Алюминиевый профиль для современных авторских интерьеров из гипсокартона
Мы всегда рады ответить на ваши вопросы
ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью «ФЕРГИППС» в отношении обработки персональных данных, далее — Политика, разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон о персональных данных, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «ФЕРГИППС», далее — Оператор.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://fergipps.ru
1.5. Использование сайта Оператора fergipps.ru, заполнение форм обратной связи, направление заявок, обращений, сообщений или иное взаимодействие с Оператором означает ознакомление субъекта персональных данных с настоящей Политикой.
2. Сведения об Операторе
2.1. Полное наименование: Общество с ограниченной ответственностью «ФЕРГИППС».
2.2. Сокращенное наименование: ООО «ФЕРГИППС».
2.3. Юридический адрес: 115193, г. Москва, ул. 5-я Кожуховская, д. 9, пом. VII, ком. 2, оф. 3А.
2.4. ИНН: 9723137966.
2.5. КПП: 772301001.
2.6. ОГРН: 1227700063612 от 10.02.2022.
2.7. ОКПО: 74415403.
2.8. Генеральный директор: Русинов Антон Александрович.
3. Термины и принятые сокращения
3.1. Персональные данные, далее — ПД, — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, то есть субъекту персональных данных.
3.2. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
3.3. Оператор персональных данных, далее — Оператор, — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия или операции, совершаемые с персональными данными.
3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение, обновление, изменение;
извлечение;
использование;
передачу, предоставление, доступ;
распространение;
обезличивание;
блокирование;
удаление;
уничтожение.
3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
3.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
3.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3.11. Информационная система персональных данных, далее — ИСПД, — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.13. Защита персональных данных — деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
3.14. Сайт — совокупность веб-страниц, размещенных в сети Интернет по адресу https://fergipps.ru
, а также его поддоменах, если такие используются Оператором.
3.15. Пользователь сайта — физическое лицо, посещающее сайт Оператора, использующее его функциональные возможности, направляющее заявки, обращения, сообщения или иным образом взаимодействующее с Оператором через сайт.
3.16. Cookies — небольшие фрагменты данных, которые сайт сохраняет на устройстве Пользователя и которые используются для обеспечения работы сайта, сохранения настроек, анализа посещаемости и иных целей.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки.
4.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или иным законным основанием.
4.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такого согласия в случаях, предусмотренных законодательством Российской Федерации.
5.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено Оператору:
непосредственно;
с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
5.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.6. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.7. Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно от субъекта персональных данных;
получения персональных данных через формы сайта fergipps.ru;
получения персональных данных по телефону, электронной почте, через мессенджеры, социальные сети и иные каналы связи;
внесения персональных данных в журналы, реестры, базы данных, CRM-системы и информационные системы Оператора;
использования иных способов обработки персональных данных, не запрещенных законодательством Российской Федерации.
5.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.9. Передача персональных данных органам дознания и следствия, Федеральной налоговой службе, Социальному фонду России, Роскомнадзору, судебным органам и другим уполномоченным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.10. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации о персональных данных.
5.11. К третьим лицам, которым может быть поручена обработка персональных данных, могут относиться хостинг-провайдеры, поставщики CRM-систем, сервисы аналитики, сервисы рассылок, операторы связи, подрядчики, обеспечивающие работу сайта, бухгалтерские и юридические консультанты, а также иные лица, привлекаемые Оператором для достижения целей обработки персональных данных.
5.12. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий.
5.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом о персональных данных.
6. Цели обработки персональных данных
6.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.2. Обработка Оператором персональных данных осуществляется в следующих целях:
обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
осуществление деятельности Оператора в соответствии с уставом ООО «ФЕРГИППС»;
обработка входящих заявок, обращений, запросов и сообщений;
обратная связь с субъектами персональных данных;
консультирование по товарам, работам, услугам и деятельности Оператора;
подготовка коммерческих предложений;
заключение, исполнение, изменение и прекращение договоров;
ведение клиентской базы;
исполнение обязательств перед клиентами и контрагентами;
осуществление гражданско-правовых отношений;
ведение бухгалтерского, налогового и управленческого учета;
выполнение требований законодательства Российской Федерации;
обеспечение работы сайта fergipps.ru;
улучшение качества работы сайта и удобства его использования;
анализ посещаемости сайта;
обеспечение безопасности сайта, предотвращение мошеннических, противоправных и недобросовестных действий;
ведение кадрового делопроизводства;
содействие работникам в трудоустройстве, получении образования и продвижении по службе;
обеспечение личной безопасности работников;
контроль количества и качества выполняемой работы;
обеспечение сохранности имущества Оператора;
привлечение и отбор кандидатов на работу у Оператора;
организация постановки работников на индивидуальный, персонифицированный учет в системе обязательного пенсионного страхования;
заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
осуществление пропускного режима, если такой режим применяется Оператором.
