1. Общие положения

1.1. Настоящая Политика разработана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с учетом рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора, и устанавливает порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые АНО «РЦОЗ» (далее — Оператор).

1.2. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает при работе сайта рцоз.рф/, организации обучения и мероприятий, исполнении договоров, трудовых отношений и иных законных процессов.

1.4. Политика является общедоступной и размещается на отдельной странице сайта. Постоянная ссылка на ее актуальную редакцию должна быть доступна в подвале каждой страницы сайта, включая страницы, на которых собираются персональные данные.

1.5. Политика действует до замены новой редакцией. Она не заменяет отдельное согласие субъекта, когда такое согласие требуется законом.

1.6. Политика применяется к ресурсам и процессам Оператора, указанным в ней. Оператор не контролирует содержание и правила обработки персональных данных на сайтах третьих лиц, на которые Пользователь может перейти по внешним ссылкам с сайта, если иное прямо не предусмотрено договором или законом.

2.1. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

2.3. Веб-сайт — совокупность программ, баз данных и материалов, доступных в сети Интернет по адресу рцоз.рф/.

2.4. Информационная система персональных данных — совокупность баз данных с персональными данными и обеспечивающих их обработку технологий и технических средств.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, которое организует обработку персональных данных, определяет ее цели, состав данных и совершаемые операции. В настоящей Политике Оператором является АНО «РЦОЗ».

2.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

2.9. Персональные данные, разрешенные для распространения — данные, доступ к которым предоставлен неопределенному кругу лиц на основании отдельного согласия субъекта по статье 10.1 Закона № 152-ФЗ.

2.10. Пользователь — любой посетитель сайта рцоз.рф/.

2.11. Предоставление персональных данных — раскрытие данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — раскрытие данных неопределенному кругу лиц.

2.13. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых невозможно восстановить содержание данных в информационной системе и (или) уничтожаются их материальные носители.

3.1. Оператор вправе получать достоверные сведения; определять необходимые меры защиты; поручать обработку другим лицам на законных основаниях; продолжать обработку после отзыва согласия, если имеется иное основание по закону.

3.2. Оператор обязан:

·  организовать обработку персональных данных в соответствии с законодательством;

·  предоставлять субъекту сведения об обработке и отвечать на обращения в установленные сроки;

·  уточнять, блокировать, прекращать обработку и уничтожать данные в предусмотренных случаях;

·  обеспечивать конфиденциальность и принимать необходимые меры защиты;

·  публиковать актуальную Политику и уведомлять Роскомнадзор в установленных законом случаях.

4.1. Субъект персональных данных вправе:

·  получать информацию об обработке своих персональных данных;

·  требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или ненужных данных;

·  отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;

·  отказаться от рекламных и информационных рассылок;

·  обжаловать действия Оператора в Роскомнадзор или в суд;

·  осуществлять иные права, предусмотренные законодательством.

4.2. Субъект предоставляет достоверные и актуальные сведения. Передавая данные другого лица, субъект подтверждает наличие законных полномочий.

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается конкретными, заранее определенными и законными целями.

5.3. Не допускаются несовместимое объединение баз данных и использование данных для целей, не связанных с их сбором.

5.4. Состав и объем данных должны соответствовать цели и не быть избыточными.

5.5. Оператор обеспечивает точность и актуальность данных и принимает меры по их уточнению или удалению.

5.6. Данные хранятся не дольше, чем этого требует цель или закон, после чего уничтожаются либо обезличиваются.

6.1. Оператор может обрабатывать персональные данные следующих лиц:

·  посетителей сайта и лиц, направивших заявку или обращение;

·  клиентов, слушателей, обучающихся и участников мероприятий;

·  контрагентов и их представителей;

·  работников, бывших работников и соискателей;

·  законных представителей и иных лиц, данные которых обрабатываются на законном основании.

