласием на обработку персональных данных и не заменяет его: согласие оформляется отдельным документом в порядке, предусмотренном пунктом 8.3 настоящей Политики.
2. Термины и определения
2.1. В настоящей Политике используются термины и определения, установленные статьёй 3 Закона № 152-ФЗ:
Термин | Значение |
Персональные данные | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). |
Оператор | ООО «СОЛО ВР», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия. |
Обработка персональных данных | Любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
Автоматизированная обработка | Обработка персональных данных с помощью средств вычислительной техники. |
Распространение | Действия, направленные на раскрытие персональных данных неопределённому кругу лиц. |
Предоставление | Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. |
Блокирование | Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). |
Уничтожение | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
Обезличивание | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. |
Информационная система персональных данных (ИСПДн) | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
Трансграничная передача | Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. |
Клиент | Юридическое лицо, индивидуальный предприниматель или физическое лицо, заключившее с Оператором договор об оказании услуг либо ведущее с Оператором переговоры о его заключении. |
Сайт | Совокупность программ для ЭВМ и иной информации, размещённая в сети «Интернет» по адресу https://vznat.ru, включая поддомены. |
Файлы cookie | Небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и передаваемые Сайту при последующих посещениях. |
3.1. Оператором персональных данных является:
Полное наименование | Общество с ограниченной ответственностью «СОЛО ВР» |
Сокращённое наименование | ООО «СОЛО ВР» |
ОГРН | 1033400332734 |
ИНН / КПП | 3444101581 / 344401001 |
Юридический адрес | 400131 г. Волгоград, ул. Рокоссовского,24а |
Фактический адрес | 400131 г. Волгоград, ул. Рокоссовского,24а |
Сайт | https://vznat.ru |
Телефон | +7 (495) 136-75-55 |
Адрес электронной почты | 911@vznat.ru |
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных | 3415001071 |
3.2. Приказом Оператора назначено лицо, ответственное за организацию обработки персональных данных (часть 1 статьи 22.1 Закона № 152-ФЗ). Сведения о нём:
Должность | Генеральный директор |
Фамилия, имя, отчество | Дронов Олег Владимирович |
Телефон | 7 962 366 7555 |
Адрес электронной почты | 911@vznat.ru (с пометкой «Персональные данные») |
3.3. Все обращения субъектов персональных данных, а также запросы уполномоченного органа по защите прав субъектов персональных данных направляются по адресам, указанным в пунктах 3.1 и 3.2 настоящей Политики, либо по почтовому адресу Оператора.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
- при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки; Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
№ | Категория субъектов | Состав обрабатываемых персональных данных |
1 | Посетители Сайта | IP-адрес; файлы cookie и иные идентификаторы устройства и браузера; тип и версия браузера и операционной системы; тип устройства; разрешение экрана; язык интерфейса; источник перехода (referer) и параметры рекламной кампании; дата, время и продолжительность посещения; просмотренные страницы и совершённые на Сайте действия; приблизительное местоположение, определяемое по IP-адресу с точностью до населённого пункта. |
2 | Лица, обратившиеся к Оператору (потенциальные клиенты, лиды) | Фамилия, имя, отчество (или указанное лицом имя); наименование организации и должность; номер телефона; адрес электронной почты; идентификатор (никнейм) в мессенджере; содержание обращения и иные сведения, добровольно сообщённые лицом при обращении. |
3 | Клиенты — физические лица и индивидуальные предприниматели | Фамилия, имя, отчество; для индивидуальных предпринимателей — ИНН, ОГРНИП, адрес регистрации; контактные данные; банковские и платёжные реквизиты; сведения о заключённых договорах, оказанных услугах и произведённых расчётах; переписка, связанная с исполнением договора. |
4 | Представители и работники клиентов и контрагентов — юридических лиц | Фамилия, имя, отчество; должность; наименование организации; служебный телефон и адрес электронной почты; сведения, содержащиеся в доверенности (при её выдаче); деловая переписка. |
5 | Работники и бывшие работники Оператора, кандидаты на замещение вакантных должностей | Сведения, предусмотренные Трудовым кодексом Российской Федерации и подзаконными актами, в том числе: фамилия, имя, отчество; дата и место рождения; гражданство; сведения о документе, удостоверяющем личность; адрес регистрации и фактического проживания; ИНН; СНИЛС; сведения об образовании, квалификации и трудовой деятельности; сведения о воинском учёте; семейное положение и сведения о членах семьи в объёме, необходимом для предоставления гарантий и льгот; банковские реквизиты; фотографическое изображение (при наличии согласия). Для кандидатов — сведения, содержащиеся в резюме и сопроводительных материалах. |
6 | Исполнители по гражданско-правовым договорам, в том числе авторы контента, копирайтеры, специалисты по размещению материалов | Фамилия, имя, отчество; сведения о документе, удостоверяющем личность (в объёме, необходимом для заключения договора и исполнения налоговых обязанностей); ИНН; СНИЛС; статус налогоплательщика налога на профессиональный доход; банковские реквизиты; контактные данные; сведения об оказанных услугах и произведённых расчётах. |
7 | Авторы публикаций в открытых источниках и лица, упомянутые в таких публикациях | Сведения, самостоятельно размещённые лицом в открытом доступе либо содержащиеся в публикации: имя или псевдоним (никнейм) автора; ссылка на публикацию и на общедоступный профиль; содержание публикации; дата, время и площадка размещения; общедоступная оценка (рейтинг). Обработка осуществляется с учётом ограничений, установленных разделом 9 настоящей Политики. |
8 | Субъекты персональных данных, направившие Оператору обращение в порядке раздела 13 настоящей Политики | Фамилия, имя, отчество; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; контактные данные; сведения, подтверждающие участие в отношениях с Оператором либо факт обработки его персональных данных; содержание обращения; подпись. |
5.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением сведений о состоянии здоровья работников в объёме, прямо предусмотренном трудовым законодательством Российской Федерации.