6.3. Обработка персональных данных работников осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества Оператора.
7. Категории субъектов персональных данных
7.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
физические лица, состоящие с ООО «ФЕРГИППС» в трудовых отношениях;
физические лица, ранее состоявшие с ООО «ФЕРГИППС» в трудовых отношениях;
физические лица, являющиеся кандидатами на работу у Оператора;
физические лица, состоящие с ООО «ФЕРГИППС» в гражданско-правовых отношениях;
клиенты и потенциальные клиенты Оператора;
представители клиентов, контрагентов и потенциальных контрагентов;
посетители сайта fergipps.ru;
пользователи, направляющие заявки, обращения, запросы или сообщения через формы сайта;
лица, взаимодействующие с Оператором по телефону, электронной почте, через мессенджеры, социальные сети и иные каналы связи;
иные лица, персональные данные которых обрабатываются Оператором в соответствии с законодательством Российской Федерации.
8. Категории обрабатываемых персональных данных
8.1. Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество;
дата и место рождения;
гражданство;
пол;
данные документа, удостоверяющего личность;
адрес регистрации;
адрес фактического проживания;
номер телефона;
адрес электронной почты;
ИНН;
СНИЛС;
сведения об образовании, квалификации, профессиональной подготовке;
сведения о трудовой деятельности;
сведения о должности и месте работы;
сведения о заработной плате и иных выплатах;
банковские реквизиты;
сведения, содержащиеся в трудовом договоре, гражданско-правовом договоре и иных документах;
сведения, необходимые для ведения кадрового, бухгалтерского, налогового и управленческого учета;
сведения, указанные субъектом персональных данных в резюме, анкете или иных документах при трудоустройстве;
сведения, указанные субъектом персональных данных в сообщении, заявке, обращении или форме обратной связи на сайте;
наименование организации, которую представляет субъект персональных данных;
должность представителя организации;
содержание обращения, заявки, запроса или сообщения;
сведения, необходимые для подготовки коммерческого предложения, заключения и исполнения договора;
технические данные, автоматически передаваемые устройством Пользователя при использовании сайта, включая IP-адрес, сведения о браузере, типе устройства, операционной системе, источнике перехода, действиях на сайте, cookie-файлы и иные аналогичные идентификаторы.
8.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.3. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено отдельными документами Оператора и законодательством Российской Федерации.
9. Обработка персональных данных пользователей сайта
9.1. При использовании сайта fergipps.ru Оператор может обрабатывать персональные данные Пользователей сайта.
9.2. Персональные данные Пользователей сайта могут обрабатываться при:
заполнении форм обратной связи;
направлении заявок;
заказе звонка;
направлении сообщений через сайт;
подписке на информационные материалы, если такая функция предусмотрена сайтом;
обращении по контактам, размещенным на сайте;
использовании иных функций сайта.
9.3. Обработка персональных данных Пользователей сайта осуществляется в целях:
приема и обработки заявок;
обратной связи с Пользователем;
консультирования Пользователя;
подготовки коммерческих предложений;
заключения и исполнения договоров;
улучшения качества работы сайта;
анализа посещаемости сайта;
обеспечения безопасности сайта;
выполнения требований законодательства Российской Федерации.
9.4. При направлении заявки, обращения или сообщения через сайт Пользователь подтверждает, что предоставленные им персональные данные являются достоверными и принадлежат ему.
9.5. Пользователь не должен передавать Оператору персональные данные третьих лиц без наличия законных оснований для такой передачи.
10. Использование файлов cookie
10.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии.
