1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет условия обработки персональных данных посетителей сайта https://tech-podmoga.ru (далее – Сайт) обществом с ограниченной ответственностью «Техподмога» (ОГРН 1247700208381, ИНН 9707026970, юридический адрес: 115054, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, пер. Стремянный, д. 26, помещ. 11/4, далее – Оператор). С положениями политики Оператора в отношении обработки персональных данных в рамках иных процессов обработки данных не связанных с посетителями Сайта можно ознакомиться при направлении соответствующего запроса Оператору на адрес электронной почты help@tech-podmoga.ru.
1.2. Значение используемых в Политике терминов определены в разделе 2 настоящего документа.
1.3. Политика является общедоступным документом и предназначена для информирования посетителей Сайта о том:

• кто является оператором персональных данных;
• какие персональные данные обрабатываются;
• для каких целей и на каких правовых основаниях осуществляется обработка персональных данных;
• какие действия совершаются с персональными данными;
• как долго хранятся персональные данные;
• кому и при каких условиях они могут быть переданы;
• как посетитель Сайта может реализовать свои права;
• какие общие меры оператор принимает для защиты персональных данных.

2. Область действия Политики
2.1. Политика применяется к персональным данным, получаемым:

• посредством использования формы обращения и обратной связи на Сайте (включая данные, полученные в ходе рассмотрения и/или последующего взаимодействия с посетителем Сайта по направленному им ранее обращению);
• посредством исключительно необходимых технических файлов cookie.

2.2. Сайт ориентирован на пользователей, находящихся на территории Российской Федерации.
2.3. Политика не распространяется на сайты и/или информационные ресурсы третьих лиц, на которые пользователь может перейти по внешним ссылкам при использовании Сайта. Оператор не отвечает за обработку персональных данных владельцами таких ресурсов.

3. Термины и их определения
3.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.2. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
3.3. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) по требованию субъекта персональных данных или надзорного органа (Роскомнадзора).
3.4. Доступ к персональным данным – возможность получения персональных данных и их использования.
3.5. Информационная система персональных данных (также именуемая как ИСПДн) – совокупность информационных технологий и технических средств, которые обеспечивают обработку персональных данных, а также баз данных и систем хранения данных, в которых обрабатываются персональные данные.
3.6. Материальный носитель персональных данных – бумажный, электронный, машинный и прочие носители информации, используемые для воспроизведения (в том числе копирования, скачивания, сохранения, записи) и/или хранения информации, содержащей персональные данные, обрабатываемой в автоматизированном виде (с использованием средств вычислительной техники) и не автоматизированном виде (без использования средств вычислительной техники).
3.7. Надзорный орган – орган, уполномоченный на осуществление государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства, а также соблюдением прав субъектов персональных данных (Роскомнадзор).
3.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.9. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.10. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.11. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
3.12. Посетитель сайта (также именуемый как Субъект персональных данных) – пользователь сети «Интернет», посетивший Сайт (в том числе, но не ограничиваясь, направивший обращение через форму обратной связи на Сайте).
3.13. РФ – Российская Федерация.
3.14. Смешанная обработка персональных данных – обработка персональных данных, включающая в себя как автоматизированную обработку персональных данных, так и обработку персональных данных без использования средств автоматизации (неавтоматизированную обработку персональных данных).
3.15. Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.
3.16. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.17. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.18. Файлы cookie – небольшие фрагменты технической информации, которые сайт может сохранять на устройстве пользователя для выполнения строго необходимых технических функций.

4. Принципы и правила обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором с соблюдением следующих принципов, установленных законодательством в области персональных данных:

• осуществления обработки персональных данных на законной и справедливой основе;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных в целях, несовместимых с целями сбора соответствующих персональных данных;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработки только тех персональных данных, которые отвечают целям их обработки и необходимы для достижения таких целей;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям их обработки;
• недопустимости обработки персональных данных, которые являются избыточными по отношению к заявленным целям их обработки;
• обеспечения точности и достаточности персональных данных, а в необходимых случаях также актуальности по отношению к целям обработки соответствующих персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• уничтожения или обеспечения уничтожения персональных данных (в том случае, если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством в области персональных данных.

