Согласие на обработку персональных данных

Я даю согласие Группе «УВМ» (далее — Компания) на обработку всех моих персональных данных, предоставленных при использовании корпоративных сервисов, включая данные, указанные при заполнении форм на внутренних ресурсах, в HR-системах, при участии в корпоративных инициативах и иных взаимодействиях с Компанией.

Обработка персональных данных осуществляется любыми способами, в том числе с использованием средств автоматизации, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе третьим лицам — партнёрам, подрядчикам, ИТ-провайдерам Компании), обезличивание, блокирование, удаление и уничтожение данных, а также иные действия, предусмотренные законодательством Российской Федерации.

Цели обработки:

• выполнение трудовых, кадровых и иных обязательств передо мной как сотрудником;
• внутренняя коммуникация и информирование (включая рассылки о корпоративных событиях, изменениях в политике, обучающих программах, HR-инициативах);
• организация внутренних сервисов и поддержка их работы (включая ИТ-инфраструктуру, базы знаний, системы обучения);
• реализация кадровой политики, оценка эффективности, планирование карьерного роста и развития персонала.

Настоящее согласие действует в течение 5 лет с момента его предоставления. В случае моего отзыва согласия обработка моих персональных данных прекращается, а данные подлежат уничтожению или обезличиванию в соответствии с требованиями законодательства, но не позднее 1 (одного) года с даты увольнения или прекращения трудовых отношений.

Я также даю согласие на получение информационных и уведомительных сообщений от Компании, её подразделений, аффилированных лиц и доверенных партнёров, в том числе по электронной почте, корпоративным мессенджерам и через внутренние каналы связи, включая уведомления о новых возможностях, вакансиях, обучении и корпоративных мероприятиях.

1. Общие положения

1.1. В рамках выполнения норм действующего законодательства Российской Федерации в полном объеме Группа «УВМ» (далее — Компания) считает своими важнейшими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
1.2. Настоящая Политика, разработанная в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», устанавливает процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, цели обработки персональных данных, а также определяет для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований (далее — Политика).
1.3. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и категории обрабатываемых в Компании персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
1.4. Политика действует в отношении всех персональных данных, обрабатываемых в Компании, и является общедоступным документом.
1.5. Положения настоящей Политики являются обязательными для исполнения всеми работниками Компании, имеющими доступ к персональным данным (далее — ПДн) Субъектов ПДн Компании в соответствии с локальными нормативными актами Компании и должностными инструкциями
1.6. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных в Компании.

2. Термины и определения, обозначения и сокращения

В настоящей Политике применены следующие термины с соответствующими определениями:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Компания — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.7 Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Принципы и правовые основания обработки персональных данных

3.1. Обработка персональных данных в Компании осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Компании и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
3.1.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
3.1.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.1.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.1.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания должна принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, или неточных данных.
3.1.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Законом «О персональных данных», договором, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных.
3.1.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом «О персональных данных».
3.2. Компания производит обработку персональных данных при наличии хотя бы одного из следующих условий (правовых оснований):
3.2.1. Субъект персональных данных дал согласие на обработку персональных данных.
3.2.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей, в том числе, но не ограничиваясь, согласно перечню нормативно-правовых актов, указанных в уведомлении об обработке персональных данных.
3.2.3. Обработка персональных данных необходима для осуществления прав и законных интересов Компании для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.2.4. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.
3.2.5. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
3.2.6. Иные условия, предусмотренные действующим законодательством Российской Федерации о персональных данных.
3.3. Компания вправе обрабатывать персональные данные для осуществления прав и обеспечения своих законных интересов, например, в следующих случаях:
3.3.1. Обеспечение личной безопасности и защита жизни и здоровья работников (в том числе посредством организации пропускного контроля на объектах Компании).
3.3.2. Проверки контрагентов в соответствии с процедурой поддержания деловых отношений с контрагентом, принятой в Компании.
3.3.3. Проведение контрольных и аудиторских проверок организаций Компании.
3.3.4. Обеспечение пропускного и внутриобъектового режимов в зданиях и помещениях Компании, обеспечения сохранности имущества.
3.3.5. Обеспечение защиты корпоративной информации и организации режима коммерческой тайны.
3.3.6. Подготовка доверенностей, выдаваемых работникам Компании, работникам предприятий Компании, иных организаций и физическим лицам.
3.4. Обработка персональных данных для обеспечения законных интересов Компании возможна в случаях, когда такая обработка не оказывает существенного влияния на интересы субъектов персональных данных, их фундаментальные права и свободы. При обработке персональных данных на указанном основании, Компания всегда будет стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности персональных данных.
3.5. Перед началом обработки персональных данных для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей, Компания проводит оценку возможности использования указанного правового основания.