6.2. В зависимости от цели Оператор обрабатывает:

·  имя или ФИО, телефон, адрес электронной почты и текст обращения;

·  дату рождения, сведения о договоре, оплате и результатах обучения;

·  паспортные данные, СНИЛС и сведения об образовании — только когда они необходимы для приема, учета или выдачи документа об обучении;

·  должность, подпись, реквизиты договора и полномочий представителей;

·  кадровые, бухгалтерские, налоговые и иные сведения работников в объеме, установленном законом;

·  IP-адрес, файлы cookie, сведения о браузере, устройстве, посещенных страницах, дате и времени посещения.

6.3. Основные цели обработки:

·  ответ на заявку, обращение и заказ обратного звонка;

·  заключение и исполнение договоров;

·  организация обучения, мероприятий и выдача документов;

·  кадровый, бухгалтерский, налоговый и иной обязательный учет;

·  подбор персонала;

·  работа и безопасность сайта, статистика и улучшение его содержания;

·  направление рекламы и рассылок — только при отдельном согласии;

·  исполнение требований закона и защита прав Оператора и субъектов.

6.4. Специальные категории и биометрические данные через обычные формы сайта не собираются. Публикация узнаваемых фотографий и иных данных осуществляется при наличии отдельного согласия на распространение или иного законного основания.

6.5. Для каждой цели обработки ниже отдельно указаны категории субъектов, состав данных, основания, действия, способы, получатели, сроки хранения и порядок уничтожения.

6.5.1. Прием и обработка обращений через сайт

·  Категории субъектов: посетители сайта, направляющие обращение или заказывающие обратный звонок, и их представители.

·  Категории и перечень данных: иные персональные данные: фамилия, имя, отчество; номер телефона; текст обращения; дата, время и страница отправки; IP-адрес; сведения о браузере и устройстве; технические идентификаторы, необходимые для доставки заявки и защиты формы.

·  Правовые основания: согласие субъекта; действия по инициативе субъекта до заключения договора; исполнение договора, если обращение связано с действующим договором.

·  Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение; автоматизированный и смешанный способы.

·  Получатели и лица, обрабатывающие данные по поручению: платформа Tilda, поставщик хостинга, почтовый сервис и технические подрядчики Оператора — в необходимом объеме и на основании договора или поручения.

·  Срок обработки и хранения: до завершения рассмотрения обращения и последующего взаимодействия, но не более одного года с даты последнего контакта, если договор не заключен и закон не требует более длительного хранения.

·  Прекращение обработки и уничтожение: после достижения цели, истечения срока или отзыва согласия данные удаляются из рабочих систем в срок до 30 дней, если нет другого законного основания; бумажные носители уничтожаются способом, исключающим восстановление, резервные копии перезаписываются по установленному циклу.

6.5.2. Организация мероприятий и образовательной деятельности

·  Категории субъектов: слушатели, обучающиеся, участники мероприятий, преподаватели, докладчики, законные представители и иные лица, участвующие в организации обучения или мероприятия.

·  Категории и перечень данных: иные персональные данные: фамилия, имя, отчество; дата рождения; телефон и электронная почта; место работы, должность; сведения об образовании и квалификации; данные договора, оплаты, участия и результатах обучения; реквизиты удостоверяющих и образовательных документов, СНИЛС — только когда это необходимо по закону или для выдачи документа об обучении.

·  Правовые основания: договор и действия до его заключения; законодательство об образовании, бухгалтерском учете и архивном деле; согласие — в случаях, когда оно требуется.

·  Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, оформление документов, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение; смешанный способ.

·  Получатели и лица, обрабатывающие данные по поручению: образовательные и информационные платформы, организаторы и площадки мероприятий, банки и платежные организации, уполномоченные государственные органы — только в объеме, необходимом для соответствующей цели.

·  Срок обработки и хранения: в течение подготовки и проведения мероприятия или обучения, исполнения договора и далее в сроки, установленные законодательством об образовании, бухгалтерском учете и архивном деле; при отсутствии обязательного срока — не более трех лет после завершения отношений.