4.2. Оператор осуществляет обработку персональных данных исключительно при наличии надлежащего правового основания.
4.3. Оператор не осуществляет обработку Специальных категорий персональных данных (включая сведения о судимости).
4.4. Оператор не осуществляет обработку Биометрических персональных данных.
4.5. Оператор не осуществляет обработку Персональных данных, разрешенных субъектом для распространения.
4.6. Оператор не принимает в отношении субъектов персональных данных решения, порождающие юридические последствия или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5. Правовые основания обработки персональных данных
5.1. Правовые основания обработки персональных данных субъектов персональных данных устанавливаются с учетом определенных Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» условий обработки персональных данных. Правовым основаниями обработки персональных данных посетителей Сайта являются:

• согласие субъекта на обработку его персональных данных с учетом требований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по договору;
• права и законные интересы Оператора, при условии, что не допускается нарушение прав и свобод субъекта персональных данных.

5.2. На Сайте не осуществляется аналитика посещаемости, изучения интересов пользователя, рекламы, маркетинга, профилирования, сегментации или формирования пользовательских профилей.
5.3. Если после рассмотрения обращения по инициативе пользователя фактически заключается договор, дальнейшая обработка данных, объективно необходимая для заключения или исполнения такого договора, может осуществляться на соответствующем правовом основании.

6. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения
6.1. Обработка персональных данных субъектов осуществляется Оператором в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
Для каждой из целей обработки персональных данных Оператором определены:

• категории и перечень обрабатываемых персональных данных;
• категории субъектов персональных данных, персональные данные которых обрабатываются Оператором;
• способы и сроки обработки и хранения персональных данных;
• порядок уничтожения персональных данных.

6.2. Цели обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных приведены в Приложении № 1 к настоящей Политике.
6.3. Для целей обработки персональных данных, указанных в пунктах 1 и 3 Приложения № 1 к настоящей Политике предусмотрена Смешанная обработка персональных данных, в рамках которой используются следующие способы обработки персональных данных:

• автоматизированная обработка персональных данных (осуществляемая с использованием средств вычислительной техники);
• неавтоматизированная обработка персональных данных (осуществляемая без использования средств вычислительной техники) с фиксацией персональных данных на материальных носителях персональных данных.

При обработке персональных данных автоматизированным способом Оператор принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных.
Обработка персональных данных неавтоматизированным способом, в т.ч. хранение материальных носителей персональных данных, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения персональных данных (их материальных носителей) в порядке, предусмотренном законодательством о персональных данных.
6.4. Сроки обработки и хранения персональных данных для каждой указанной в Приложении № 1 к настоящей Политике цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенны законодательством о персональных данных, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных на обработку его персональных данных, при этом
обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством.
6.5. Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в Приложении № 1 к настоящей Политике, производится в случаях:

• достижения цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и/или иными применимыми нормативными правовыми актами РФ;
• выявления факта неправомерной обработки персональных данных;
• отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• предъявления субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Способы уничтожения персональных данных определяются локальными нормативными актами Оператора по вопросам обработки и защиты персональных данных в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляется запись и хранение персональных данных. Факт уничтожения персональных данных подтверждается в порядке, предусмотренном пунктом 7.14. настоящей Политики

7. Порядок и условия обработки персональных данных
7.1. Обрабатывая персональные данные, Оператор руководствуется принципами, а также требованиями к порядку и условиям обработки персональных данных, установленным положениями законодательства РФ, настоящей Политики, иных локальных нормативных актов Оператора.
7.2. Оператор определяет перечень лиц, осуществляющих обработку персональных данных. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения ими конкретных функций в рамках исполнения должностных обязанностей. В должностные инструкции работников Оператора и/или в трудовые договоры, в т.ч., если применимо, в дополнительные соглашения к трудовым договорам, включаются обязанности по обеспечению конфиденциальности и безопасности персональных данных и меры ответственности за их невыполнение.
7.3. До начала обработки персональных данных работники Оператора, в трудовые функции и обязанности которых входит осуществление обработки персональных данных, ознакомляются под подпись с положениями законодательства в области персональных данных, в т.ч. с требованиями к защите персональных данных, а также с требованиями локальных нормативных актов Оператора, регламентирующих вопросы обработки и защиты персональных данных.
7.4. Работники Оператора, непосредственно осуществляющие обработку персональных данных, систематически проходят обучение по вопросам обработки персональных данных.
7.5. Оператор утверждает обязательные для исполнения всеми работниками локальные нормативные акты, которыми определены, в частности:

• правила и процедура предоставления доступа к персональным данным, а также перечень лиц (должностей), которым для выполнения трудовых (должностных) обязанностей необходим доступ к персональным данным;
• порядок и правила уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований;
• порядок передачи (предоставления) персональных данных третьим лицам, способы проведения оценки соблюдения контрагентами требований законодательства в области персональных данных указанными лицами;
• порядок и правила рассмотрения обращений (запросов) субъектов персональных данных (их представителей);
• порядок и правила обработки персональных данных без использования средств автоматизации.

7.6. При обработке персональных данных Оператором обеспечивается своевременное уточнение (обновление, изменение) персональных данных субъекта, которое осуществляется, в частности, в случае подтверждения факта неточности персональных данных на основании:

• обращения к Оператору субъекта персональных данных, его представителя (обладающего полномочиями на представление интересов субъекта персональных данных), Надзорного органа с документами, подтверждающими факт неточности и изменение персональных данных;
• установления Оператором расхождений между ранее полученными персональными данными субъекта и персональными данными, предоставляемыми субъектом персональных данных, его представителем, (обладающим полномочиями на представление интересов субъекта персональных данных), Надзорным органом наряду с подтверждающими документами.

7.7. Получение Оператором персональных данных субъекта от третьего лица и/или передача (предоставление, доступ) персональных данных третьему лицу, а также поручение обработки персональных данных третьему лицу допускается с согласия субъекта на обработку персональных данных, в т.ч. предоставленного третьему лицу, или при наличии иных оснований, предусмотренных законодательством в области персональных данных. Получение Оператором персональных данных субъекта от третьего лица и/или передача (предоставление, доступ) персональных данных субъекта третьему лицу, а также поручение обработки персональных данных третьему лицу осуществляется на основании соответствующего договора с третьим лицом, включающего в себя условия обработки персональных данных, требования к обеспечению конфиденциальности и безопасности указанных данных при их обработке и иные требования в соответствии с законодательством в области персональных данных.
7.8. Передача персональных данных государственным органам власти и учреждениям, муниципальным органам власти, государственным внебюджетным фондам, а также получение персональных данных субъекта от государственных органов власти и учреждений, муниципальных органов власти, государственных внебюджетных фондов допускается в отсутствие согласия субъекта на обработку его персональных данных в порядке и в случаях, предусмотренных законодательством в области персональных данных.
7.9. Оператор не осуществляет трансграничную передачу персональных данных.
7.10. Оператор в порядке и в соответствии с требованиями, установленными законодательством в области персональных данных, проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также устанавливает соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей в соответствии с законодательством в области персональных данных.
7.11. При осуществлении обработки персональных данных Оператор использует исключительно базы данных, находящиеся на территории РФ.
7.12. Обработка персональных данных прекращается Оператором при достижении целей такой обработки, а также по истечении срока, предусмотренного законодательством в области персональных данных, договором или согласием субъекта на обработку его персональных данных. В случае отзыва субъектом согласия на обработку его персональных данных и/или предоставления требования о прекращении обработки персональных данных Оператор вправе продолжить обработку персональных данных субъекта без его согласия при условии наличия иных правовых оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных».
7.13. Оператор осуществляет комплекс мероприятий, направленный на обеспечение внутреннего контроля и (или) проверки соответствия обработки персональных данных требованиям законодательства в области персональных данных, требованиям к защите персональных данных, а также настоящей Политике и иным локальным нормативным актам по вопросам обработки персональных данных Оператора.
7.14. В случае отсутствия у Оператора надлежащих правовых оснований на обработку персональных данных Оператор в порядке, установленном Федеральным законом от 27.07.2006
№152-ФЗ «О персональных данных», производит их уничтожение (или обеспечивает их уничтожение, если обработка персональных данных осуществляется лицом, действующим по поручению Оператора). Уничтожение персональных данных производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и/или в результате которых уничтожаются материальные носители персональных данных.
По результатам проведенного уничтожения составляется Акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в ИСПДн (1) в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 №1792 «Об утверждении Требований к подтверждению уничтожения персональных данных», или, в случае утраты силы, признания недействующим указанных требований полностью или в части, в соответствии с положениями законодательства в области персональных данных.