4. Категории субъектов персональных данных

4.1. В Компании осуществляется обработка персональных данных следующих категорий субъектов персональных данных:
4.1.1. Работники Компании (в том числе уволенные работники, персональные данные которых подлежат хранению в соответствии с законодательством Российской Федерации).
4.1.2. Соискатели, направившие свои резюме, анкеты и иные документы с целью трудоустройства в Компании.
4.1.3. Работники предприятий, входящих в Производственное объединение.
4.1.4. Кандидаты на вакантные должности, в том числе кандидаты Производственного объединения.
4.1.5. Родственники работников Компании, в случаях, когда их персональные данные обрабатываются в рамках выполнения трудовых, социальных или иных обязанностей Оператора.
4.1.6. Участники Компании и их уполномоченные представители.
4.1.7. Лица, с которыми заключены договоры гражданско-правового характера.
4.1.8. Представители контрагентов (физические лица).
4.1.9. Посетители Компании.
4.1.10. Студенты образовательных организаций, проходящих практику в Компании.
4.1.11. Субъекты услуг Компании, включая клиентов онлайн-ресурсов, а также клиентов при взаимодействии через офлайн-мероприятия и иные формы обслуживания.
4.1.12. Другие субъекты персональных данных (для обеспечения реализации целей обработки персональных данных, указанных в пункте 5.1 Политики).
4.2. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки.
4.3. Обработка ПДн допускается в следующих случаях:
4.3.1. Обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4.3.2. В случаях, когда обработка ПДн необходима для соблюдения требований трудового законодательства и иных нормативных правовых актов, регулирующих трудовые отношения.
4.4. Конкретный объем и состав ПДн, обрабатываемых Оператором, определяется в согласии на обработку ПДн.
4.5. Оператор не осуществляет обработку биометрических ПДн, а также специальные ПДн субъектов, касающиеся его расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, личной жизни.
4.6. Субъекты, принимающий условия настоящей Политики, заверяет Оператора о том, что он является полностью дееспособным лицом согласно законодательства Российской Федерации.