·  Прекращение обработки и уничтожение: по окончании применимого срока данные удаляются из информационных систем, бумажные носители уничтожаются или передаются в архив; уничтожение оформляется в порядке, установленном локальными актами Оператор

6.5.3. Заключение и исполнение договоров, расчеты и учет·  Категории субъектов: клиенты, заказчики, исполнители, подрядчики, поставщики, индивидуальные предприниматели, самозанятые и представители юридических лиц.

·  Категории и перечень данных: иные персональные данные: фамилия, имя, отчество; телефон и электронная почта; должность и место работы; сведения о полномочиях; подпись; реквизиты договора, платежные, банковские и налоговые сведения в необходимом объеме.

·  Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных налоговым, бухгалтерским и иным законодательством; законные интересы Оператора при защите прав по договору.

·  Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом и договором случаях, архивирование, блокирование, удаление и уничтожение; смешанный способ.

·  Получатели и лица, обрабатывающие данные по поручению: банки, операторы электронного документооборота, бухгалтерские и юридические подрядчики, налоговые и иные уполномоченные органы — при наличии законного основания.

·  Срок обработки и хранения: в течение срока договора и не менее пяти лет после окончания соответствующего отчетного года, если более длительный срок не предусмотрен законом, спором или договором.

·  Прекращение обработки и уничтожение: после истечения обязательных сроков хранения данные удаляются, бумажные документы уничтожаются по акту либо передаются на архивное хранение в установленных законом случаях.

6.5.4. Кадровое делопроизводство и исполнение трудового законодательства

·  Категории субъектов: работники, бывшие работники, их родственники и представители — в случаях, предусмотренных законом.

·  Категории и перечень данных: иные персональные данные: фамилия, имя, отчество; дата и место рождения; адрес и контакты; паспортные данные; ИНН; СНИЛС; сведения об образовании, квалификации, трудовой деятельности, воинском учете, семье, отпусках, выплатах и банковских реквизитах. Специальные данные о здоровье обрабатываются только в случаях, прямо предусмотренных трудовым законодательством и законодательством об охране труда.

·  Правовые основания: Трудовой кодекс РФ и иные обязательные нормы; трудовой договор; согласие — когда обработка не основана непосредственно на законе или договоре.

·  Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, расчет выплат, предоставление уполномоченным органам, архивирование, блокирование, удаление и уничтожение; смешанный способ.

·  Получатели и лица, обрабатывающие данные по поручению: банки, бухгалтерские и кадровые сервисы, Социальный фонд России, налоговые органы, военные комиссариаты, медицинские организации и иные лица — только в предусмотренных законом случаях.

·  Срок обработки и хранения: в течение трудовых отношений и далее в сроки хранения кадровых, бухгалтерских и архивных документов, установленные законодательством РФ.

·  Прекращение обработки и уничтожение: после истечения обязательных сроков хранения электронные данные удаляются, документы уничтожаются по акту либо передаются на архивное хранение.

6.5.5. Подбор персонала

·  Категории субъектов: соискатели и кандидаты на вакантные должности.

·  Категории и перечень данных: иные персональные данные: фамилия, имя, отчество; дата рождения; телефон и электронная почта; сведения об образовании, квалификации, опыте работы и навыках; содержание резюме и результаты собеседования; иные сведения, добровольно указанные кандидатом.

·  Правовые основания: согласие кандидата; действия по его инициативе до заключения трудового договора.

·  Действия и способы обработки: сбор, запись, систематизация, хранение, уточнение, рассмотрение, сопоставление с требованиями вакансии, блокирование, удаление и уничтожение; автоматизированный и смешанный способы.

·  Получатели и лица, обрабатывающие данные по поручению: кадровые и рекрутинговые сервисы или подрядчики — только если они фактически используются и действуют по поручению Оператора.

·  Срок обработки и хранения: до принятия решения по вакансии, но не более одного года с даты последнего контакта; более длительное хранение в кадровом резерве допускается только при отдельном согласии.