5.3. Оператор не обрабатывает биометрические персональные данные и не осуществляет их передачу в единую биометрическую систему.
5.4. Оператор не обрабатывает сведения о судимости.
5.5. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае выявления факта обработки персональных данных лица, не достигшего 18 лет, полученных без согласия его законного представителя, Оператор прекращает такую обработку и уничтожает соответствующие персональные данные в сроки, установленные разделом 14 настоящей Политики.
5.6. Оператор не запрашивает и просит субъектов персональных данных не сообщать сведения, не относящиеся к предмету обращения или договора, в том числе сведения, отнесённые к специальным категориям персональных данных. Такие сведения, поступившие Оператору по инициативе субъекта, подлежат удалению, если их обработка не требуется для достижения целей, указанных в разделе 6 настоящей Политики.
6.1. Обработка персональных данных Оператором ограничивается достижением следующих конкретных, заранее определённых и законных целей. Для каждой цели ниже указаны категории субъектов персональных данных, категории обрабатываемых персональных данных, правовое основание обработки и срок обработки.
6.2. Здесь и далее ссылки на пункты приводятся применительно к части 1 статьи 6 Закона № 152-ФЗ, если не указано иное.
№ | Цель обработки | Субъекты | Правовое основание | Срок обработки |
1 | Рассмотрение обращений, заявок и запросов, поступающих через формы Сайта, по электронной почте, в мессенджерах и по телефону; предоставление информации об услугах Оператора; подготовка коммерческих предложений и проведение переговоров | Категории 1, 2 (п. 5.1) | п. 1 (согласие субъекта); п. 5 (действия, необходимые для заключения договора по инициативе субъекта) | До достижения цели, но не более 1 (одного) года с даты последнего взаимодействия, либо до отзыва согласия — в зависимости от того, что наступит ранее |
2 | Заключение, исполнение, изменение и расторжение договоров об оказании услуг; оказание услуг; ведение расчётов; согласование материалов; подготовка отчётности для клиента | Категории 3, 4 (п. 5.1) | п. 5 (исполнение договора, стороной или выгодоприобретателем по которому является субъект); п. 7 (законные интересы Оператора и клиента — в отношении представителей и работников клиента) | Срок действия договора и 5 (пять) лет с даты его прекращения |
3 | Ведение бухгалтерского и налогового учёта; исполнение обязанностей, предусмотренных законодательством Российской Федерации о налогах и сборах, о бухгалтерском учёте, об архивном деле | Категории 3, 4, 5, 6 (п. 5.1) | п. 2 (исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации) | Не менее 5 (пяти) лет — статья 29 Федерального закона от 06.12.2011 № 402-ФЗ, подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации |
4 | Оформление и исполнение трудовых отношений; кадровый учёт; исчисление и уплата страховых взносов; обеспечение охраны труда; воинский учёт; предоставление гарантий и компенсаций | Категория 5 (п. 5.1) | п. 2 (исполнение обязанностей, возложенных законодательством); статьи 86–88 Трудового кодекса Российской Федерации; п. 5 (исполнение трудового договора) | Срок трудовых отношений и сроки хранения документов по личному составу, установленные Перечнем, утверждённым приказом Росархива от 20.12.2019 № 236 (50 лет — для документов, законченных делопроизводством после 01.01.2003) |
5 | Подбор персонала: рассмотрение резюме и откликов, проведение собеседований, формирование кадрового резерва | Категория 5 (п. 5.1) — кандидаты | п. 1 (согласие субъекта) | До 6 (шести) месяцев с даты получения резюме, если трудовой договор не заключён; при получении отдельного согласия на включение в кадровый резерв — до 1 (одного) года |
6 | Заключение и исполнение гражданско-правовых договоров с исполнителями; приёмка результатов работ и услуг; расчёты с исполнителями; исполнение обязанностей налогового агента | Категория 6 (п. 5.1) | п. 5 (исполнение договора); п. 2 (исполнение обязанностей, возложенных законодательством) | Срок действия договора и 5 (пять) лет с даты его прекращения |
7 | Мониторинг и анализ информационного поля (упоминаний) в интересах клиентов Оператора: выявление, фиксация и классификация публикаций в открытых источниках, оценка тональности, выявление кризисных ситуаций | Категория 7 (п. 5.1) | п. 7 (осуществление прав и законных интересов Оператора и его клиентов при условии, что при этом не нарушаются права и свободы субъекта персональных данных); в отношении персональных данных, разрешённых субъектом для распространения, — статья 10.1 Закона № 152-ФЗ | Срок оказания услуг по соответствующему договору с клиентом, но не более 1 (одного) года с даты фиксации публикации |
8 | Подготовка аналитической, статистической и сводной отчётности; оценка эффективности оказанных услуг; развитие методик Оператора | Категория 7 (п. 5.1) | п. 9 (обработка в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных) | Бессрочно — исключительно в обезличенном и (или) агрегированном виде |