1 При обработке с использованием средств автоматизации

8. Основы порядка рассмотрения обращений / запросов субъектов персональных данных по вопросам обработки персональных данных
8.1. В целях соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и/или запросов, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и для предоставления необходимой информации по его обращению и/или запросу Оператором осуществляется прием и обработка обращений и/или запросов субъектов персональных данных, а также контроль обеспечения такого приема и обработки.
8.2. При рассмотрении обращений и/или запросов субъектов персональных данных Оператор руководствуется положениями законодательства в области персональных данных, согласно которым запрос и/или обращение, направляемый и/или направляемое субъектом, должен/должно содержать информацию, предусмотренную Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных», а именно:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

8.3. В случае, если обращение и/или запрос направлены в форме электронного документа, то документ подписывается с применением квалифицированной электронной подписи, с соблюдением требований, установленных Федеральным законом от 06.04.2011 № 63-ФЗ
«Об электронной подписи».
8.4. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов персональных данных производится Оператором в объеме и сроки, предусмотренные законодательством в области персональных данных. Установленный законодательством в области персональных данных срок ответа субъекту персональных данных на обращение и/или запрос о предоставлении информации, касающейся обработки его персональных данных, может быть продлен на основании установленных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» ограничений с направлением в адрес субъекта персональных данных мотивированного уведомления, содержащего сведения о причинах продления срока предоставления запрашиваемой информации.

2 Приказ Роскомнадзора от 28.10.2022 №179 «Об утверждении Требований к подтверждению уничтожения персональных данных»

8.5. Для реализации своего права на направление обращения и/или запроса в адрес оператора субъект персональных данных или иное уполномоченное лицо, действующее в интересах субъекта персональных данных, может направить Оператору обращение (запрос) в том числе одним из следующих способов:

• Нарочно, по адресу: 115054, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, пер. Стремянный, д. 26, помещ. 11/4;
• Посредством почтового отправления, направленного по адресу: 115054, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, пер. Стремянный, д. 26, помещ. 11/4;
• Посредством электронного письма, направленного на адрес электронной почты: help@tech-podmoga.ru

8.6. Оператор, получив обращение и/или запрос субъекта персональных данных и убедившись в его законности (3) , предоставляет субъекту и/или его представителю, обладающему полномочиями на представление интересов субъекта персональных данных, сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики (особенностей) обращения и/или запроса. Предоставляемые Оператором сведения не могут содержать персональные данные, принадлежащие другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких данных.
8.7. Оператор вправе отказать субъекту персональных данных (его представителю) в удовлетворении требований, указанных в обращении и/или запросе, путем направления субъекту персональных данных (или его представителю) мотивированного отказа, если у Оператора в соответствии с законодательством в области персональных данных имеются законные основания отказать в выполнении/удовлетворении поступивших требований.
8.8. Оператор осуществляется контроль за приемом и обработкой обращений субъектов персональных данных в целях обеспечения соблюдения прав и законных интересов субъектов, требований к срокам обработки обращений, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и предоставления необходимой информации по его обращению в соответствии с локальными нормативными актами Оператора.