·  Прекращение обработки и уничтожение: после истечения срока или отзыва согласия данные удаляются и бумажные носители уничтожаются в срок до 30 дней, если отсутствует другое законное основание.

6.5.6. Публикация материалов о деятельности Оператора

·  Категории субъектов: участники мероприятий, слушатели, преподаватели, докладчики, работники, партнеры и иные лица, сведения о которых планируется разместить на сайте, в социальных сетях или информационных материалах.

·  Категории и перечень данных: иные персональные данные: фамилия, имя, отчество; должность, место работы и профессиональные сведения; фотографическое изображение, видеозапись и голос; биографические сведения в согласованном объеме. Изображение не используется для установления личности и не обрабатывается как биометрическое, если Оператор не объявил иное и не получил требуемое законом согласие.

·  Правовые основания: отдельное согласие на обработку персональных данных, разрешенных для распространения; иное прямо предусмотренное законом основание.

·  Действия и способы обработки: сбор, запись, отбор, систематизация, хранение, использование, размещение, распространение в пределах согласованных информационных ресурсов, прекращение распространения, удаление и уничтожение; смешанный способ.

·  Получатели и лица, обрабатывающие данные по поручению: неопределенный круг лиц — только в пределах отдельного согласия; фотографы, видеографы, дизайнеры, издательские и технические подрядчики — по договору или поручению.

·  Срок обработки и хранения: до истечения срока отдельного согласия, его отзыва, прекращения распространения либо утраты законного основания; архивные экземпляры сохраняются только при наличии самостоятельного основания.

·  Прекращение обработки и уничтожение: распространение прекращается в срок, установленный статьей 10.1 Закона № 152-ФЗ; рабочие копии удаляются в срок до 30 дней после прекращения основания, если закон не требует их хранения.

6.5.7. Обеспечение работы и безопасности сайта, применение необходимых cookie

·  Категории субъектов: все посетители сайта.

·  Категории и перечень данных: иные персональные данные и технические сведения: IP-адрес; дата и время посещения; адрес запрошенной страницы; сведения о браузере, операционной системе и устройстве; необходимые cookie; сведения о технических событиях и ошибках.

·  Правовые основания: согласие пользователя, выраженное через настройки cookie; в строго необходимом объеме — функционирование сайта и законный интерес Оператора в обеспечении информационной безопасности при условии соблюдения прав пользователя.

·  Действия и способы обработки: автоматизированные сбор, запись, систематизация, хранение, сопоставление технических событий, ограничение доступа, обезличивание, удаление и уничтожение.

·  Получатели и лица, обрабатывающие данные по поручению: платформа Tilda, поставщик хостинга и подрядчики по сопровождению и информационной безопасности — в необходимом объеме.

·  Срок обработки и хранения: журналы безопасности хранятся не более 12 месяцев; необходимые cookie — в течение срока, указанного в настройках соответствующего cookie, но не более двух лет, если более короткий срок не установлен сервисом.

·  Прекращение обработки и уничтожение: технические записи удаляются или обезличиваются по окончании срока; cookie удаляются автоматически по истечении срока или пользователем в настройках браузера.

6.5.8. Веб-аналитика и улучшение сайта

·  Категории субъектов: посетители сайта, давшие согласие на аналитические cookie.

·  Категории и перечень данных: иные персональные данные и технические сведения: cookie-идентификаторы; IP-адрес; источник перехода; посещенные страницы и действия на них; дата и время; сведения о браузере, устройстве и приблизительном регионе. Содержание полей форм в аналитику не передается.

·  Правовые основания: предварительное согласие пользователя на аналитические cookie.

·  Действия и способы обработки: автоматизированные сбор, запись, систематизация, анализ, формирование статистики, обезличивание, агрегирование, удаление и уничтожение.

·  Получатели и лица, обрабатывающие данные по поручению: ООО "Яндекс" при фактическом подключении сервиса «Яндекс Метрика», а также технические подрядчики Оператора в необходимом объеме.