10.2. Файлы cookie используются для:
обеспечения корректной работы сайта;
сохранения пользовательских настроек;
анализа посещаемости сайта;
улучшения качества сайта;
повышения удобства использования сайта;
обеспечения безопасности сайта;
оценки эффективности маркетинговых и информационных материалов, если такие инструменты используются Оператором.
10.3. Файлы cookie, необходимые для корректной работы сайта, используются всегда и не могут быть отключены средствами сайта.
10.4. Иные категории файлов cookie могут использоваться с учетом выбора Пользователя, если на сайте реализован механизм управления cookie.
10.5. Пользователь вправе ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
10.6. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику, Google Analytics или иные аналогичные сервисы, если они подключены Оператором. Такие сервисы могут собирать технические данные о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, действиях на сайте и источнике перехода.
10.7. Подробнее об использовании файлов cookie Пользователь может ознакомиться в Политике использования cookie, размещенной на сайте Оператора.
11. Хранение персональных данных
11.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
11.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
11.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся раздельно, в том числе в разных электронных папках, базах данных или информационных системах, если это необходимо для соблюдения целей обработки.
11.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах, файлообменниках или иных местах, обеспечивающих неограниченный доступ к таким данным.
11.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором или иным законным основанием.
11.6. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
12. Уничтожение персональных данных
12.1. Уничтожение документов или иных материальных носителей, содержащих персональные данные, производится способом, исключающим возможность восстановления содержащейся на них информации.
12.2. Для уничтожения бумажных документов допускается применение шредера, сожжение, измельчение или иной способ, исключающий восстановление информации.
12.3. Персональные данные на электронных носителях уничтожаются путем стирания, форматирования носителя или иным способом, исключающим восстановление персональных данных.
12.4. Факт уничтожения персональных данных может подтверждаться документально актом об уничтожении носителей или иным документом, предусмотренным локальными актами Оператора.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
13.2. Оператором создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.
13.3. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование системы защиты персональных данных.
13.4. Подсистема организационной защиты включает организацию структуры управления системой защиты персональных данных, разрешительной системы, защиты информации при работе с работниками, партнерами и сторонними лицами.
13.5. Подсистема технической защиты включает комплекс технических, программных и программно-аппаратных средств, обеспечивающих защиту персональных данных.
13.6. Основными мерами защиты персональных данных, используемыми Оператором, являются:
назначение лица, ответственного за организацию обработки персональных данных;
определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
принятие локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;
установление правил доступа к персональным данным;
обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах персональных данных, если это применимо;
установление индивидуальных паролей доступа работников в информационные системы в соответствии с их должностными обязанностями;
применение средств защиты информации, если необходимость их применения установлена законодательством Российской Федерации;
использование антивирусного программного обеспечения;
соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, если такая возможность предусмотрена техническими средствами Оператора;
обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, требованиям законодательства Российской Федерации о персональных данных;
осуществление внутреннего контроля за соблюдением требований к обработке и защите персональных данных.
14. Основные права субъекта персональных данных
14.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора;
сведения о лицах, за исключением работников Оператора, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных;
источник получения персональных данных, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
информацию об осуществленной или предполагаемой трансграничной передаче персональных данных, если такая передача осуществляется;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные законодательством Российской Федерации.
14.2. Субъект персональных данных имеет право:
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Обязанности Оператора
15.1. Оператор обязан:
при сборе персональных данных предоставить субъекту персональных данных информацию об обработке персональных данных;
в случаях, когда персональные данные были получены не от субъекта персональных данных, уведомить субъекта персональных данных, если такая обязанность предусмотрена законодательством Российской Федерации;
при отказе субъекта персональных данных в предоставлении персональных данных разъяснить последствия такого отказа, если такая обязанность предусмотрена законодательством Российской Федерации;
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством Российской Федерации.
16. Актуализация, исправление, блокирование и удаление персональных данных
16.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса.
16.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
16.3. Запрос субъекта персональных данных или его представителя должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
16.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
16.5. Если в обращении или запросе субъекта персональных данных не отражены необходимые сведения либо субъект не обладает правами доступа к запрашиваемой информации, Оператор направляет мотивированный отказ.