9 | Информирование о услугах Оператора, направление информационных и рекламных материалов, приглашений на мероприятия (маркетинговая рассылка) | Категории 2, 3, 4 (п. 5.1) | п. 1 (согласие субъекта); часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» | До отзыва согласия либо до отказа субъекта от получения рассылки |
10 | Обеспечение работоспособности, доступности и безопасности Сайта; защита от вредоносной активности и автоматизированных обращений; анализ пользовательской активности и улучшение Сайта; оценка эффективности рекламных каналов | Категория 1 (п. 5.1) | п. 7 (законные интересы Оператора) — в отношении технически необходимых файлов cookie; п. 1 (согласие субъекта, выражаемое посредством элемента управления на Сайте) — в отношении аналитических и рекламных файлов cookie | Не более 1 (одного) года либо в пределах установленного срока хранения соответствующего файла cookie |
11 | Защита прав и законных интересов Оператора, его работников и клиентов, в том числе в досудебном порядке, в суде и при взаимодействии с органами государственной власти | Все категории (п. 5.1) | п. 7 (законные интересы Оператора); п. 3 (осуществление правосудия, исполнение судебного акта) | До истечения срока исковой давности по соответствующему требованию и 3 (три) года после его истечения |
12 | Рассмотрение обращений субъектов персональных данных, исполнение требований уполномоченного органа по защите прав субъектов персональных данных, подтверждение исполнения обязанностей Оператора | Категория 8 (п. 5.1) | п. 2 (исполнение обязанностей, возложенных на Оператора статьями 14, 20, 21 Закона № 152-ФЗ) | 3 (три) года с даты завершения рассмотрения обращения |
6.3. Обработка персональных данных в целях, не указанных в пункте 6.1 настоящей Политики, Оператором не осуществляется. При возникновении новой цели обработки Оператор вносит соответствующие изменения в настоящую Политику, а также — при необходимости — в сведения, содержащиеся в реестре операторов, в порядке, установленном частью 7 статьи 22 Закона № 152-ФЗ.
6.4. Если срок обработки, указанный в пункте 6.1, истёк, но персональные данные необходимы для достижения иной цели, указанной в настоящей Политике, обработка продолжается в объёме и в течение срока, установленных для такой иной цели. В остальной части персональные данные подлежат уничтожению или обезличиванию.
7. Правовые основания обработки персональных данных
7.1. Общими правовыми основаниями обработки персональных данных Оператором являются:
- Устав ООО «СОЛО ВР» и сведения о видах экономической деятельности Оператора, содержащиеся в Едином государственном реестре юридических лиц;
- договоры, заключаемые между Оператором и субъектами персональных данных, а также договоры, выгодоприобретателями или поручителями по которым являются субъекты персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных, оформленные в соответствии со статьёй 9 Закона № 152-ФЗ;
- поручения клиентов на обработку персональных данных, оформленные в соответствии с частью 3 статьи 6 Закона № 152-ФЗ;
- федеральные законы и иные нормативные правовые акты, возлагающие на Оператора обязанности, для исполнения которых требуется обработка персональных данных, в том числе Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- локальные нормативные акты Оператора, регулирующие вопросы обработки и защиты персональных данных.
8. Порядок и условия обработки персональных данных8.1. Способы обработки и совершаемые действия
8.1.1. Оператор осуществляет обработку персональных данных смешанным способом: с использованием средств автоматизации и без использования таких средств. Обработка без использования средств автоматизации осуществляется с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.
8.1.2. С персональными данными Оператором совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется.
8.2. Источники получения персональных данных
8.2.1. Персональные данные получаются Оператором:
- непосредственно от субъекта персональных данных — при заполнении форм на Сайте, направлении сообщения по электронной почте или в мессенджере, обращении по телефону, заключении и исполнении договора;
- от клиента Оператора — в случаях, когда клиент передаёт Оператору персональные данные своих работников, представителей или иных лиц для целей исполнения договора; такая передача осуществляется на основании поручения клиента, оформленного в соответствии с частью 3 статьи 6 Закона № 152-ФЗ;
- из общедоступных источников информации в сети «Интернет» — при выполнении работ по мониторингу информационного поля в порядке и с ограничениями, установленными разделом 9 настоящей Политики;
- автоматически — при использовании Сайта, посредством файлов cookie и систем веб-аналитики (раздел 10 настоящей Политики).