·  Срок обработки и хранения: до отзыва согласия или истечения соответствующего cookie, но не более 24 месяцев; обезличенная агрегированная статистика может храниться дольше, если не позволяет определить пользователя.

·  Прекращение обработки и уничтожение: после отзыва согласия дальнейший сбор прекращается; cookie удаляются пользователем или по сроку действия, необезличенные данные удаляются либо обезличиваются в срок до 30 дней, если технически и юридически применимо.

6.5.9. Информационные и рекламные сообщения

·  Категории субъектов: клиенты, участники мероприятий и посетители сайта, отдельно согласившиеся получать сообщения.

·  Категории и перечень данных: иные персональные данные: фамилия, имя; телефон; электронная почта; выбранные темы и сведения о предоставленном или отозванном согласии.

·  Правовые основания: отдельное предварительное согласие на получение рекламы и обработку данных для этой цели.

·  Действия и способы обработки: сбор, запись, систематизация, хранение, использование, формирование и отправка сообщений, учет отказов, блокирование, удаление и уничтожение; автоматизированный и смешанный способы.

·  Получатели и лица, обрабатывающие данные по поручению: операторы связи, сервисы электронной почты и рассылок — только при их фактическом использовании и на основании договора или поручения.

·  Срок обработки и хранения: до отзыва согласия или отказа от рассылки, но не более трех лет с даты последнего взаимодействия, если согласие не было подтверждено повторно.

·  Прекращение обработки и уничтожение: рассылка прекращается незамедлительно после получения отказа; контактные данные удаляются в срок до 30 дней, кроме минимальных сведений, необходимых для подтверждения и соблюдения запрета на дальнейшую рассылку.

6.6. Оператор не обрабатывает через обычные формы сайта специальные категории персональных данных и биометрические персональные данные. Если такие данные направлены пользователем по собственной инициативе без запроса Оператора, они не используются для новых целей и удаляются, если отсутствует законное основание для их обработки.

7.1. Оператор обрабатывает персональные данные на основании согласия субъекта; договора или действий по инициативе субъекта до его заключения; обязанностей по закону; законных интересов при соблюдении прав субъекта; иных оснований, предусмотренных статьей 6 Закона № 152-ФЗ.

7.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. На сайте оно предоставляется через отдельный, заранее не отмеченный чек-бокс со ссылками на согласие и Политику.

7.3. Использование сайта само по себе не является согласием на необязательную обработку. Согласие на рекламу и согласие на распространение персональных данных оформляются отдельно.

7.4. Данные несовершеннолетнего предоставляет его законный представитель, если несовершеннолетний не вправе действовать самостоятельно по закону.

7.5. В зависимости от конкретной цели правовыми основаниями обработки также являются Конституция Р Ф, Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, федеральные законы № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 273-ФЗ «Об образовании в Российской Федерации», № 402-ФЗ «О бухгалтерском учете», № 38-ФЗ «О рекламе», Постановление Правительства Р Ф от 01.11.2012 № 1119, Приказ ФСТЭК России от 18.02.2013 № 21, договоры, согласия субъектов и иные применимые нормативные правовые акты. Правовой акт применяется только к тем целям и данным, которые входят в сферу его регулирования.

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным или смешанным способом.

8.2. Данные могут быть получены от субъекта или его представителя, из договорных и кадровых документов, от государственных и иных систем при наличии законного доступа, а также автоматически при работе сайта.

8.3. При сборе персональных данных граждан РФ через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ, кроме прямо установленных законом исключений.

8.4. Оператор вправе поручить обработку другому лицу по договору, устанавливающему цели, перечень действий, конфиденциальность, меры защиты и порядок удаления данных. Для работы сайта могут использоваться Tilda, Яндекс Метрика, почтовые и иные технические сервисы — только в необходимом объеме и на законных основаниях.

8.5. Данные предоставляются государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законом.

8.6. Срок обработки определяется целью, договором, согласием и обязательными сроками хранения. Заявки с сайта, по которым договор не заключен, хранятся не более одного года с последнего контакта; рекламные контакты — до отзыва согласия; остальные документы — в установленные законом сроки.