16.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством Российской Федерации, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
16.7. В случае выявления неточных персональных данных при обращении субъекта персональных данных, его представителя либо по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к соответствующему субъекту, с момента такого обращения или получения запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
16.8. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
16.9. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных, его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса.
16.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
17. Отзыв согласия на обработку персональных данных
17.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.
17.2. Отзыв согласия может быть направлен Оператору в письменной форме по адресу Оператора либо иным способом, указанным на сайте Оператора.
17.3. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.
17.4. В случае отсутствия законных оснований для продолжения обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, предусмотренные законодательством Российской Федерации.
18. Трансграничная передача персональных данных
18.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надежная защита прав субъектов персональных данных, либо обеспечить соблюдение иных требований законодательства Российской Федерации.
18.2. Трансграничная передача персональных данных может осуществляться в случаях и порядке, предусмотренных законодательством Российской Федерации.
18.3. Если Оператор не осуществляет трансграничную передачу персональных данных, положения настоящего раздела применяются в части обязанности Оператора соблюдать требования законодательства Российской Федерации при возникновении такой передачи.
19. Контактная информация для обращений субъектов персональных данных
19.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:
ООО «ФЕРГИППС»
Юридический адрес: 115193, г. Москва, ул. 5-я Кожуховская, д. 9, пом. VII, ком. 2, оф. 3А
ИНН: 9723137966
КПП: 772301001
ОГРН: 1227700063612 от 10.02.2022
ОКПО: 74415403
Генеральный директор: Русинов Антон Александрович
Сайт: https://fergipps.ru
19.2. Дополнительные способы связи с Оператором могут быть указаны на сайте fergipps.ru.
20. Заключительные положения
20.1. Ответственность за нарушение требований законодательства Российской Федерации и локальных документов ООО «ФЕРГИППС» в области персональных данных определяется в соответствии с законодательством Российской Федерации.
20.2. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой редакции Политики.
20.3. Все изменения и дополнения к настоящей Политике утверждаются уполномоченным лицом ООО «ФЕРГИППС».
20.4. Новая редакция Политики вступает в силу с момента ее публикации на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
1.1. Настоящая Политика общества с ограниченной ответственностью «ФЕРГИППС» в отношении обработки персональных данных, далее — Политика, разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон о персональных данных, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «ФЕРГИППС», далее — Оператор.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://fergipps.ru
1.5. Использование сайта Оператора fergipps.ru, заполнение форм обратной связи, направление заявок, обращений, сообщений или иное взаимодействие с Оператором означает ознакомление субъекта персональных данных с настоящей Политикой.
2. Сведения об Операторе
2.1. Полное наименование: Общество с ограниченной ответственностью «ФЕРГИППС».
2.2. Сокращенное наименование: ООО «ФЕРГИППС».
2.3. Юридический адрес: 115193, г. Москва, ул. 5-я Кожуховская, д. 9, пом. VII, ком. 2, оф. 3А.
2.4. ИНН: 9723137966.
2.5. КПП: 772301001.
2.6. ОГРН: 1227700063612 от 10.02.2022.
2.7. ОКПО: 74415403.
2.8. Генеральный директор: Русинов Антон Александрович.
3. Термины и принятые сокращения
3.1. Персональные данные, далее — ПД, — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, то есть субъекту персональных данных.
3.2. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
3.3. Оператор персональных данных, далее — Оператор, — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия или операции, совершаемые с персональными данными.
3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение, обновление, изменение;
извлечение;
использование;
передачу, предоставление, доступ;
распространение;
обезличивание;
блокирование;
удаление;
уничтожение.
3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
3.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
3.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3.11. Информационная система персональных данных, далее — ИСПД, — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.13. Защита персональных данных — деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
3.14. Сайт — совокупность веб-страниц, размещенных в сети Интернет по адресу https://fergipps.ru
, а также его поддоменах, если такие используются Оператором.
3.15. Пользователь сайта — физическое лицо, посещающее сайт Оператора, использующее его функциональные возможности, направляющее заявки, обращения, сообщения или иным образом взаимодействующее с Оператором через сайт.
3.16. Cookies — небольшие фрагменты данных, которые сайт сохраняет на устройстве Пользователя и которые используются для обеспечения работы сайта, сохранения настроек, анализа посещаемости и иных целей.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки.