8.3.1. Если правовым основанием обработки является согласие субъекта персональных данных, такое согласие является конкретным, предметным, информированным, сознательным и однозначным. Оператор обеспечивает возможность подтверждения факта получения согласия и его содержания.
8.3.2. Согласие оформляется отдельно от иной информации и (или) иных документов, которые подтверждает и (или) подписывает субъект персональных данных, в соответствии со статьёй 9 Закона № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, применяемой с 01.09.2025). Согласие на обработку персональных данных не включается в текст пользовательского соглашения, договора, оферты, анкеты или иного документа.
8.3.3. Согласие, получаемое на Сайте, оформляется путём проставления субъектом персональных данных отметки в отдельном элементе управления («чекбоксе»), не отмеченном по умолчанию, с указанием ссылки на текст соответствующего согласия. Отдельные отметки проставляются для согласия на обработку персональных данных в целях рассмотрения обращения и для согласия на получение рекламной рассылки.
8.3.4. Согласие содержит сведения, предусмотренные частью 4 статьи 9 Закона № 152-ФЗ, в том числе: сведения о субъекте персональных данных; сведения об Операторе; цель обработки; перечень обрабатываемых персональных данных; перечень действий и способы обработки; наименование или фамилию, имя, отчество лица, осуществляющего обработку по поручению Оператора (при наличии); срок действия согласия и порядок его отзыва. Согласие не содержит условий, ограничивающих права субъекта персональных данных, и условий об освобождении Оператора от ответственности.
8.3.5. Субъект персональных данных вправе отозвать согласие в любое время путём направления Оператору соответствующего обращения в порядке, установленном разделом 13 настоящей Политики. Отзыв согласия не влечёт прекращения обработки персональных данных, осуществляемой на иных правовых основаниях, о чём Оператор уведомляет субъекта с указанием такого основания.
8.4. Хранение персональных данных и локализация баз данных
8.4.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
8.4.2. Персональные данные хранятся в электронной форме в информационных системах Оператора и (или) на материальных носителях. Материальные носители персональных данных хранятся в запираемых шкафах (сейфах) в помещениях с ограниченным доступом. Раздельное хранение обеспечивается для персональных данных, обработка которых осуществляется в целях, несовместимых между собой.
8.4.3. Сроки хранения персональных данных определены пунктом 6.1 настоящей Политики. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
8.5. Передача персональных данных и поручение обработки
8.5.1. Оператор не осуществляет распространение персональных данных и не предоставляет персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим пунктом.
8.5.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (часть 3 статьи 6 Закона № 152-ФЗ). В таком договоре в обязательном порядке определяются перечень действий (операций) с персональными данными, цели обработки, обязанность лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность, а также требования к защите обрабатываемых персональных данных. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта персональных данных. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.
8.5.3. Категории лиц, которым Оператор поручает обработку персональных данных или которым персональные данные предоставляются:
Категория получателя | Назначение | Передаваемые данные |
Провайдеры хостинга и облачной инфраструктуры (серверы на территории Российской Федерации) | Размещение Сайта и информационных систем Оператора, резервное копирование | Все категории данных, обрабатываемых в соответствующей системе |
Операторы систем мониторинга и аналитики упоминаний | Выявление и фиксация публикаций в открытых источниках в интересах клиентов | Данные категории 7 (п. 5.1) |
Операторы систем веб-аналитики | Сбор и анализ обезличенной статистики посещаемости Сайта | Данные категории 1 (п. 5.1) |
Операторы систем управления взаимоотношениями с клиентами (CRM), корпоративной почты, мессенджеров и сервисов электронного документооборота | Ведение клиентской базы, деловая переписка, обмен документами | Данные категорий 2, 3, 4 (п. 5.1) |
Исполнители по гражданско-правовым договорам, привлекаемые Оператором | Оказание услуг в объёме, определённом договором с Оператором | Данные категорий 3, 4, 7 (п. 5.1) — в минимально необходимом объёме |
Клиенты Оператора | Предоставление результатов оказанных услуг и отчётности | Данные категории 7 (п. 5.1) — с учётом ограничений раздела 9 настоящей Политики |
Кредитные организации, операторы платёжных систем | Осуществление расчётов | Фамилия, имя, отчество; банковские и платёжные реквизиты; ИНН |
Аудиторские, бухгалтерские и юридические организации, привлекаемые Оператором | Ведение учёта, оказание юридической помощи, защита прав Оператора | Данные в объёме, необходимом для оказания соответствующих услуг |
Органы государственной власти, органы местного самоуправления, суды, органы принудительного исполнения | Исполнение обязанностей, предусмотренных законодательством Российской Федерации; предоставление сведений по мотивированному запросу | Данные в объёме, предусмотренном запросом или законом |
8.5.4. Перед привлечением лица, осуществляющего обработку персональных данных по поручению Оператора, Оператор проверяет соблюдение таким лицом требований к защите персональных данных, в том числе факт его нахождения в реестре операторов и наличие принятых мер по обеспечению безопасности персональных данных.