8.7. После достижения цели данные уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.

9.1. Сайт создан с использованием платформы Tilda. Для отправки уведомлений и хранения файлов используются сервисы ООО "Яндекс". При отправке формы могут фиксироваться дата и время, страница отправки, IP-адрес, сведения о браузере и устройстве, необходимые для доставки заявки, безопасности и подтверждения согласия.

9.2. На каждой форме указываются цель, обязательные поля, ссылка на Политику и отдельный чек-бокс согласия. Без обязательного согласия форма не отправляется.

9.3. Сайт может использовать необходимые файлы cookie для работы и безопасности. Аналитические, функциональные и рекламные cookie применяются только после предварительного выбора Пользователя.

9.4. Яндекс Метрика используется только при фактическом подключении и после согласия Пользователя на аналитические cookie. Пользователь может изменить выбор или удалить cookie в настройках браузера.

10.1. До начала трансграничной передачи Оператор отдельно уведомляет Роскомнадзор, получает необходимые сведения об иностранном получателе и выполняет требования статьи 12 Закона № 152-ФЗ.

10.2. Если необходимые условия не подтверждены, передача и соответствующая интеграция не осуществляются.

11.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.

11.2. Оператор принимает необходимые правовые, организационные и технические меры, в том числе назначает ответственного, ограничивает доступ, применяет средства защиты, резервное копирование, учет действий, обучение работников и контроль подрядчиков.

11.3. При неправомерной или случайной передаче, предоставлении, распространении или доступе Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в сроки, установленные законом, включая первичное уведомление в течение 24 часов и результаты расследования в течение 72 часов. Субъекты персональных данных уведомляются в случаях и порядке, установленных законом или предписанием уполномоченного органа.

11.4. Подробные сведения о конфигурации средств защиты в публичной Политике не раскрываются.

12.1. При обращении субъекта, его представителя либо Роскомнадзора о возможной неточности или неправомерности обработки Оператор блокирует относящиеся к субъекту персональные данные с момента получения обращения или запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.

12.2. При подтверждении неточности персональные данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений, после чего блокирование снимается.

12.3. При выявлении неправомерной обработки Оператор прекращает ее либо обеспечивает прекращение в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются либо обеспечивается их уничтожение в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.

12.4. Персональные данные, в отношении которых подтверждено, что они незаконно получены или не нужны для заявленной цели, уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений.

12.5. При достижении цели обработки либо отзыве согласия, когда отсутствует иное законное основание, персональные данные уничтожаются или обеспечивается их уничтожение в срок, не превышающий 30 дней.

12.6. Уничтожение выполняется способом, исключающим восстановление содержания данных: удалением записей и файлов из информационных систем с последующим перезаписыванием резервных копий по установленному циклу, физическим уничтожением бумажных и иных материальных носителей либо обезличиванием, если оно допустимо для соответствующей цели.

12.7. Факт уничтожения подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в составе и в сроки, установленные Приказом Роскомнадзора от 28.10.2022 № 179 и локальными актами Оператора.

13.1. Запрос, требование, отзыв согласия или вопрос по обработке персональных данных можно направить по адресу Оператора либо на NKO. PHRC@yandex.ru с темой «Персональные данные». Обращение должно позволять идентифицировать заявителя и содержать описание требования; при необходимости Оператор запрашивает подтверждение полномочий представителя.

13.2. Ответ предоставляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

13.3. Оператор несет ответственность за нарушение требований законодательства о персональных данных. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд, а также использовать иные способы защиты своих прав, предусмотренные законом.

13.4. Политика пересматривается при изменении законодательства, целей обработки, состава данных, сайта или используемых сервисов. Новая редакция действует с даты ее размещения на сайте, если в ней не указан более поздний срок.

13.5. Актуальная редакция Политики размещается в свободном доступе по постоянной ссылке на сайте рцоз.рф/.