4.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или иным законным основанием.
4.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такого согласия в случаях, предусмотренных законодательством Российской Федерации.
5.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено Оператору:
непосредственно;
с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
5.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.6. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.7. Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно от субъекта персональных данных;
получения персональных данных через формы сайта fergipps.ru;
получения персональных данных по телефону, электронной почте, через мессенджеры, социальные сети и иные каналы связи;
внесения персональных данных в журналы, реестры, базы данных, CRM-системы и информационные системы Оператора;
использования иных способов обработки персональных данных, не запрещенных законодательством Российской Федерации.
5.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.9. Передача персональных данных органам дознания и следствия, Федеральной налоговой службе, Социальному фонду России, Роскомнадзору, судебным органам и другим уполномоченным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.10. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации о персональных данных.
5.11. К третьим лицам, которым может быть поручена обработка персональных данных, могут относиться хостинг-провайдеры, поставщики CRM-систем, сервисы аналитики, сервисы рассылок, операторы связи, подрядчики, обеспечивающие работу сайта, бухгалтерские и юридические консультанты, а также иные лица, привлекаемые Оператором для достижения целей обработки персональных данных.
5.12. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий.
5.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом о персональных данных.
6. Цели обработки персональных данных
6.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.2. Обработка Оператором персональных данных осуществляется в следующих целях:
обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
осуществление деятельности Оператора в соответствии с уставом ООО «ФЕРГИППС»;
обработка входящих заявок, обращений, запросов и сообщений;
обратная связь с субъектами персональных данных;
консультирование по товарам, работам, услугам и деятельности Оператора;
подготовка коммерческих предложений;
заключение, исполнение, изменение и прекращение договоров;
ведение клиентской базы;
исполнение обязательств перед клиентами и контрагентами;
осуществление гражданско-правовых отношений;
ведение бухгалтерского, налогового и управленческого учета;
выполнение требований законодательства Российской Федерации;
обеспечение работы сайта fergipps.ru;
улучшение качества работы сайта и удобства его использования;
анализ посещаемости сайта;
обеспечение безопасности сайта, предотвращение мошеннических, противоправных и недобросовестных действий;
ведение кадрового делопроизводства;
содействие работникам в трудоустройстве, получении образования и продвижении по службе;
обеспечение личной безопасности работников;
контроль количества и качества выполняемой работы;
обеспечение сохранности имущества Оператора;
привлечение и отбор кандидатов на работу у Оператора;
организация постановки работников на индивидуальный, персонифицированный учет в системе обязательного пенсионного страхования;
заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
осуществление пропускного режима, если такой режим применяется Оператором.
6.3. Обработка персональных данных работников осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества Оператора.
7. Категории субъектов персональных данных
7.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
физические лица, состоящие с ООО «ФЕРГИППС» в трудовых отношениях;
физические лица, ранее состоявшие с ООО «ФЕРГИППС» в трудовых отношениях;
физические лица, являющиеся кандидатами на работу у Оператора;
физические лица, состоящие с ООО «ФЕРГИППС» в гражданско-правовых отношениях;
клиенты и потенциальные клиенты Оператора;
представители клиентов, контрагентов и потенциальных контрагентов;
посетители сайта fergipps.ru;
пользователи, направляющие заявки, обращения, запросы или сообщения через формы сайта;
лица, взаимодействующие с Оператором по телефону, электронной почте, через мессенджеры, социальные сети и иные каналы связи;
иные лица, персональные данные которых обрабатываются Оператором в соответствии с законодательством Российской Федерации.