8.5.5. Оператор не осуществляет продажу персональных данных, не передаёт персональные данные третьим лицам в рекламных целях без согласия субъекта персональных данных и не использует персональные данные для формирования профилей физических лиц в целях, не предусмотренных разделом 6 настоящей Политики.
8.6. Трансграничная передача персональных данных
8.6.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
8.6.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до её начала: (1) уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных и получает сведения, предусмотренные статьёй 12 Закона № 152-ФЗ; (2) получает от иностранных получателей сведения о принимаемых ими мерах по защите персональных данных; (3) получает отдельное согласие субъектов персональных данных, если оно требуется; (4) вносит соответствующие изменения в настоящую Политику и в сведения, содержащиеся в реестре операторов.
8.6.3. Оператор не использует для обработки персональных данных граждан Российской Федерации сервисы, предполагающие первичный сбор, запись, систематизацию, накопление или хранение таких данных за пределами территории Российской Федерации.
8.7. Автоматизированное принятие решений
8.7.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).
8.7.2. Используемые Оператором технологии автоматизированной обработки (в том числе средства автоматической классификации публикаций и оценки тональности) применяются исключительно для внутренней аналитической работы и не влекут автоматического принятия решений в отношении конкретных физических лиц.
8.8. Конфиденциальность
8.8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона № 152-ФЗ).
8.8.2. Обязанность соблюдения конфиденциальности персональных данных сохраняется у работников и исполнителей Оператора после прекращения трудовых или гражданско-правовых отношений с Оператором.
9. Особенности обработки персональных данных при оказании услуг по управлению репутацией
9.1. Настоящий раздел устанавливает дополнительные условия и ограничения, применяемые Оператором при обработке персональных данных в связи с оказанием услуг по мониторингу и аналитике упоминаний, управлению репутацией на площадках отзывов, управлению поисковой выдачей, крауд-маркетингу и контент-маркетингу.
9.2. Оператор как лицо, осуществляющее обработку по поручению клиента
9.2.1. При оказании услуг клиенту Оператор может выступать как в качестве оператора персональных данных, самостоятельно определяющего цели и состав обрабатываемых данных, так и в качестве лица, осуществляющего обработку персональных данных по поручению клиента (часть 3 статьи 6 Закона № 152-ФЗ).
9.2.2. Оператор действует в качестве лица, осуществляющего обработку по поручению клиента, в частности, если клиент передаёт Оператору персональные данные своих работников, кандидатов, покупателей или иных лиц для целей работы с отзывами, обращениями и упоминаниями. В этом случае цели обработки, перечень действий и состав персональных данных определяются клиентом и фиксируются в договоре или отдельном поручении. Оператор обрабатывает такие персональные данные исключительно в пределах поручения клиента и не определяет самостоятельно цели их обработки.
9.2.3. Обязанность получения согласия субъектов персональных данных, а также обязанность по предоставлению субъектам сведений, предусмотренных Законом № 152-ФЗ, в случае, указанном в пункте 9.2.2, возлагается на клиента как на оператора. Оператор включает соответствующие заверения и гарантии клиента в договор об оказании услуг.
9.2.4. Оператор обеспечивает соблюдение конфиденциальности и безопасности персональных данных, обрабатываемых по поручению клиента, в объёме, не меньшем, чем в отношении персональных данных, обрабатываемых Оператором самостоятельно, и по требованию клиента возвращает или уничтожает такие данные по завершении оказания услуг.
9.3. Обработка сведений из открытых источников при мониторинге информационного поля
9.3.1. При оказании услуг мониторинга Оператор выявляет и фиксирует публикации (отзывы, комментарии, сообщения, статьи, публикации в социальных сетях и на форумах), содержащие упоминания клиента, его товаров, работ, услуг или его руководителей, размещённые в открытом доступе в сети «Интернет».
9.3.2. Такие публикации могут содержать персональные данные их авторов (имя или псевдоним, ссылку на общедоступный профиль) и упомянутых в них лиц. Правовым основанием обработки указанных сведений является пункт 7 части 1 статьи 6 Закона № 152-ФЗ — осуществление прав и законных интересов Оператора и его клиентов, в том числе права на защиту деловой репутации (статья 152 Гражданского кодекса Российской Федерации), при условии, что при такой обработке не нарушаются права и свободы субъекта персональных данных.
9.3.3. Оператор исходит из того, что размещение персональных данных в открытом доступе само по себе не означает согласия субъекта персональных данных на любую их последующую обработку. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется Оператором с соблюдением требований статьи 10.1 Закона № 152-ФЗ, в том числе установленных субъектом запретов и условий.