3 Полученные обращения и/или запросы субъектов персональных данных проверяются на предмет соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» к их содержанию. В случае соответствия полученного обращения и/или запроса установленным законом требованиям, Оператор проводит проверку факта направления обращения и/или запроса уполномоченным на то лицом (в целях избежания возможных злоупотреблений со стороны недобросовестных лиц).

9. Меры обеспечения конфиденциальности и безопасности персональных данных
9.1. При обработке персональных данных Оператор обеспечивает конфиденциальность персональных данных и их безопасность, принимая необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных.
9.2. Для обеспечения безопасности персональных данных, Оператор принимает в том числе следующие меры:

• определяются актуальные угрозы безопасности персональных данных, обрабатываемых в ИСПДн, и применяются соответствующие организационные и технические меры защиты для установленных уровней защищенности персональных данных;
• для нейтрализации актуальных угроз безопасности персональных данных применяются средства защиты информации, соответствующие уровням защищенности персональных данных и прошедшие в установленном порядке процедуру оценки соответствия;
• проводится оценка эффективности принимаемых/реализованных мер защиты и обеспечения безопасности персональных данных, в том числе до ввода информационных систем в эксплуатацию (оценка может проводиться самостоятельно и/или с привлечением на договорной основе юридических лиц, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации);
• обеспечиваются пропускной режим и управление доступом к персональным данным, техническим средствам, используемым при обработке персональных данных, средствам защиты информации, средствам обеспечения функционирования информационных систем, а также пропускной режим и управление доступом в помещения и сооружения, в которых установлены указанные средства;
• обеспечиваются регистрация и учет всех действий, совершаемых с персональными данными в ИСПДн;
• осуществляется организация учета технических средств, входящих в состав ИСПДн, а также машинных носителей;
• определяется и при необходимости актуализируется перечень лиц (работников Оператора), которым для выполнения трудовых обязанностей необходим доступ к персональным данным, обработка которых осуществляется в ИСПДн, а также обеспечивается предоставление доступа к обрабатываемым персональным данным тем работникам Оператора, которым необходим указанный доступ в связи с выполнением ими трудовых обязанностей;
• обеспечивается автоматическая регистрация событий безопасности, связанных с изменением прав доступа к персональным данным;
• обеспечивается доступ к содержанию событий безопасности ограниченному кругу лиц, в частности, реализуется размещение ИСПДн Оператора внутри защищенного периметра, расположенного в пределах контролируемой зоны;

• реализуются меры, направленные на предупреждение и обнаружение фактов несанкционированного доступа к персональным данным, и принятие мер, в том числе мер по предупреждению, обнаружению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
• обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• осуществляется эксплуатация разрешенного к использованию программного обеспечения и/или его компонентов, а также обеспечивается контроль за его установкой и обновлением;
• осуществляется выявление инцидентов и реагирование на них, реализуются меры по устранению инцидентов в случае их появления;
• обеспечивается выявление инцидентов, связанных с нарушением безопасности персональных данных, в том числе обнаружение фактов несанкционированного доступа к персональным данным и неправомерной передачи (предоставления, распространения, доступа) персональных данных в результате компьютерных атак на ИСПДн;
• обеспечивается принятие мер по обнаружению, предупреждению и ликвидации последствий инцидентов, связанных с нарушением безопасности персональных данных, в том числе компьютерных атак на ИСПДн и компьютерные инциденты в них;
• проводится внешний и внутренний инструментальный контроль защищенности системных компонентов информационной структуры на наличие уязвимостей;
• реализуется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.

9.3. При обработке персональных данных без использования средств автоматизации Оператор принимает также следующие дополнительные меры по обеспечению безопасности персональных данных:

• Обеспечение раздельного хранения персональных данных (их материальных носителей), обработка которых осуществляется в различных целях, несовместимых между собой;
• Установление мер, необходимых для обеспечения сохранности персональных данных (их материальных носителей) и исключения несанкционированного доступа к ним;
• Обеспечение возможности определения мест хранения персональных данных (их материальных носителей) и перечня лиц, осуществляющих обработку персональных данных либо имеющих доступ к ним, в отношении каждой категории персональных данных, в том числе посредством утверждения перечня мест хранения персональных данных (их материальных носителей) и перечня лиц (должностей), осуществляющих неавтоматизированную обработку персональных данных либо имеющих доступ к таким персональным данным (их материальным носителям);
• реализация мер по обеспечению сохранности персональных данных (их материальных носителей) и исключению возможности предоставления несанкционированного доступа к ним, в том числе посредством определения лиц, ответственных за соблюдение условий обеспечения сохранности персональных данных (их материальных носителей).

