Политика
в отношении обработки персональных данных
Акционерного общества
«Международная Инвестиционная Группа»

1.1.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Акционерным обществом «Международная Инвестиционная Группа» (далее — «Оператор», «Компания») в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.

Политика определяет принципы, цели, условия и порядок обработки персональных данных Оператором в отношении всех категорий субъектов, с которыми Компания взаимодействует в ходе своей деятельности: работников и кандидатов на трудоустройство, контрагентов и их представителей, клиентов, акционеров, пользователей сайтов Компании, а также иных лиц в случаях, предусмотренных законодательством Российской Федерации.

Применительно к каждой цели обработки в разделе 5 настоящей Политики определяются категории субъектов персональных данных, перечень обрабатываемых персональных данных, операции и способы обработки, правовое основание, сроки обработки и хранения, условия прекращения обработки и порядок уничтожения персональных данных, а также привлекаемые обработчики и получатели данных. Внутренние документы Компании конкретизируют организационные процедуры, информационные системы, места хранения и ответственных лиц и не должны противоречить настоящей Политике.

1.3.

Настоящая Политика носит информационный характер и определяет принципы и условия обработки персональных данных Оператором. Она не является пользовательским соглашением, офертой или формой согласия. Предоставление согласия на обработку персональных данных, где оно требуется по закону, осуществляется субъектом отдельно от настоящей Политики и отдельно от иных информации и документов, которые субъект подтверждает или подписывает, — посредством самостоятельного документа или действия.

1.4.

Политика подлежит опубликованию в свободном доступе на сайте https://umarkremlev.com (далее — «Сайт»). Действующая редакция Политики постоянно размещена по адресу: https://umarkremlev.com/privacy.html.

1.5.

Предоставление персональных данных Оператору через Сайт является добровольным. Направляя обращение на адрес электронной почты, указанный на Сайте, субъект персональных данных предоставляет данные по собственной инициативе. Отказ от предоставления персональных данных, обязательность которых установлена законодательством Российской Федерации, может повлечь невозможность рассмотрения обращения или оказания соответствующей услуги.

5.1. Приём, регистрация и рассмотрение обращения, поступившего по электронной почте, внутренняя маршрутизация, подготовка и направление ответа

Категория субъектов: представители средств массовой информации, блогеры, иные лица, направившие обращение

Перечень персональных данных: фамилия и имя (иные данные, которыми отправитель себя обозначил), адрес электронной почты, номер телефона (при указании отправителем), наименование представляемой организации или средства массовой информации (при указании), содержание обращения и приложенных к нему файлов

Операции и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам Оператора, блокирование, удаление, уничтожение; обработка смешанная с использованием средств автоматизации и без них

Правовое основание: п. 7 ч. 1 ст. 6 Закона о персональных данных — осуществление прав и законных интересов Оператора и отправителя обращения; для обращения, направленного субъектом в целях заключения договора по его инициативе либо исполнения договора, п. 5 ч. 1 ст. 6

Срок обработки и хранения: до завершения рассмотрения обращения и взаимодействия с отправителем

Условие прекращения обработки и порядок уничтожения: завершение рассмотрения обращения; далее обработка продолжается в целях, указанных в пункте 5.2, либо прекращается с уничтожением персональных данных в порядке раздела 8

Обработчики и получатели: провайдер корпоративной электронной почты — отсутствует (корпоративная почта и система резервирования размещена и обрабатывается на собственных серверах Оператора)

5.2.

Хранение завершённой деловой переписки для подтверждения факта и результата рассмотрения обращения, разрешения претензий, защиты прав и законных интересов Оператора

Категория субъектов: лица, ранее направившие обращение Оператору

Перечень персональных данных: данные, указанные в пункте 5.1, в составе завершённой переписки

Операции и способ обработки: хранение, извлечение, использование, блокирование, удаление, уничтожение; обработка смешанная

Правовое основание: п. 7 ч. 1 ст. 6 Закона о персональных данных — осуществление прав и законных интересов Оператора

Срок обработки и хранения: не более 3 (трёх) лет с даты завершения взаимодействия с отправителем, если больший срок не установлен законодательством Российской Федерации или договором

Условие прекращения обработки и порядок уничтожения: истечение указанного срока либо утрата необходимости в достижении цели; уничтожение в порядке раздела 8, включая удаление из почтовой системы; в отношении резервных копий применяется пункт 8.3

Обработчики и получатели: провайдер корпоративной электронной почты, оператор систем резервного хранения — отсутствует (корпоративная почта и система резервирования размещена и обрабатывается на собственных серверах Оператора).

5.3. Обеспечение работы, доступности и безопасности Сайта, выявление и предотвращение инцидентов

Категория субъектов: пользователи Сайта.

Перечень персональных данных: IP-адрес, дата и время обращения, запрашиваемый ресурс, сведения о браузере и операционной системе, иные технические данные соединения, фиксируемые в журналах веб-сервера.

Операции и способ обработки: сбор, запись, хранение, извлечение, использование, удаление, уничтожение; обработка автоматизированная.

Правовое основание: п. 7 ч. 1 ст. 6 Закона о персональных данных — осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности Сайта.

Срок обработки и хранения: срок хранения журналов веб-сервера — один год.

Условие прекращения обработки и порядок уничтожения: истечение срока хранения журналов; уничтожение автоматической ротацией записей.

Обработчики и получатели: ООО «ТАЙМВЭБ.КЛАУД» — в части размещения Сайта (пункт 7.3).