9.3.4. При обработке сведений, полученных из открытых источников, Оператор принимает на себя следующие ограничения:
- обрабатываются исключительно те сведения, которые содержатся в самой публикации и необходимы для анализа информационного поля; дополнительный сбор персональных данных об авторе публикации из иных источников не производится;
- не осуществляется установление личности автора, использующего псевдоним (никнейм), сопоставление данных из различных источников в целях деанонимизации, а также определение адреса, места работы, контактных данных или иных сведений, не раскрытых автором в самой публикации;
- не формируются досье и профили физических лиц; результаты обработки представляют собой сведения о публикациях, а не о лицах;
- аналитическая и статистическая отчётность предоставляется клиенту в обезличенном и (или) агрегированном виде во всех случаях, когда цель отчётности достижима без указания персональных данных;
- не осуществляется обработка специальных категорий персональных данных, ставших известными из публикации, за исключением их фиксации в неизменном виде в составе текста публикации на срок, необходимый для отработки соответствующего обращения;
- персональные данные, полученные из открытых источников, не используются для направления рекламных и информационных сообщений и не передаются третьим лицам, за исключением клиента, в интересах которого проводится мониторинг, и лиц, привлечённых Оператором в соответствии с пунктом 8.5 настоящей Политики;
- сведения об удалённых или заблокированных публикациях удаляются из систем Оператора при очередной актуализации данных.
9.4. Размещение материалов и привлечение авторов
9.4.1. При оказании услуг Оператор осуществляет подготовку и размещение информационных материалов, отзывов и комментариев. Оператор не размещает материалы, содержащие персональные данные третьих лиц, без правового основания, а также материалы, порочащие честь, достоинство или деловую репутацию граждан.
9.4.2. Материалы, размещаемые в интересах клиента, подлежат предварительному согласованию с клиентом. Ответственность за достоверность сведений о клиенте, его товарах, работах и услугах, передаваемых Оператору для размещения, несёт клиент.
9.4.3. Персональные данные авторов и исполнителей, привлекаемых Оператором для подготовки и размещения материалов, обрабатываются в целях, указанных в строке 6 таблицы пункта 6.1 настоящей Политики. Оператор не раскрывает клиентам персональные данные конкретных исполнителей, за исключением случаев, когда это прямо предусмотрено договором с клиентом либо требуется в силу закона.
9.4.4. Учётные записи (аккаунты) в социальных сетях, мессенджерах и на площадках отзывов, используемые Оператором при оказании услуг, а также относящиеся к ним сведения признаются информацией ограниченного доступа. Доступ к таким учётным записям предоставляется работникам и исполнителям Оператора по принципу минимально необходимых прав, фиксируется в журнале учёта доступа и отзывается при прекращении соответствующих отношений.
9.5. Обращения третьих лиц по поводу размещённых материалов
9.5.1. Обращения физических лиц, полагающих, что размещённые при участии Оператора материалы нарушают их права, в том числе содержат их персональные данные, рассматриваются Оператором в порядке и в сроки, установленные разделом 13 настоящей Политики, независимо от того, действует ли Оператор в качестве оператора или в качестве лица, осуществляющего обработку по поручению клиента. В последнем случае Оператор незамедлительно уведомляет клиента о поступившем обращении и действует в соответствии с его поручением, если такое поручение не противоречит законодательству Российской Федерации.
10.1. Оператор использует файлы cookie и аналогичные технологии на Сайте. Подробные сведения о составе используемых файлов cookie, целях их использования и сроках хранения содержатся в Политике в отношении файлов cookie, размещённой на Сайте и являющейся приложением к настоящей Политике.
10.2. Оператор использует следующие категории файлов cookie:
Категория | Назначение | Правовое основание |
Технически необходимые (строго обязательные) | Обеспечение работоспособности и безопасности Сайта, сохранение выбора пользователя в отношении файлов cookie, защита от автоматизированных обращений | Пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законные интересы Оператора. Согласие не запрашивается; отключение таких файлов cookie делает использование Сайта невозможным |
Аналитические | Сбор обезличенной статистики посещаемости, анализ поведения пользователей, улучшение Сайта | Пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие пользователя |
Рекламные (маркетинговые) | Оценка эффективности рекламных каналов, ретаргетинг | Пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие пользователя |
10.3. Согласие на использование аналитических и рекламных файлов cookie запрашивается при первом посещении Сайта посредством информационного баннера. До получения согласия аналитические и рекламные файлы cookie не устанавливаются. Пользователь вправе в любое время изменить или отозвать своё согласие, воспользовавшись соответствующим элементом управления на Сайте либо изменив настройки браузера.
10.4. На Сайте используется система веб-аналитики «Яндекс Метрика» (номер счётчика 111940457), предоставляемая ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). ООО «ЯНДЕКС» выступает самостоятельным оператором в отношении собираемых им данных. Условия обработки данных сервисом раскрыты в документах, размещённых на сайте ООО «ЯНДЕКС».