8. Категории обрабатываемых персональных данных
8.1. Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество;
дата и место рождения;
гражданство;
пол;
данные документа, удостоверяющего личность;
адрес регистрации;
адрес фактического проживания;
номер телефона;
адрес электронной почты;
ИНН;
СНИЛС;
сведения об образовании, квалификации, профессиональной подготовке;
сведения о трудовой деятельности;
сведения о должности и месте работы;
сведения о заработной плате и иных выплатах;
банковские реквизиты;
сведения, содержащиеся в трудовом договоре, гражданско-правовом договоре и иных документах;
сведения, необходимые для ведения кадрового, бухгалтерского, налогового и управленческого учета;
сведения, указанные субъектом персональных данных в резюме, анкете или иных документах при трудоустройстве;
сведения, указанные субъектом персональных данных в сообщении, заявке, обращении или форме обратной связи на сайте;
наименование организации, которую представляет субъект персональных данных;
должность представителя организации;
содержание обращения, заявки, запроса или сообщения;
сведения, необходимые для подготовки коммерческого предложения, заключения и исполнения договора;
технические данные, автоматически передаваемые устройством Пользователя при использовании сайта, включая IP-адрес, сведения о браузере, типе устройства, операционной системе, источнике перехода, действиях на сайте, cookie-файлы и иные аналогичные идентификаторы.
8.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.3. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено отдельными документами Оператора и законодательством Российской Федерации.
9. Обработка персональных данных пользователей сайта
9.1. При использовании сайта fergipps.ru Оператор может обрабатывать персональные данные Пользователей сайта.
9.2. Персональные данные Пользователей сайта могут обрабатываться при:
заполнении форм обратной связи;
направлении заявок;
заказе звонка;
направлении сообщений через сайт;
подписке на информационные материалы, если такая функция предусмотрена сайтом;
обращении по контактам, размещенным на сайте;
использовании иных функций сайта.
9.3. Обработка персональных данных Пользователей сайта осуществляется в целях:
приема и обработки заявок;
обратной связи с Пользователем;
консультирования Пользователя;
подготовки коммерческих предложений;
заключения и исполнения договоров;
улучшения качества работы сайта;
анализа посещаемости сайта;
обеспечения безопасности сайта;
выполнения требований законодательства Российской Федерации.
9.4. При направлении заявки, обращения или сообщения через сайт Пользователь подтверждает, что предоставленные им персональные данные являются достоверными и принадлежат ему.
9.5. Пользователь не должен передавать Оператору персональные данные третьих лиц без наличия законных оснований для такой передачи.
10. Использование файлов cookie
10.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии.
10.2. Файлы cookie используются для:
обеспечения корректной работы сайта;
сохранения пользовательских настроек;
анализа посещаемости сайта;
улучшения качества сайта;
повышения удобства использования сайта;
обеспечения безопасности сайта;
оценки эффективности маркетинговых и информационных материалов, если такие инструменты используются Оператором.
10.3. Файлы cookie, необходимые для корректной работы сайта, используются всегда и не могут быть отключены средствами сайта.
10.4. Иные категории файлов cookie могут использоваться с учетом выбора Пользователя, если на сайте реализован механизм управления cookie.
10.5. Пользователь вправе ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
10.6. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику, Google Analytics или иные аналогичные сервисы, если они подключены Оператором. Такие сервисы могут собирать технические данные о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, действиях на сайте и источнике перехода.
10.7. Подробнее об использовании файлов cookie Пользователь может ознакомиться в Политике использования cookie, размещенной на сайте Оператора.
11. Хранение персональных данных
11.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
11.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
11.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся раздельно, в том числе в разных электронных папках, базах данных или информационных системах, если это необходимо для соблюдения целей обработки.
11.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах, файлообменниках или иных местах, обеспечивающих неограниченный доступ к таким данным.
11.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором или иным законным основанием.
11.6. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
12. Уничтожение персональных данных
12.1. Уничтожение документов или иных материальных носителей, содержащих персональные данные, производится способом, исключающим возможность восстановления содержащейся на них информации.
12.2. Для уничтожения бумажных документов допускается применение шредера, сожжение, измельчение или иной способ, исключающий восстановление информации.
12.3. Персональные данные на электронных носителях уничтожаются путем стирания, форматирования носителя или иным способом, исключающим восстановление персональных данных.
12.4. Факт уничтожения персональных данных может подтверждаться документально актом об уничтожении носителей или иным документом, предусмотренным локальными актами Оператора.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
13.2. Оператором создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.
13.3. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование системы защиты персональных данных.
13.4. Подсистема организационной защиты включает организацию структуры управления системой защиты персональных данных, разрешительной системы, защиты информации при работе с работниками, партнерами и сторонними лицами.