5.4. Обеспечение функциональности Сайта: сохранение выбранных Пользователем настроек и сделанного в cookie-баннере выбора

Категория субъектов: пользователи Сайта

Перечень персональных данных: технические данные, которые могут являться персональными данными: идентификаторы технически необходимых cookie-файлов и записей локального хранилища браузера (localStorage), сведения о выбранном языке интерфейса и теме оформления, сведения о сделанном Пользователем выборе в cookie-баннере. Фактические наименования идентификаторов и сроки их жизни —

Перечень персональных данных (идентификаторы):

Операции и способ обработки: запись в браузере Пользователя, хранение, извлечение, использование, удаление; обработка автоматизированная.

Правовое основание:

для hero-site-lang и hero-sheet-theme: п. 7 ч. 1 ст. 6 Закона о персональных данных — осуществление законного интереса Оператора в обеспечении работоспособности и удобства использования Сайта;

для hero-cookie-consent: п. 7 ч. 1 ст. 6 Закона о персональных данных — законный интерес Оператора в фиксации факта выбора Пользователя в отношении аналитических cookie (доказательство получения согласия / отказа).

Срок обработки и хранения: срок жизни каждого идентификатора — согласно таблице выше.

Условие прекращения обработки и порядок уничтожения: истечение срока жизни идентификатора либо его удаление Пользователем в настройках браузера / через изменение выбора на Сайте.

Обработчики и получатели: не привлекаются. Идентификаторы хранятся исключительно в браузере Пользователя и Оператору на сервер не передаются.

5.5. Сбор статистики и анализ посещаемости Сайта с использованием сервиса «Яндекс Метрика»

Категория субъектов: пользователи Сайта, выразившие согласие в cookie-баннере

Перечень персональных данных: технические и статистические данные, которые могут являться персональными данными, в объёме, обрабатываемом сервисом «Яндекс Метрика» (ООО «ЯНДЕКС»), включая идентификаторы и иные данные, сохраняемые в cookie-файлах, localStorage и sessionStorage браузера, IP-адрес, сведения об устройстве, ОС и браузере, сведения о просмотренных страницах и источнике перехода, данные о действиях на страницах Сайта (при включённой функции «Вебвизор» — в объёме настроек счётчика).

Сервис использует собственные идентификаторы, сохраняемые в cookie-файлах, localStorage и sessionStorage браузера Пользователя. Их актуальные наименования, назначение и сроки жизни публикуются и поддерживаются в актуальном состоянии ООО «ЯНДЕКС» по адресу, указанному в пункте 10.2 настоящей Политики. https://yandex.ru/support/metrica/ru/general/cookie-usage

Операции и способ обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) ООО «ЯНДЕКС» как лицу, осуществляющему обработку по поручению Оператора, обезличивание, блокирование, удаление, уничтожение; обработка автоматизированная

Правовое основание: п. 1 ч. 1 ст. 6 Закона о персональных данных — согласие субъекта персональных данных, выражаемое в cookie-баннере до загрузки счётчика

Срок обработки и хранения: до отзыва согласия Пользователем, но не более 2 (двух) лет. Записи функции «Вебвизор» при её использовании хранятся 15 дней, включая текущий день, в соответствии с документацией сервиса. Сроки жизни cookie-файлов указываются отдельно по каждому идентификатору в перечне, публикуемом ООО «ЯНДЕКС» (пункт 10.2)

Условие прекращения обработки и порядок уничтожения: отзыв согласия Пользователем через механизм изменения выбора на Сайте либо отказ от аналитических cookie. После отзыва согласия дальнейший сбор данных прекращается и счётчик не загружается; ранее собранные персональные данные уничтожаются либо обеспечивается их уничтожение в сроки, установленные ст. 21 Закона о персональных данных, при отсутствии иного правового основания.

Обработчики и получатели: ООО «ЯНДЕКС» (ИНН 7736207543) — на условиях использования сервиса (пункт 7.3)

5.6. Рассмотрение кандидатуры на конкретную вакансию, проведение интервью, принятие решения о трудоустройстве

Категория субъектов: кандидаты на трудоустройство

Перечень персональных данных: фамилия, имя, отчество, контактные данные, сведения об образовании, квалификации и опыте работы; дата рождения — только при её фактической необходимости для конкретной вакансии; иные сведения из резюме или анкеты — только в части, относящейся к оценке соответствия кандидата требованиям вакансии

Операции и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) АО «РОЛЬФ» в объёме поручения, блокирование, удаление, уничтожение; обработка смешанная

Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных — если резюме или отклик направлены кандидатом по собственной инициативе в целях заключения трудового договора; п. 1 ч. 1 ст. 6 — в иных случаях, когда обработка осуществляется на основании отдельного согласия кандидата. Конкретное основание определяется с учётом источника получения данных и обстоятельств начала взаимодействия с кандидатом

Срок обработки и хранения: до принятия решения по кандидатуре (см. пункт 8.4)

Условие прекращения обработки и порядок уничтожения: принятие решения по кандидатуре; при отказе в трудоустройстве и отсутствии согласия на включение в кадровый резерв — уничтожение в срок, не превышающий 30 дней с даты принятия решения

Обработчики и получатели: обработчик — АО «РОЛЬФ» (ИНН 5047254063) — ведение подбора персонала и рассмотрение кандидатур по поручению Оператора. Источник получения персональных данных: непосредственно от кандидата либо от АО «РОЛЬФ», в том числе из используемых им сервисов поиска персонала. При получении персональных данных не от кандидата Оператор до начала их обработки предоставляет кандидату сведения, предусмотренные ч. 3 ст. 18 Закона о персональных данных, если не применяется исключение, предусмотренное ч. 4 указанной статьи