5. Цели и способы обработки персональных данных

5.1. Обработка персональных данных осуществляется в следующих целях:
5.1.1. Содействие работникам и кандидатам в трудоустройстве и продвижении по службе, контроль количества и качества выполняемой работы, соблюдение норм трудового законодательства и иных актов, содержащих нормы трудового права. Подбор персонала и формирования кадрового резерва.
5.1.2. Осуществление информационного обеспечения Компании, облегчение коммуникаций между работниками посредством выпуска корпоративных СМИ, а также ведения справочников, мобильного приложения, содержащих контактную и иную деловую информацию, организация корпоративных и спортивных мероприятий.
5.1.3. Организация и осуществление Компанией обучения, повышения квалификации, профессиональной подготовки работников.
5.1.4. Организация и управление служебными поездками и командировками работников (включая помощь в бронировании билетов/гостиниц, оформлении виз); оформление визитных карточек, предоставление услуг такси, организация курьерских услуг.
5.1.5. Выполнение Компанией принятых на себя социальных обязательств в отношении работников и членов их семей (добровольное медицинское страхование, выплата материальной помощи, предоставление подарков).
5.1.6. Обеспечение личной безопасности и защиты жизни и здоровья работников (в том числе посредством организации пропускного контроля на объектах Компании), обеспечение защиты корпоративной информации и организации режима коммерческой тайны.
5.1.7. Заключение и исполнение гражданско-правовых договоров, в том числе договоров на оказание услуг.
5.1.8. Проверки контрагентов в соответствии с процедурой поддержания деловых отношений с контрагентом, принятой в Компании.
5.1.9. Соблюдение законодательства Российской Федерации об обществах с ограниченной ответственностью, о раскрытии информации.
5.1.10. Соблюдение антимонопольного законодательства.
5.1.11. Соблюдение законодательства о ценных бумагах.
5.1.12. Защита прав и законных интересов Компании, дочерних зависимых обществ и их должностных лиц в судах, органах по разрешению споров, административных органах.
5.1.13. Формирование отчетности или подготовка предусмотренных в законодательстве заявлений, уведомлений и т.д. в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования, Федеральную налоговую службу и другие государственные органы, службы.
5.1.14. Проведение контрольных и аудиторских проверок дочерних зависимых обществ.
5.1.15. Получение лицензий.
5.1.16. Подготовка доверенностей, выдаваемых работникам Компании, работникам дочерних зависимых обществ, иных организаций и физическим лицам, организация выпуска квалифицированной электронной подписи работнику в целях реализации трудовой функции.
5.1.17. Предоставление посетителям сайта Компании возможности для обратной связи с Компанией, учета обращений (запросов, предложений, комментариев, претензий, благодарностей) в адрес Компании, а также осуществление рекламного, информационно-аналитического обслуживания пользователей сайта.
5.1.18. Предоставление посетителям сайта Компании консультаций по вопросам, касающимся оказываемых услуг.
5.1.19. Организация участия посетителей сайта Компании в стимулирующих мероприятиях, направленных на повышение узнаваемости и потребительской лояльности в отношении Компании, а также на продвижение услуг.
5.1.20. Обеспечение функционирования сайта Компании в целях оказания услуг, в том числе: регистрация пользователей на сайте, предоставление доступа к обучающим материалам, проведение обучения, информирование пользователей и предоставление консультаций, проведение клиентских исследований, анализ эффективности работы сайта.
5.1.21. Обеспечение электронного взаимодействия с органами власти, управления, министерств и ведомств на цифровых платформах, а также при реализации законных интересов Компании при предоставлении государственных и муниципальных услуг.
5.1.22. Обеспечение коммерческой деятельности Компании с использованием средств электронной коммерции (электронные торговые площадки и иные подобные цифровые платформы).
5.1.23. Исполнение иных обязательств, в рамках правовых оснований, перечисленных в пункте 3.2 Политики.
5.2. Обработка персональных данных в Компании осуществляется с использованием средств автоматизации, в том числе в информационных системах персональных данных, и без использования таких средств (смешанная обработка персональных данных).
5.3. При автоматизированной обработке персональных данных применяется передача персональных данных по внутренней сети Компании и с использованием информационно-телекоммуникационной сети «Интернет».

6. Порядок и условия обработки персональных данных

6.1. К обработке персональных данных допускаются только те работники Компании, в должностные обязанности которых входит обработка персональных данных. Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.
6.2. Компания осуществляет обработку специальных категорий персональных данных о состоянии здоровья, относящихся к возможности выполнения работниками трудовой функции в соответствии с положениями ст. 10 Закона «О персональных данных». Компания вправе осуществлять обработку специальных категорий персональных данных о состоянии здоровья кандидатов на вакантные должности в случае получения согласия от субъекта персональных данных на такую обработку.
6.3. Во время посещения сайтов Компании возможна обработка файлов cookies. Порядок обработки таких данных и согласие на их обработку регулируются отдельным документом, расположенным непосредственно на используемом сайте.
Сбор таких данных необходим для бесперебойного функционирования сайтов, а также для аналитических/рекламных целей, обеспечения информационной безопасности при посещении сайтов и использовании его функционала. Посетители сайтов могут самостоятельно управлять файлами cookies и разрешать/запрещать их использование путем установления персональных настроек на личных устройствах.
6.4. Компания обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.5. Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством, на основании заключаемого с этим лицом договора.
6.6. В поручении Компании (договоре) определяется перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указываются требования к защите обрабатываемых персональных данных и иные данные, перечисленные в ст. 6 Закона «О персональных данных».
6.7. Лицо, осуществляющее обработку персональных данных по поручению Компании, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
6.8. Компания вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации, а также третьим лицам, обозначенным в согласиях на обработку персональных данных.
6.9. Персональные данные хранятся в течение периода, необходимого для выполнения целей, для которых такие данные были предоставлены или в течение периода, предусмотренного законодательством. Персональные данные уничтожаются по достижению целей/истечения периода для их обработки персональных данных.