13.5. Подсистема технической защиты включает комплекс технических, программных и программно-аппаратных средств, обеспечивающих защиту персональных данных.
13.6. Основными мерами защиты персональных данных, используемыми Оператором, являются:
назначение лица, ответственного за организацию обработки персональных данных;
определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
принятие локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;
установление правил доступа к персональным данным;
обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах персональных данных, если это применимо;
установление индивидуальных паролей доступа работников в информационные системы в соответствии с их должностными обязанностями;
применение средств защиты информации, если необходимость их применения установлена законодательством Российской Федерации;
использование антивирусного программного обеспечения;
соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, если такая возможность предусмотрена техническими средствами Оператора;
обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, требованиям законодательства Российской Федерации о персональных данных;
осуществление внутреннего контроля за соблюдением требований к обработке и защите персональных данных.
14. Основные права субъекта персональных данных
14.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора;
сведения о лицах, за исключением работников Оператора, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных;
источник получения персональных данных, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
информацию об осуществленной или предполагаемой трансграничной передаче персональных данных, если такая передача осуществляется;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные законодательством Российской Федерации.
14.2. Субъект персональных данных имеет право:
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Обязанности Оператора
15.1. Оператор обязан:
при сборе персональных данных предоставить субъекту персональных данных информацию об обработке персональных данных;
в случаях, когда персональные данные были получены не от субъекта персональных данных, уведомить субъекта персональных данных, если такая обязанность предусмотрена законодательством Российской Федерации;
при отказе субъекта персональных данных в предоставлении персональных данных разъяснить последствия такого отказа, если такая обязанность предусмотрена законодательством Российской Федерации;
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством Российской Федерации.
16. Актуализация, исправление, блокирование и удаление персональных данных
16.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса.
16.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
16.3. Запрос субъекта персональных данных или его представителя должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
16.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
16.5. Если в обращении или запросе субъекта персональных данных не отражены необходимые сведения либо субъект не обладает правами доступа к запрашиваемой информации, Оператор направляет мотивированный отказ.
16.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством Российской Федерации, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
16.7. В случае выявления неточных персональных данных при обращении субъекта персональных данных, его представителя либо по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к соответствующему субъекту, с момента такого обращения или получения запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
16.8. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
16.9. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных, его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса.
16.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
17. Отзыв согласия на обработку персональных данных
17.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.
17.2. Отзыв согласия может быть направлен Оператору в письменной форме по адресу Оператора либо иным способом, указанным на сайте Оператора.
17.3. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.
17.4. В случае отсутствия законных оснований для продолжения обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, предусмотренные законодательством Российской Федерации.
18. Трансграничная передача персональных данных
18.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надежная защита прав субъектов персональных данных, либо обеспечить соблюдение иных требований законодательства Российской Федерации.
18.2. Трансграничная передача персональных данных может осуществляться в случаях и порядке, предусмотренных законодательством Российской Федерации.
18.3. Если Оператор не осуществляет трансграничную передачу персональных данных, положения настоящего раздела применяются в части обязанности Оператора соблюдать требования законодательства Российской Федерации при возникновении такой передачи.
19. Контактная информация для обращений субъектов персональных данных
19.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:
ООО «ФЕРГИППС»
Юридический адрес: 115193, г. Москва, ул. 5-я Кожуховская, д. 9, пом. VII, ком. 2, оф. 3А
ИНН: 9723137966
КПП: 772301001
ОГРН: 1227700063612 от 10.02.2022
ОКПО: 74415403
Генеральный директор: Русинов Антон Александрович
Сайт: https://fergipps.ru
19.2. Дополнительные способы связи с Оператором могут быть указаны на сайте fergipps.ru.
20. Заключительные положения
20.1. Ответственность за нарушение требований законодательства Российской Федерации и локальных документов ООО «ФЕРГИППС» в области персональных данных определяется в соответствии с законодательством Российской Федерации.
20.2. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой редакции Политики.
20.3. Все изменения и дополнения к настоящей Политике утверждаются уполномоченным лицом ООО «ФЕРГИППС».
20.4. Новая редакция Политики вступает в силу с момента ее публикации на сайте Оператора, если иное не предусмотрено новой редакцией Политики.