5.7. Формирование и ведение кадрового резерва: хранение резюме после закрытия вакансии для предложения иных вакансий в будущем

Категория субъектов: кандидаты, давшие согласие на включение в кадровый резерв

Перечень персональных данных: данные, указанные в пункте 5.6, а также сведения о результатах рассмотрения кандидатуры

Операции и способ обработки: хранение, систематизация, извлечение, использование, уточнение, передача (предоставление, доступ) АО «РОЛЬФ» в объёме поручения, блокирование, удаление, уничтожение; обработка смешанная

Правовое основание: п. 1 ч. 1 ст. 6 Закона о персональных данных — отдельное добровольное согласие кандидата на включение в кадровый резерв. Отказ от включения в кадровый резерв не влияет на рассмотрение кандидата по текущей вакансии

Срок обработки и хранения: до истечения срока, указанного в согласии, но не более 1 года с даты его получения (см. пункт 8.5)

Условие прекращения обработки и порядок уничтожения: истечение срока согласия либо его отзыв; уничтожение в срок, не превышающий 30 дней, при отсутствии иного правового основания

Обработчики и получатели: АО «РОЛЬФ» (ИНН 5047254063, ОГРН 1215000076279, адрес: 141410, Московская область, г. Химки, Ленинградское шоссе, влд. 21) — ведение кадрового учёта и кадрового делопроизводства по поручению Оператора — в части ведения кадрового резерва

5.8.

Трудовые отношения: оформление, изменение и прекращение трудового договора, кадровый учёт, начисление и выплата заработной платы, охрана труда, обязательная отчётность

Категория субъектов: работники, в том числе бывшие

Перечень персональных данных: фамилия, имя, отчество; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность (серия, номер, наименование выдавшего органа, дата выдачи, код подразделения); адрес регистрации и адрес фактического проживания; номера домашнего и мобильного телефонов; адрес электронной почты; ИНН; СНИЛС; сведения об образовании, квалификации и профессиональной подготовке, включая данные документов об образовании; профессия и должность; сведения о трудовой деятельности и трудовом стаже, включая сведения о предыдущих местах работы и доходах по ним; сведения о доходах, начислениях и удержаниях; семейное положение и сведения о составе семьи; отношение к воинской обязанности и сведения о воинском учёте; реквизиты банковского счёта и банковской карты, номера расчётного и лицевого счетов; данные свидетельств о рождении детей — в объёме, необходимом для предоставления гарантий и налоговых вычетов

Операции и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) АО «РОЛЬФ» в объёме поручения, передача (предоставление) в государственные органы и внебюджетные фонды в случаях, предусмотренных законом, блокирование, удаление, уничтожение; обработка смешанная

Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных — исполнение обязанностей, возложенных законодательством (в том числе Трудовым и Налоговым кодексами Российской Федерации, законодательством об обязательном социальном и пенсионном страховании, о бухгалтерском учёте); п. 5 ч. 1 ст. 6 — исполнение трудового договора; ст. 86–90 Трудового кодекса Российской Федерации

Срок обработки и хранения: в течение срока трудовых отношений и после их прекращения — в сроки, установленные перечнем типовых управленческих архивных документов (приказ Росархива от 20.12.2019 № 236), в том числе: документы по личному составу (трудовые договоры, личные дела, приказы по личному составу) — 50 лет для документов, созданных после 2003 года; документы по расчётам с работниками (лицевые счета, расчётные ведомости) — 6 лет; табели учёта рабочего времени — 5 лет

Условие прекращения обработки и порядок уничтожения: истечение установленных сроков хранения; уничтожение по акту в порядке раздела 8

Обработчики и получатели: получатели — Федеральная налоговая служба, Социальный фонд России и иные государственные органы в случаях, предусмотренных законом; кредитная организация в рамках зарплатного проекта (пункт 5.9 настоящей Политики). Обработчик — АО «РОЛЬФ» (ИНН 5047254063, ОГРН 1215000076279, адрес: 141410, Московская область, г. Химки, Ленинградское шоссе, влд. 21) — ведение кадрового учёта и кадрового делопроизводства по поручению Оператора

5.9. Перечисление заработной платы и иных выплат работникам в рамках зарплатного проекта

Категория субъектов: работники, в том числе бывшие

Перечень персональных данных: фамилия, имя, отчество; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и фактического проживания; номера телефонов; адрес электронной почты; ИНН; СНИЛС; занимаемая должность; сведения о банковских расчётных и лицевых счетах

Операции и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) кредитной организации, блокирование, удаление, уничтожение; обработка смешанная

Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных — исполнение трудового договора в части выплаты заработной платы; п. 1 ч. 1 ст. 6 — согласие работника на передачу персональных данных кредитной организации

Срок обработки и хранения: в течение срока действия зарплатного проекта и срока хранения документов по расчётам с работниками — 6 лет

Условие прекращения обработки и порядок уничтожения: прекращение трудовых отношений либо отзыв согласия на передачу данных кредитной организации при наличии иного способа выплаты; уничтожение по акту в порядке раздела 8

Обработчики и получатели: получатель — кредитная организация, с которой Оператором заключён договор о зарплатном проекте и которая действует в качестве самостоятельного оператора. Наименование кредитной организации указывается в согласии работника на передачу его персональных данных и предоставляется субъекту персональных данных по запросу в порядке раздела 12 настоящей Политики