10.5. Отключение файлов cookie в настройках браузера может привести к ограничению доступности отдельных функций Сайта. Оператор не несёт ответственности за неработоспособность функций Сайта, вызванную такими настройками пользователя.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (часть 1 статьи 19 Закона № 152-ФЗ).
11.2. Правовые меры:
- издание настоящей Политики и локальных актов по вопросам обработки персональных данных, а также обеспечение неограниченного доступа к настоящей Политике;
- утверждение Положения об обработке и защите персональных данных, перечня обрабатываемых персональных данных, перечня информационных систем персональных данных и перечня должностей, замещение которых предусматривает доступ к персональным данным;
- включение в договоры с контрагентами условий об обработке и защите персональных данных, отвечающих требованиям части 3 статьи 6 Закона № 152-ФЗ;
- подача уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных и поддержание содержащихся в нём сведений в актуальном состоянии.
- назначение лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ);
- ознакомление работников и привлекаемых исполнителей, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, настоящей Политикой и локальными актами Оператора, обучение указанных работников;
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и разработка на их основе модели угроз;
- установление уровня защищённости персональных данных и применение мер, соответствующих установленному уровню (постановление Правительства Российской Федерации от 01.11.2012 № 1119);
- разграничение прав доступа к персональным данным по принципу минимально необходимых полномочий; ведение учёта лиц, допущенных к персональным данным;
- установление режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных и хранятся материальные носители;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора не реже одного раза в год;
- оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ;
- ведение журналов учёта обращений субъектов персональных данных, учёта материальных носителей и учёта инцидентов.
- применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в случаях, когда их применение необходимо для нейтрализации актуальных угроз;
- использование средств идентификации и аутентификации, парольной защиты и многофакторной аутентификации для доступа к информационным системам;
- шифрование каналов передачи данных при работе с Сайтом (протокол HTTPS) и при удалённом доступе к информационным системам Оператора;
- применение средств антивирусной защиты и средств обнаружения вторжений;
- регистрация и учёт действий пользователей в информационных системах персональных данных, ведение журналов событий безопасности;
- резервное копирование данных и обеспечение возможности их восстановления;
- размещение баз данных, содержащих персональные данные граждан Российской Федерации, на серверах, находящихся на территории Российской Федерации;
- контроль за съёмными носителями информации и за выводом информации на печать.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в том числе содержащих:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
- информацию об осуществлённой или предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных, осуществляемой на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ;
- отказаться от получения рекламных и информационных сообщений;
- устанавливать запреты и условия обработки персональных данных, разрешённых для распространения (статья 10.1 Закона № 152-ФЗ);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
13. Порядок обращения субъектов персональных данных и сроки рассмотрения запросов
13.1. Обращение (запрос) субъекта персональных данных или его представителя направляется Оператору одним из следующих способов:
- на адрес электронной почты 911@vznat.ru с пометкой «Персональные данные»;
- в письменной форме по почтовому адресу Оператора, указанному в пункте 3.1 настоящей Политики.
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
13.4. Оператор вправе не отвечать по существу на обращение, не содержащее сведений, предусмотренных пунктом 13.2 настоящей Политики, уведомив об этом обратившееся лицо и указав, какие сведения необходимо представить.
13.5. Сроки рассмотрения обращений и совершения действий Оператором:
Действие Оператора | Срок | Норма |
Предоставление субъекту персональных данных сведений, предусмотренных пунктом 12.1 настоящей Политики, и возможности ознакомления с его персональными данными | 10 рабочих дней с даты получения запроса (срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта и обоснованием продления) | ч. 1 ст. 20 Закона № 152-ФЗ |
Внесение изменений в персональные данные при представлении субъектом сведений, подтверждающих, что данные являются неполными, неточными или неактуальными; уведомление субъекта о внесённых изменениях | 7 рабочих дней с даты представления сведений | ч. 3 ст. 20 Закона № 152-ФЗ |
Уничтожение персональных данных при представлении субъектом сведений, подтверждающих, что данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки; уведомление субъекта об уничтожении | 7 рабочих дней с даты представления сведений | ч. 3 ст. 20 Закона № 152-ФЗ |
Предоставление мотивированного ответа об отказе в предоставлении сведений со ссылкой на основание отказа | 10 рабочих дней со дня обращения или получения запроса (с возможностью продления не более чем на 5 рабочих дней) | ч. 2 ст. 20 Закона № 152-ФЗ |
Блокирование персональных данных на период проверки при обращении субъекта или получении запроса уполномоченного органа в связи с неправомерной обработкой | С момента обращения или получения запроса | ч. 1 ст. 21 Закона № 152-ФЗ |
Уточнение персональных данных при подтверждении факта их неточности; снятие блокирования | 7 рабочих дней со дня представления подтверждающих сведений | ч. 2 ст. 21 Закона № 152-ФЗ |
Прекращение неправомерной обработки персональных данных | 3 рабочих дня с даты выявления неправомерной обработки | ч. 3 ст. 21 Закона № 152-ФЗ |
Уничтожение персональных данных, если обеспечить правомерность обработки невозможно; уведомление субъекта и уполномоченного органа | 10 рабочих дней с даты выявления неправомерной обработки | ч. 3 ст. 21 Закона № 152-ФЗ |
Уничтожение персональных данных по достижении цели обработки | 30 дней с даты достижения цели | ч. 4 ст. 21 Закона № 152-ФЗ |
Прекращение обработки и уничтожение персональных данных при отзыве субъектом согласия, если сохранение данных более не требуется для целей обработки | 30 дней с даты поступления отзыва | ч. 5 ст. 21 Закона № 152-ФЗ |
Прекращение обработки персональных данных по требованию субъекта персональных данных | 10 рабочих дней с даты получения требования | ч. 5.1 ст. 21 Закона № 152-ФЗ |
Предоставление сведений по запросу уполномоченного органа по защите прав субъектов персональных данных | 10 рабочих дней с даты получения запроса (с возможностью продления не более чем на 5 рабочих дней) | ч. 4 ст. 20 Закона № 152-ФЗ |
13.6. При отсутствии возможности уничтожить персональные данные в сроки, указанные в пункте 13.5 настоящей Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона № 152-ФЗ).