7. Обеспечение защиты и безопасности персональных данных

7.1. Компания предпринимает все необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
7.1.1. Назначение ответственного лица за организацию обработки персональных данных.
7.1.2. Издание Компанией документов, определяющих политику Компании в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
7.1.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
7.1.4. Осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Закону «О персональных данных» и принятым в соответствии с ними нормативными правовыми актами, локальными актами Компании.
7.1.5. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона «О персональных данных», соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом «О персональных данных».
7.1.6. Ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, локальными актами Компании в отношении обработки персональных данных и обучение указанных работников.
7.1.7. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
7.1.8. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
7.1.9. Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
7.1.10. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
7.1.11. Учет машинных носителей персональных данных.
7.1.12. Обнаружение фактов несанкционированного доступа к персональным данным и принятием соответствующих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
7.1.13. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
7.1.14. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
7.1.15. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

8. Права и обязанности субъектов персональных данных

8.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Компанией.
8.2. Субъект персональных данных вправе требовать от Компании уточнения своих персональных данных, их блокировки или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.4. Для реализации защиты своих прав и законных интересов субъект персональных данных имеет право обратиться к Компании путем направления соответствующего запроса в письменной форме по адресу: 620000, Свердловская область, г. Екатеринбург, пр-т Ленина, д. 39, бокс 249.
8.5. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.6. Компания рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, привлечения виновных лиц к ответственности и урегулирования спорных ситуаций в досудебном порядке.
8.7. Субъект персональных данных вправе обжаловать действия и бездействие Компании путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
8.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.9. Субъекты персональных данных обязуются предоставлять только достоверные данные о себе.

9. Права и обязанности Компании

9.1. Компания обязана предоставить сведения об обработке персональных данных по запросу субъекта персональных данных.
9.2. Компания обязана разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление данных является обязательным в соответствии с федеральным законом.
9.3. Компания обязана при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.4. Компания обязана принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним.
9.5. Компания вправе обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью.

10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных

10.1. Субъекты персональных данных имеют право получать информацию, касающуюся обработки их персональных данных в Компании, в соответствии с требованиями Закона «О персональных данных».
10.2. Компания обязуется в течение 10 рабочих дней с даты получения соответствующего запроса/достижения цели обработки персональных данных:
10.2.1. Прекратить обработку или обеспечить прекращение такой обработки, а также уничтожить или обеспечить уничтожение персональных данных в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено Законом «О персональных данных».
10.2.2. Предоставить возможность ознакомления с персональными данными при обращении субъекта персональных данных или его представителя.
10.2.3. Предоставить мотивированный ответ с обоснованием отказа в предоставлении информации о наличии персональных данных.
10.3. Компания обязуется в течение 30 календарных дней с даты получения соответствующего запроса/достижения цели обработки персональных данных:
10.3.1. Прекратить обработку или обеспечить прекращение такой обработки, а также уничтожить или обеспечить уничтожение персональных данных в случае достижения цели обработки персональных данных, если иное не предусмотрено Законом «О персональных данных».
10.4. Компания обязана предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
10.5. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Компания обязана внести в них необходимые изменения.
10.6. В срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Компания обязана уничтожить такие персональные данные.
10.7. Компания обязана уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

11. Ответственность за нарушение правил обработки персональных данных и требований к
защите персональных данных

Работники Компании, участвующие в обработке персональных данных, несут персональную дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с действующим законодательством Российской Федерации за нарушение правил обработки персональных данных и требований к защите персональных данных.

12. Заключительные положения

12.1. Настоящая Политика является общедоступной.
12.2. Настоящая Политика подлежит изменению и/или дополнению в случае необходимости, в том числе в случае внесения изменений в нормативные правовые акты в сфере персональных данных.
12.3. Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.