5.10. Визуальная идентификация работника в информационных системах Оператора

Категория субъектов: работники

Перечень персональных данных: фотографическое изображение работника

Операции и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам Оператора, передача (предоставление, доступ) АО «РОЛЬФ» в объёме поручения, обезличивание, блокирование, удаление, уничтожение; обработка смешанная

Правовое основание: п. 1 ч. 1 ст. 6 и ч. 1 ст. 11 Закона о персональных данных — согласие работника в письменной форме. Согласие оформляется отдельным документом и может быть отозвано работником в любой момент

Срок обработки и хранения: в течение срока трудовых отношений; при отзыве согласия — прекращение обработки и уничтожение в срок, не превышающий 30 дней

Условие прекращения обработки и порядок уничтожения: прекращение трудовых отношений либо отзыв согласия; уничтожение по акту в порядке раздела 8

Обработчики и получатели: обработчик — АО «РОЛЬФ» (ИНН 5047254063, ОГРН 1215000076279, адрес: 141410, Московская область, г. Химки, Ленинградское шоссе, влд. 21) — ведение кадрового учёта и кадрового делопроизводства по поручению Оператора — в части ведения кадрового учёта, включающего фотографическое изображение работника. Обработка осуществляется в информационной системе кадрового учёта, используемой на основании договора поручения

5.11. Предоставление гарантий, компенсаций и социальных льгот, оформление документов по членам семьи работника

Категория субъектов: родственники (члены семьи) работников

Перечень персональных данных: фамилия, имя, отчество, дата рождения, степень родства, реквизиты документов, подтверждающих родство, — в объёме, необходимом для предоставления конкретной гарантии, компенсации или льготы

Операции и способ обработки: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение; обработка смешанная

Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных — требование закона; п. 1 ч. 1 ст. 6 — согласие субъекта персональных данных, если требование закона отсутствует

Срок обработки и хранения: в сроки, установленные перечнем типовых управленческих архивных документов (приказ Росархива от 20.12.2019 № 236) для соответствующих кадровых и бухгалтерских документов, в составе которых обрабатываются такие сведения

Условие прекращения обработки и порядок уничтожения: утрата основания для предоставления гарантии либо истечение срока хранения документа; уничтожение по акту

Обработчики и получатели: не привлекаются: обработка осуществляется работниками Оператора

5.12. Заключение, исполнение, изменение и расторжение гражданско-правовых договоров, расчёты, ведение хозяйственной деятельности

Категория субъектов: контрагенты — физические лица и индивидуальные предприниматели

Перечень персональных данных: фамилия, имя, отчество, реквизиты документа, удостоверяющего личность (в объёме, необходимом для заключения договора и налогового учёта), адрес, контактные данные, ИНН, банковские реквизиты, сведения об исполнении обязательств по договору

Операции и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) в налоговые органы и кредитные организации в случаях, предусмотренных законом, блокирование, удаление, уничтожение; обработка смешанная

Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных — исполнение договора либо его заключение по инициативе субъекта; п. 2 ч. 1 ст. 6 — исполнение обязанностей по бухгалтерскому и налоговому учёту

Срок обработки и хранения: в течение срока действия договора и последующего срока хранения первичных учётных документов, установленного законодательством о бухгалтерском учёте и налоговым законодательством (не менее 5 лет)

Условие прекращения обработки и порядок уничтожения: истечение срока хранения учётных документов; уничтожение по акту

Обработчики и получатели: получатели — налоговые органы, кредитные организации; обработчики — не привлекаются.

5.13. Ведение переговоров, обмен документами и организация взаимодействия по договорам с юридическими лицами

Категория субъектов: представители контрагентов — работники юридических лиц

Перечень персональных данных: фамилия, имя, отчество, должность, служебные контактные данные, реквизиты доверенности или иного документа, подтверждающего полномочия

Операции и способ обработки: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение; обработка смешанная

Правовое основание: п. 7 ч. 1 ст. 6 Закона о персональных данных — осуществление прав и законных интересов Оператора и представляемого юридического лица

Срок обработки и хранения: в течение срока действия договора и срока хранения связанных с ним документов

Условие прекращения обработки и порядок уничтожения: прекращение полномочий представителя либо истечение срока хранения документов; уничтожение по акту

Обработчики и получатели: не привлекаются.

5.14. Оказание услуг клиентам, исполнение обязательств, организация обратной связи и рассмотрение претензий

Категория субъектов: клиенты — физические лица, являющиеся стороной, выгодоприобретателем или поручителем по договору

Перечень персональных данных: фамилия, имя, отчество, контактные данные, реквизиты для расчётов, сведения об оказанных услугах, содержание обращений и претензий

Операции и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение; обработка смешанная

Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных — исполнение договора либо его заключение по инициативе субъекта

Срок обработки и хранения: в течение срока действия договора и последующего срока хранения учётных документов, установленного законодательством (не менее 5 лет)

Условие прекращения обработки и порядок уничтожения: истечение срока хранения; уничтожение по акту

Обработчики и получатели: не привлекаются: обработка осуществляется работниками Оператора на собственных серверах Оператора

5.15. Организация взаимодействия с клиентом — юридическим лицом по заключённому договору

Категория субъектов: представители клиентов — работники юридических лиц

Перечень персональных данных: фамилия, имя, отчество, должность, служебные контактные данные, реквизиты доверенности

Операции и способ обработки: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение; обработка смешанная

Правовое основание: п. 7 ч. 1 ст. 6 Закона о персональных данных — осуществление прав и законных интересов Оператора и представляемого юридического лица

Срок обработки и хранения: в течение срока действия договора и срока хранения связанных с ним документов

Условие прекращения обработки и порядок уничтожения: прекращение полномочий представителя либо истечение срока хранения документов; уничтожение по акту

Обработчики и получатели: не привлекаются.