13.7. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Подтверждающие документы хранятся Оператором в течение 3 (трёх) лет с момента уничтожения персональных данных.
13.8. Обращения субъектов персональных данных, ответы на них и подтверждающие документы регистрируются Оператором в Журнале учёта обращений субъектов персональных данных.
14. Актуализация, исправление, блокирование и уничтожение персональных данных
14.1. Оператор обеспечивает актуальность обрабатываемых персональных данных. При выявлении неполных, неточных или неактуальных персональных данных Оператор уточняет их самостоятельно либо на основании сведений, представленных субъектом персональных данных.
14.2. Персональные данные подлежат уничтожению или обезличиванию:
- по достижении целей обработки либо в случае утраты необходимости в их достижении;
- по истечении срока обработки, установленного пунктом 6.1 настоящей Политики, срока действия согласия либо срока хранения, установленного законодательством Российской Федерации;
- при отзыве субъектом персональных данных согласия на обработку, если сохранение персональных данных более не требуется для целей обработки на ином правовом основании;
- при выявлении неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
- на основании обоснованного требования субъекта персональных данных или предписания уполномоченного органа по защите прав субъектов персональных данных.
14.4. Обезличивание персональных данных применяется в случаях, когда цели обработки могут быть достигнуты без определения принадлежности данных конкретному субъекту, в том числе при подготовке аналитической и статистической отчётности.
15. Действия Оператора при инцидентах
15.1. Инцидентом признаётся неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.
15.2. При выявлении инцидента Оператор в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ:
Срок | Действия Оператора |
В течение 24 часов с момента выявления инцидента | Уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с выявленным инцидентом |
В течение 72 часов с момента выявления инцидента | Уведомляет уполномоченный орган о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии) |
15.3. Оператор организует внутреннее расследование каждого инцидента, принимает меры по устранению его последствий и по недопущению повторения инцидента, а также фиксирует результаты расследования в Журнале учёта инцидентов.
15.4. Оператор уведомляет субъектов персональных данных о выявленном инциденте в случаях, когда это предусмотрено законодательством Российской Федерации либо когда инцидент может повлечь существенные неблагоприятные последствия для субъектов персональных данных.
15.5. Работники и исполнители Оператора обязаны незамедлительно сообщать лицу, ответственному за организацию обработки персональных данных, о любых обстоятельствах, свидетельствующих о возможном инциденте, в том числе об утрате учётных данных, устройств и материальных носителей.
16. Ответственность
16.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных и настоящей Политики, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном законодательством Российской Федерации (статья 24 Закона № 152-ФЗ).
16.2. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка персональных данных.
16.3. Оператор не несёт ответственности за сведения, размещённые субъектом персональных данных в открытом доступе по собственной инициативе, а также за действия третьих лиц, получивших доступ к таким сведениям.
17. Заключительные положения
17.1. Настоящая Политика вступает в силу с даты её утверждения приказом Оператора и действует бессрочно до её замены новой редакцией.
17.2. Оператор пересматривает настоящую Политику не реже одного раза в год, а также в каждом случае изменения законодательства Российской Федерации в области персональных данных, изменения целей, состава обрабатываемых персональных данных, применяемых информационных систем или состава лиц, которым поручена обработка персональных данных.
17.3. Новая редакция Политики размещается на Сайте по адресу https://vznat.ru/privacy не позднее дня её вступления в силу. Продолжение использования Сайта после размещения новой редакции означает ознакомление с ней.
17.4. Настоящая Политика является общедоступным документом. К настоящей Политике прилагаются:
- Приложение № 1 — Форма согласия на обработку персональных данных;
- Приложение № 2 — Политика в отношении файлов cookie.
17.6. Признание отдельных положений настоящей Политики недействительными или противоречащими законодательству Российской Федерации не влечёт недействительности иных её положений.