Общество вправе обрабатывать персональные данные в соответствии с законодательством о персональных данных в целях, перечисленных в настоящей Политике. Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей оператора персональных данных, предусмотренных законодательством о персональных данных.

К основным обязанностям Общества как оператора персональных данных относятся:

• Предоставлять субъекту персональных данных по его просьбе информацию в соответствии с законодательством о персональных данных;

В течение 10 рабочих дней даты получения запроса субъекта персональных данных или его представителя Общество обязано сообщить в предусмотренном законодательством порядке субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также безвозмездно предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя, либо в случае отказа предоставить информацию/доступ – предоставить в письменной форме мотивированный ответ, содержащий ссылку на конкретное положение законодательства, являющееся основанием для такого отказа.

• Внести необходимые изменения в персональные данные в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными;
• Уничтожить персональные данные в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Устранять нарушения законодательства, допущенные при обработке персональных данных; уточнять, блокировать и уничтожать персональные данные – в порядке и по основаниям, предусмотренным действующим законодательством о персональных данных;
• В соответствующих случаях разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные;
• В соответствующих случаях, если персональные данные получены не от субъекта персональных данных, до начала обработки таких персональных данных предоставить субъекту персональных данных информацию в соответствии с законодательством о персональных данных;
• При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет» обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
• Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• Предоставлять информацию по запросу уполномоченного органа;
• Назначить лицо, ответственное за организацию обработки персональных данных;
• Опубликовать документ, определяющий политику Общества в отношении обработки персональных данных;
• Уведомлять уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством, в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;
• Исполнять иные обязанности, установленные законодательством о персональных данных.

Общество вправе обрабатывать персональные данные в целях продвижения услуг Общества путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи только при условии предварительного получения согласия субъекта персональных данных.

Общество не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

Субъекты персональных данных имеют право:

• На доступ к своим персональным данным в порядке, предусмотренном законодательством и настоящей Политикой. Субъект персональных данных имеет право на получение сведений об обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, в том числе:
  • подтверждении факта обработки персональных данных Обществом;
  • сведениях о правовых основаниях и установленных целях обработки персональных данных;
  • способах обработки персональных данных, применяемые в Обществе;
  • сведениях об Обществе как операторе, обрабатывающем персональные данные (наименование и место нахождения);
  • сведениях о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; сведений о лицах, осуществляющих обработку персональных данных по поручению Общества;
  • перечне обрабатываемых персональных данных, относящихся к конкретному субъекту, источник их получения;
  • сроках обработки персональных данных, в том числе сроки их хранения;
  • порядке реализации прав субъектов персональных данных, предусмотренных законодательством;
  • сведениях об осуществляемой или предполагаемой трансграничной передаче персональных данных;
  • информации о способах исполнения Обществом обязанностей, установленных законодательством о персональных данных;
  • иных сведениях, предусмотренных законодательством о персональных данных.
• Требовать актуализации, уточнения соответствующих персональных данных,
• Требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством,
• Отозвать свое согласие на обработку персональных данных,
• Обжаловать действия или бездействия Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы.

Субъекты персональных данных обязаны предоставлять полные и точные персональные данные, необходимые для реализации правоотношений, возникающих между субъектом персональных данных и Обществом. Общество не несет ответственности за возможные убытки/затраты, которые могут возникнуть в связи с предоставлением субъектом неполных или неточных персональных данных или неуведомлении Общества об их изменении.

Для реализации перечисленных выше прав субъект персональных данных направляет в Общество письменное обращение в свободной форме (на почтовый адрес Общества или адрес электронной почты, указанные на сайте Общества), либо может обратиться лично.

Любое письменное обращение субъекта персональных данных (запрос о предоставлении сведений, доступа, отзыв согласия, требование об уточнении, актуализации, блокировании или уничтожении) должно содержать номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных. Запрос может быть направлен в электронной форме и подписан квалифицированной электронной цифровой подписью в соответствии с законодательством Российской Федерации. При личном обращении для получения доступа к персональным данным субъект персональных данных обязан иметь при себе документ, удостоверяющий личность.

Все запросы субъектов персональных данных рассматриваются лицом, назначенным в Обществе ответственным за организацию обработки персональных данных («Ответственное лицо»).

Ответственное лицо обязано рассмотреть полученные обращения субъектов персональных данных и предоставить соответствующий ответ (предоставить субъекту возможность ознакомиться с его персональными данными) в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Право на доступ к персональным данным может быть ограничено в соответствии с положениями действующего законодательства. В таком случае субъекту персональных данных должен быть направлен письменный мотивированный отказ со ссылкой на конкретные положения законодательства.

В случае если обращение лица не содержит обязательных реквизитов (паспортные данные, личная подпись, если применимо – обосновывающие документы), Ответственное лицо в разумно короткий срок, но в любом случае в течение 10 рабочих дней, уведомляет отправителя о необходимости устранить недостатки. В таком случае срок предоставления ответа начинает течь с даты, когда Общество получит надлежащим образом оформленный и подписанный запрос.

Общество вправе не отвечать на анонимные запросы, а также на запросы, которые не содержат обратного адреса, которые невозможно прочесть, или в которых содержатся нецензурные либо оскорбительные выражения или угрозы.

В случае получения запроса (требования) от субъекта об исправлении или уточнении неполных, неточных или неактуальных персональных данных, Ответственное лицо проверяет наличие и содержание подтверждающих документов и обеспечивает внесение необходимых исправлений в документы и базы данных, в которых обрабатываются персональные данные, в течение семи рабочих дней со дня получения запроса. Ответственное лицо персональных данных обязано уведомить субъекта персональных данных о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

В случае получения от субъекта персональных данных сведений, подтверждающих, что соответствующие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Ответственное лицо обязано обеспечить уничтожение таких персональных данных в течение семи рабочих дней со дня получения сведений.