5.16.

Реализация корпоративных прав и обязанностей: подготовка и проведение общих собраний акционеров, выплата дивидендов, раскрытие информации, взаимодействие с регистратором

Категория субъектов: акционеры Общества и их представители

Перечень персональных данных: фамилия, имя, отчество, реквизиты документа, удостоверяющего личность, адрес, сведения о принадлежащих акциях, банковские реквизиты для выплаты дивидендов, реквизиты доверенности представителя

Операции и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) регистратору и налоговым органам в случаях, предусмотренных законом, блокирование, удаление, уничтожение; обработка смешанная

Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных — исполнение обязанностей, возложенных законодательством об акционерных обществах; п. 11 ч. 1 ст. 6 — исключительно в отношении того состава персональных данных, который подлежит опубликованию или обязательному раскрытию непосредственно в соответствии с федеральным законом

Срок обработки и хранения: в сроки, установленные законодательством об акционерных обществах и об архивном деле

Условие прекращения обработки и порядок уничтожения: истечение установленных сроков хранения; уничтожение по акту

Обработчики и получатели: получатели — АО ВТБ Регистратор (ОГРН 1045605469744, ИНН 5610083568), осуществляющее ведение реестра акционеров Общества и действующее в качестве самостоятельного оператора в силу законодательства об акционерных обществах и о рынке ценных бумаг; налоговые органы — в случаях, предусмотренных законом

6.1.

Закон о персональных данных устанавливает условия и требования к обработке персональных данных и сам по себе не является правовым основанием такой обработки. Обработка осуществляется Оператором при наличии одного из оснований, предусмотренных ч. 1 ст. 6 Закона о персональных данных, применительно к конкретной цели обработки (раздел 5 настоящей Политики).

6.2. Правовыми основаниями обработки персональных данных Оператором являются:

нормативные правовые акты, возлагающие на Оператора соответствующие функции, обязанности и полномочия, в том числе: Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», законодательство Российской Федерации об архивном деле;

договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, а также действия по заключению таких договоров по инициативе субъекта;

согласие субъекта персональных данных на обработку его персональных данных, предоставляемое отдельным документом или отдельным действием (см. раздел 13);

осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.3.

Устав Общества и локальные нормативные акты Компании определяют внутренний порядок организации обработки персональных данных, полномочия работников и применяемые процедуры, но не являются самостоятельными правовыми основаниями обработки персональных данных. Правовое основание каждой обработки определяется в соответствии с частью 1 статьи 6 Закона о персональных данных применительно к конкретной цели, указанной в разделе 5 настоящей Политики.

7.1.

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) уполномоченным работникам Оператора, обезличивание, блокирование, удаление, уничтожение.

7.2.

При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных пунктами 2, 3, 4 и 8 части 1 статьи 6 Закона о персональных данных.

7.3.

Оператор вправе поручать обработку персональных данных третьим лицам при соблюдении условий ч. 3 ст. 6 Закона о персональных данных и на основании заключаемого с таким лицом договора (поручения). В поручении Оператора определяются перечень персональных данных, перечень действий (операций) с персональными данными, которые будет совершать обработчик, и цели их обработки; устанавливаются обязанности обработчика соблюдать конфиденциальность персональных данных, выполнять требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Закона о персональных данных, по запросу Оператора в течение срока действия поручения, в том числе до начала обработки, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение установленных требований, обеспечивать безопасность персональных данных при их обработке; указываются требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Закона о персональных данных, включая требование об уведомлении Оператора о случаях, предусмотренных ч. 3.1 ст. 21 Закона о персональных данных.

Оператор обеспечивает контроль исполнения поручения. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению Оператора, несёт Оператор.

На дату утверждения настоящей редакции Политики к лицам, осуществляющим обработку персональных данных по поручению Оператора, относятся:

ООО «ЯНДЕКС» (ИНН 7736207543) — лицо, осуществляющее по поручению Оператора обработку технических и статистических данных посетителей Сайта при предоставлении сервиса «Яндекс Метрика»; состав операций и условия обработки определяются условиями использования сервиса, размещёнными по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/ (см. раздел 10);

ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — хостинг-провайдер, обеспечивающий размещение сервера на территории Российской Федерации (г. Москва), состав услуг: аренда сервера; регистрация и продление доменного имени. Услуги сокрытия данных администратора доменного имени, предоставления SSL-сертификатов и хранения резервных копий не используются.

АО «РОЛЬФ» (ИНН 5047254063, ОГРН 1215000076279, адрес: 141410, Московская область, г. Химки, Ленинградское шоссе, влд. 21) — ведение кадрового учёта и кадрового делопроизводства по поручению Оператора.

Перечень приводится по состоянию на дату утверждения настоящей редакции и актуализируется при изменении состава привлекаемых лиц или инфраструктуры. Актуальный перечень лиц, осуществляющих обработку персональных данных по поручению Оператора, предоставляется субъекту персональных данных по запросу.

7.4.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.

8.1.

Сроки обработки и хранения персональных данных определяются исходя из целей их обработки, требований законодательства Российской Федерации (включая законодательство об архивном деле — приказ Росархива от 20.12.2019 № 236), условий договоров и содержания согласий, предоставленных субъектами персональных данных.