10. Права и обязанности Оператора, права субъекта персональных данных
Оператор обязан:

• при обработке персональных данных соблюдать требования законодательства в области персональных данных в отношении их обработки и защиты, в том числе требования, предусмотренные для сбора персональных данных;
• при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов (граждан РФ) с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством в области персональных данных;
• при сборе персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей информационно-телекоммуникационной сети, в т.ч. на страницах принадлежащего Оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных (или частную политику в отношении обработки персональных данных (в случае ее разработки) и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу (указанным документам) с использованием средств соответствующей информационно-телекоммуникационной сети;
• в случае получения персональных данных не от субъекта, до начала обработки персональных данных предоставить субъекту персональных данных информацию, предусмотренную законодательством в области персональных данных, с учетом установленных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» исключений;
• выполнять обязанности, предусмотренные для Операторов, при получении запросов и/или обращений по вопросам обработки персональных данных от субъекта и/или его представителя (обладающего полномочиями на представление интересов субъекта персональных данных), и/или от надзорного органа;
• принимать меры, направленные на обеспечение выполнения требований законодательства в области персональных данных;
• принимать меры по обеспечению безопасности персональных данных при их обработке;
• выполнять обязанности по устранению нарушения требований законодательства в области персональных данных, если такие нарушения были допущены при обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством в области персональных данных;

• выполнять обязанности, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» для Операторов, в случае получения от субъекта требования о прекращении обработки персональных данных и/или отзыва согласия на обработку персональных данных;
• взаимодействовать с Надзорным органом по вопросам, связанным с обработкой и защитой персональных данных, в случаях, предусмотренных законодательством в области персональных данных;
• выполнять иные обязанности, предусмотренные законодательством в области персональных данных.

10.2. Оператор имеет право:

• обрабатывать персональные данных субъектов в отсутствие согласия на обработку персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• осуществлять передачу персональных данных субъектов третьим лицам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, а также поручить обработку персональных данных субъектов третьим лицам при наличии соответствующих правовых оснований и соблюдении требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
• отказать субъекту персональных данных в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством в области персональных данных;
• самостоятельно, с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;
• реализовывать иные права, предусмотренные законодательством в области персональных данных.

10.3. Субъект персональных данных имеет право:

• свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» к форме и содержанию указанного согласия;
• направлять запросы и/или обращения, в том числе повторные, и получать информацию, касающуюся обработки его персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством в области персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством в области персональных данных меры по защите своих прав с учетом исключений, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• обратиться к Оператору с требованием о прекращении обработки своих персональных данных, а также отозвать ранее предоставленное Оператору согласие на обработку персональных данных;
• осуществлять иные права, предусмотренные законодательством в области персональных данных.

11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента ее утверждения и подлежит обязательному опубликованию на сайте tech-podmoga.ru, с предоставлением неограниченного доступа к ее содержанию.
11.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику, в частности, для актуализации каких-либо установленных ей правил и требований, а также в случае необходимости приведения ее в соответствие с требованиями действующего законодательства в области персональных данных.
11.3. Новая редакция Политики вступает в силу с момента ее утверждения и подлежит обязательному опубликованию на сайте.
11.4. В случае, если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.