8.2.

Персональные данные, полученные при рассмотрении обращений, поступивших по адресу электронной почты, указанному на Сайте, обрабатываются в целях, указанных в пункте 5.1 настоящей Политики, в течение срока, необходимого для рассмотрения обращения и взаимодействия с отправителем.

8.3.

После завершения взаимодействия с отправителем обработка персональных данных в составе завершённой деловой переписки осуществляется в самостоятельной цели, указанной в пункте 5.2 настоящей Политики, в течение срока, не превышающего 3 (трёх) лет с даты завершения взаимодействия, если больший срок не установлен законодательством Российской Федерации или договором. По истечении указанного срока либо при утрате необходимости в достижении цели персональные данные удаляются из рабочих информационных систем Оператора. Если немедленное уничтожение персональных данных в резервных копиях невозможно, такие данные блокируются, исключаются из текущего использования и уничтожаются при очередной ротации резервных копий, но не позднее срока, предусмотренного ч. 6 ст. 21 Закона о персональных данных.

8.4.

Персональные данные кандидата, рассматриваемого на конкретную вакансию, обрабатываются до принятия решения по его кандидатуре. В случае заключения трудового договора дальнейшая обработка осуществляется в рамках целей, связанных с трудовыми отношениями. Если трудовой договор не заключён и отсутствует отдельное согласие на включение в кадровый резерв либо иное правовое основание, обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты принятия решения по кандидатуре.

8.5.

Персональные данные кандидата, включённого в кадровый резерв, обрабатываются до истечения срока, указанного в отдельном согласии, но не более 1 года с даты его получения. Отказ от включения в кадровый резерв не влияет на рассмотрение кандидата по текущей вакансии. При истечении срока согласия или его отзыве обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если отсутствует иное правовое основание.

8.6.

В случае отзыва согласия субъектом персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с момента поступления отзыва, если Оператор не располагает иным законным основанием для их дальнейшей обработки. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой Оператором до момента получения отзыва.

8.7.

Факт и результаты уничтожения персональных данных подтверждаются документами (акт об уничтожении, выгрузка из журнала регистрации событий информационной системы), оформляемыми в порядке, установленном требованиями уполномоченного органа по защите прав субъектов персональных данных.

9.1.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;

издаёт и поддерживает в актуальном состоянии внутренние нормативные документы, регламентирующие обработку и защиту персональных данных;

определяет угрозы безопасности и уровень защищённости информационных систем персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;

проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации, в соответствии с требованиями, установленными Роскомнадзором;

ограничивает круг работников, имеющих доступ к персональным данным, необходимым им для выполнения служебных обязанностей, ведёт учёт машинных носителей персональных данных;

выявляет факты несанкционированного доступа к персональным данным и принимает меры по устранению последствий, включая восстановление персональных данных, модифицированных или уничтоженных вследствие такого доступа;

уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о фактах утечки персональных данных в сроки, установленные законодательством Российской Федерации;

обеспечивает подтверждение факта уничтожения персональных данных в порядке, установленном уполномоченным органом;

осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и обучение работников, допущенных к обработке персональных данных.

9.2.

Для разработки и проведения мероприятий по обеспечению безопасности ПДн в Обществе назначается лицо, ответственное за обеспечение безопасности ПДн.

9.3.

Разработка и проведение мероприятий по обеспечению безопасности ПДн в Обществе также может осуществляться на договорной основе сторонними организациями, имеющими соответствующие лицензии.

9.4.

Определение типа угроз безопасности ПДн и необходимого уровня защищенности ПДн при их обработке в ИСПДн Обществом производится в соответствии с положениями постановления Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах персональных данных».

9.5. Оценка эффективности реализованных в рамках СЗПДн мер по обеспечению безопасности ПДн проводится:

до ввода ИСПДн в эксплуатацию;

периодически, при этом периодичность проведения такой оценки устанавливается Обществом (но не реже, чем предусмотрено действующим законодательством РФ).

9.6.

Для проведения оценки эффективности реализованных мер по обеспечению безопасности могут привлекаться на договорной основе сторонние организации, имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации.

9.7.

Требования к мерам по обеспечению безопасности ПДн и способы реализации этих требований осуществляются в соответствии действующим законодательством РФ.

9.8.

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять обработку персональных данных до начала такой обработки в порядке, установленном статьёй 22 Закона о персональных данных. Об изменении сведений, указанных в уведомлении, Оператор сообщает в уполномоченный орган не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.

9.9.

Обезличивание персональных данных осуществляется Оператором в соответствии с требованиями к обезличиванию персональных данных и методами обезличивания персональных данных, утверждёнными приказом Роскомнадзора от 19.06.2025 № 140. Обезличивание проводится с использованием предусмотренных указанным приказом методов (введение идентификаторов, изменение состава или семантики персональных данных, перемешивание, декомпозиция) в зависимости от целей обработки и категории данных. Оператор исключает совместное хранение массива персональных данных, подлежащих обезличиванию, и персональных данных, полученных в результате обезличивания. Оператор ведёт учёт действий по обезличиванию персональных данных и действий (операций), совершаемых с персональными данными, полученными в результате обезличивания, в форме, позволяющей подтвердить их совершение.

10.1. Сайт использует cookie-файлы и аналогичные технологии двух категорий:

технически необходимые — обеспечивают работоспособность Сайта и сохранение выбранных Пользователем настроек (язык интерфейса, тема оформления, сведения о сделанном в cookie-баннере выборе); применяются без отдельного согласия Пользователя;

аналитические — cookie-файлы сервиса веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», ИНН 7736207543), используемые для сбора статистики посещаемости Сайта; применяются только с согласия Пользователя.

10.2.

Сервис «Яндекс Метрика» обрабатывает технические и статистические данные, которые могут являться персональными данными, включая сведения о просмотренных страницах, источнике перехода, устройстве, операционной системе и браузере, действиях Пользователя на страницах Сайта, IP-адрес, а также идентификаторы и иные технические данные, сохраняемые сервисом в cookie-файлах, localStorage и sessionStorage браузера. При включении функции «Вебвизор» могут записываться сессии посещений в объёме, определённом настройками счётчика. Обработка аналитических данных начинается только после получения согласия Пользователя посредством cookie-баннера. Актуальный перечень используемых сервисом cookie-файлов, а также свойств localStorage и sessionStorage опубликован ООО «ЯНДЕКС» по адресу: https://yandex.ru/support/metrica/ru/general/cookie-usage.

10.3.

В отношении персональных данных посетителей Сайта Оператор является оператором персональных данных, а ООО «ЯНДЕКС» — лицом, осуществляющим обработку по поручению Оператора на условиях использования сервиса «Яндекс Метрика». Условия сервиса предусматривают возможность участия аффилированных лиц ООО «ЯНДЕКС».

10.4.

Согласие на использование аналитических cookie-файлов запрашивается у Пользователя посредством cookie-баннера при первом посещении Сайта. До выражения Пользователем согласия аналитические cookie-файлы не устанавливаются и счётчик аналитики не загружается. Пользователь вправе отказаться от аналитических cookie-файлов — доступ к Сайту при этом не ограничивается — а также в любой момент изменить сделанный выбор способом, предусмотренным на Сайте.

10.5.

Пользователь также может отключить сохранение cookie-файлов в настройках своего браузера. Отключение технически необходимых cookie-файлов может ограничить отдельные функции Сайта (например, сохранение выбранного языка).

10.6.

Дополнительно Пользователь вправе отказаться от сбора данных сервисом «Яндекс Метрика» на любых сайтах, установив предоставляемое ООО «ЯНДЕКС» браузерное расширение «Блокировщик Яндекс Метрики», размещённое по адресу: https://yandex.ru/support/metrica/ru/general/opt-out.

11.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в составе, предусмотренном частью 7 статьи 14 Закона о персональных данных, включая подтверждение факта обработки; правовые основания, цели и применяемые способы обработки; наименование и место нахождения Оператора; сведения о лицах, за исключением работников Оператора, которые имеют доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора или федерального закона; обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения; сроки обработки и хранения; порядок осуществления субъектом предусмотренных законом прав; сведения об осуществлённой или предполагаемой трансграничной передаче персональных данных; наименование либо фамилию, имя, отчество и адрес лица, осуществляющего обработку по поручению Оператора; информацию о способах исполнения Оператором обязанностей, предусмотренных статьёй 18.1 Закона о персональных данных, а также иные сведения, предусмотренные федеральными законами;

требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных в любой момент;

требовать прекращения обработки персональных данных в порядке и в сроки, предусмотренные ч. 5.1 ст. 21 Закона о персональных данных;

требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг на рынке — такая обработка прекращается Оператором немедленно (ч. 2 ст. 15 Закона о персональных данных);

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.1.

Обращения по вопросам обработки персональных данных направляются на адрес электронной почты Оператора: info@unk-holding.ru либо по почтовому адресу Оператора, указанному в разделе 3 настоящей Политики.

12.2.

Сроки рассмотрения обращений установлены законодательством Российской Федерации и различаются в зависимости от содержания требования субъекта персональных данных:

предоставление информации о наличии и составе персональных данных и возможности ознакомления с ними — при обращении субъекта либо в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (статьи 14 и 20 Закона о персональных данных);

уточнение (исправление) персональных данных после подтверждения их неточности — в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений, с последующим снятием блокирования (ч. 2 ст. 21 Закона о персональных данных);

прекращение неправомерной обработки персональных данных — в течение 3 (трёх) рабочих дней с даты выявления такого факта; если обеспечить правомерность обработки невозможно — уничтожение персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты выявления (ч. 3 ст. 21 Закона о персональных данных);

прекращение обработки по требованию субъекта персональных данных о прекращении обработки — в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, с возможностью продления не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления; требование не подлежит исполнению в случаях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных (ч. 5.1 ст. 21 Закона о персональных данных);

прекращение обработки и уничтожение персональных данных при отзыве согласия — в срок, не превышающий 30 (тридцати) дней (см. пункт 8.6), если Оператор не располагает иным законным основанием для дальнейшей обработки;

при отсутствии возможности уничтожить персональные данные в указанные сроки Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона о персональных данных).

13.1.

Согласие на обработку персональных данных предоставляется субъектом отдельно от настоящей Политики и оформляется отдельно от иных информации и (или) документов, которые субъект персональных данных подтверждает и (или) подписывает (ч. 1 ст. 9 Закона о персональных данных в актуальной редакции). Согласие не может быть включено в текст договора, заявления или иного документа Компании и оформляется самостоятельным документом либо самостоятельным действием, позволяющим подтвердить факт его получения.

13.2.