Приложение №1

к Политике в отношении обработки персональных данных

Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных

данных, порядок их уничтожения

Настоящим приложением к Политике в отношении обработки персональных данных (далее – Политика) определяются цели обработки персональных данных (далее – ПДн) Посетителей сайта tech-podmoga.ru и соответствующие им категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки обработки и хранения ПДн, порядок их уничтожения при достижении целей их обработки или наступлении иных законных оснований (далее – Приложение).
Представленный в настоящем Приложении перечень ПДн сформирован с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» для предоставления информации о ПДн, обработка которых допускается в рамках определенных в Приложении целей обработки персональных данных. Конкретный перечень ПДн определяется соответствующими договором, согласием на обработку ПДн, требованиями законодательства в области ПДн с учетом особенностей процесса и/или продукта, сервиса, услуги.

1. Цель обработки ПДн: «Рассмотрение входящих обращений и предоставление обратной связи».

1.1. В рамках цели «Рассмотрение входящих обращений и предоставление обратной связи» Оператор обрабатывает ПДн следующих категорий субъектов ПДн: Посетители сайта.
1.2. В отношении указанной в п. 1 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки ПДн, допускается обработка следующих персональных данных:

• ПДн, входящие в категорию «Иные ПДн»: имя; адрес электронной почты; номер телефона; иные ПДн, указанные в тексте заявки (обращения / входящего письма).
• ПДн, входящие в категорию «Специальные категории ПДн»: не обрабатываются.
• ПДн, входящие в категорию «Биометрические ПДн»: не обрабатываются.

1.3. Способы обработки ПДн для цели, указанной в п. 1 настоящего Приложения, определены в п. 6.3 Политики.
1.4. Сроки обработки и хранения ПДн для цели, указанной в п. 1 настоящего Приложения, определены в п. 6.4 Политики.
1.5. Порядок уничтожения ПДн для цели, указанной в п. 1 настоящего Приложения, определены в п. 6.5 Политики.
2. Цель обработки ПДн: «Предоставление функционала информационных ресурсов».
2.1. В рамках цели «Предоставление функционала информационных ресурсов» Оператор обрабатывает ПДн следующих категорий субъектов ПДн: Посетители сайта.
2.2. В отношении указанной в п. 2 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки ПДн, допускается обработка следующих ПДн:

• ПДн, входящие в категорию «Иные ПДн»: тип и версия операционной системы устройства; тип и версия браузера на устройстве, тип устройства и разрешение его дисплея, IP-адрес, идентификатор посетителя, дату/время обращения.
• ПДн, входящие в категорию «Специальные категории ПДн»: не обрабатываются.
• ПДн, входящие в категорию «Биометрические ПДн: не обрабатываются.

2.3. Обработка ПДн для цели, указанной в п. 2 настоящего Приложения, осуществляется с использованием средств автоматизации.
2.4. Сроки обработки и хранения ПДн для цели, указанной в п. 2 настоящего Приложения, определены в п. 6.4 Политики.
2.5. Порядок уничтожения ПДн для цели, указанной в п. 2 настоящего Приложения, определены в п. 6.5 Политики.
3. Цель обработки ПДн: «Преддоговорное взаимодействие, заключение и исполнение договоров».
3.1. В рамках цели «Преддоговорное взаимодействие, заключение и исполнение договоров» Оператор обрабатывает ПДн следующих категорий субъектов ПДн: «Посетители сайта», «Клиенты».
3.2. В отношении указанной в п. 3 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки ПДн, допускается обработка следующих ПДн:

• ПДн, входящие в категорию «Иные ПДн»: фамилия, имя, отчество; адрес электронной почты; номер мобильного телефона (или номер рабочего телефона); реквизиты документа, удостоверяющего личность; иные ПДн, указанные в тексте заявки (обращения / входящего письма).
• ПДн, входящие в категорию «Специальные категории ПДн»: не обрабатываются.
• ПДн, входящие в категорию «Биометрические ПДн: не обрабатываются.

3.3. Способы обработки ПДн для цели, указанной в п. 3 настоящего Приложения, определены в п. 6.3 Политики.
3.4. Сроки обработки и хранения ПДн для цели, указанной в п. 3 настоящего Приложения, определены в п. 6.4 Политики.
3.5. Порядок уничтожения ПДн для цели, указанной в п. 3 настоящего Приложения, определены в п. 6.5 Политики.