Направление обращения по адресу электронной почты Оператора само по себе не рассматривается как отдельное согласие на обработку персональных данных. Оператор обрабатывает сообщённые отправителем данные в объёме, необходимом для приёма, регистрации и рассмотрения обращения, внутренней маршрутизации, подготовки и направления ответа, на основании п. 7 ч. 1 ст. 6 Закона о персональных данных. Если обращение направлено субъектом в целях заключения договора по его инициативе либо исполнения договора, обработка необходимых для этого данных осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных. Для обработки данных в иных целях (в том числе для включения отправителя в медиабазу или иного повторного использования контакта) Оператор получает отдельное согласие, отвечающее требованиям статьи 9 Закона о персональных данных, либо устанавливает и документирует иное самостоятельное правовое основание.

13.3.

Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи (в том числе направление информационных и рекламных рассылок) допускается только при условии предварительного согласия субъекта персональных данных (ст. 15 Закона о персональных данных). Иное правовое основание для такой обработки не применяется. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных в иных целях. Оператор обязан немедленно прекратить такую обработку по требованию субъекта персональных данных.

13.4.

Применительно к Сайту согласием, предоставляемым самостоятельным действием, является выражение Пользователем согласия на использование аналитических cookie-файлов в cookie-баннере (раздел 10). Сбор персональных данных через веб-формы на Сайте не осуществляется.

13.5.

Для иных процессов обработки применяются правовые основания, указанные в разделах 5 и 6 настоящей Политики, а также соответствующие договорные и локальные документы Компании. В случаях, когда обработка осуществляется на основании п. 1 ч. 1 ст. 6 Закона о персональных данных, у субъекта персональных данных отбирается отдельное согласие, оформляемое в соответствии с законодательством Российской Федерации, действующим на дату его получения.

14.1.

Общество при осуществлении своей деятельности может передавать ПДн субъектов третьим лицам (уполномоченным органам и контрагентам Общества) при наличии соответствующих правовых оснований, соблюдении требований законодательства РФ и при надлежащем обеспечении безопасности ПДн, например, в случаях:

 согласия субъекта ПДн на передачу его ПДн;

 для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей;

 для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн в случае, если предмет такого договора включает в себя выполнение Обществом действий по передаче ПДн, в том числе совершаемых по распоряжению субъекта ПДн;

 для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;

 если такая передача ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно.

14.2.

Передача ПДн третьим лицам ограничивается передачей только тех категорий ПДн, которые необходимы для достижения соответствующей цели обработки ПДн.

14.3.

В Обществе разработан и поддерживается в актуальном состоянии Перечень лиц, которым может быть поручена обработка и (или) которым могут быть переданы персональные данные субъектов. Указанный перечень является внутренним документом Общества; сведения из него предоставляются субъекту персональных данных по его запросу в порядке раздела 12 настоящей Политики.

14.4.

При поручении обработки ПДн третьим лицам ответственность перед субъектом персональных данных за действия таких лиц несет Общество.

14.5.

Общество передает обрабатываемые ПДн в уполномоченные организации, государственные органы, государственные внебюджетные фонды только на основаниях и в случаях, предусмотренных законодательством Российской Федерации.

14.6.

В процессе обработки ПДн Общество не раскрывает третьим лицам и не распространяет ПДн без согласия субъекта ПДн или иного правового основания, предусмотренного законодательством Российской Федерации.

14.7.

Общество вправе запрашивать достоверную информацию (требовать подтверждения) у третьих лиц, с которыми Общество состоит в договорных отношениях, о выполняемых требованиях по обеспечению безопасности ПДн указанным лицом.

15.1. Общество не осуществляет трансграничную передачу ПДн.

15.2.

До начала осуществления деятельности по трансграничной передаче Общество получает сведения, необходимые для оценки соблюдения иностранным получателем конфиденциальности и обеспечения безопасности ПДн, и направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу в порядке, установленном статьёй 12 Закона о персональных данных.

15.3.

В случае принятия уполномоченным органом по защите прав субъектов ПДн решения о запрещении или об ограничении трансграничной передачи Общество обеспечивает уничтожение органом власти иностранного государства, иностранным физическим лицом, иностранным юридическим лицом ранее переданных ПДн.

16.1.

Общество способствует реализации законных прав субъектов ПДн и осуществляет реагирование на запросы и обращения субъектов ПДн, в том числе предоставление им информации, связанной с обработкой их ПДн, в соответствии с требованиями законодательства РФ.

16.2.

Взаимодействие с субъектами ПДн осуществляется в соответствии с Регламентом реагирования на обращения и запросы субъектов ПДн.

17.1.

Взаимодействие с федеральными органами исполнительной власти, в том числе с уполномоченным органом по защите прав субъектов ПДн, по вопросам обработки Обществом ПДн и обеспечения их безопасности, осуществляется в соответствии с регламентом взаимодействия с уполномоченными органами в сфере обработки и обеспечения безопасности ПДн.

18.1.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики утверждается приказом Генерального директора и вступает в силу с даты, указанной в приказе. Утверждённая редакция подлежит размещению на Сайте; действующая редакция Политики постоянно доступна по адресу, указанному в пункте 1.4.

18.2.

Настоящая Политика подлежит пересмотру и актуализации не реже 1 (одного) раза в 3 (три) года, а также внепланово при изменении законодательства Российской Федерации о персональных данных, процессов обработки персональных данных в Компании или по результатам внутреннего контроля и аудита.

18.3.

Все предложения и вопросы по поводу настоящей Политики следует направлять по адресу электронной почты, указанному в разделе 3 настоящей Политики.