Политика

в отношении обработки персональных данных

в Обществе с ограниченной ответственностью «Решение»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных в Обществе с ограниченной ответственностью «Решение» (ОГРН 1237800000130, ИНН 7811783718, адрес юридического лица: Российская Федерация, 193230, г. Санкт-Петербург, вн.тер.г. Муниципальный округ № 54, ул. Дыбенко, д. 5, к. 1, кв. 945) ) (далее – «Политика») разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и устанавливает порядок обработки персональных данных, а также меры, направленные на обеспечение их безопасности, принимаемые ООО «Решение» (далее - «Оператор»).
1.2. Настоящая Политика направлена на обеспечение надлежащей защиты прав и свобод субъектов персональных данных в процессе обработки их персональных данных Оператором в соответствии с требованиями действующего законодательства Российской Федерации.
1.3. Настоящая Политика регулирует порядок обработки всей информации, относящейся к субъектам персональных данных, осуществляющим посещение веб - сайтов Оператора, расположенных по адресамhttps://docs-order.ru, http://clubs.docs-order.ru, http://zvezda.docs-order.ru, http://almaz.docs-order.ru,  которую Оператор может получить в ходе их взаимодействия с данным интернет-ресурсом.

2. Основные понятия, используемые в Политике

2.1. Для целей толкования и применения положений настоящей Политики используются следующие основные понятия:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - «персональные данные, разрешенные для распространения»);

- оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

- пользователь - любой посетитель веб-сайтов https://docs-order.ru, http://clubs.docs-order.ru, http://zvezda.docs-order.ru, http://almaz.docs-order.ru

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- веб - сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам https://docs-order.ru, http://clubs.docs-order.ru, http://zvezda.docs-order.ru, http://almaz.docs-order.ru;

- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Цели обработки персональных данных

3.1. Обработка персональных данных несовершеннолетнего субъекта осуществляется в следующих целях:
- обеспечение участия несовершеннолетнего субъекта персональных данных в соревнованиях по футболу и иным спортивным дисциплинам в соответствии с установленными регламентами таких мероприятий;

- информирование несовершеннолетнего субъекта персональных данных (его законного представителя) о предстоящих, текущих и завершенных соревнованиях, включая организационные, регламентные и итоговые данные;

- создание и ведение цифрового профиля несовершеннолетнего субъекта персональных данных в информационных системах, используемых для организации, проведения и учета результатов спортивных мероприятий, в том числе для формирования статистики, анализа спортивных достижений и обеспечения идентификации участников.
Обработка персональных данных несовершеннолетнего субъекта осуществляется на основании согласия его законного представителя и в соответствии с требованиями Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.
3.2. Обработка персональных данных законного представителя несовершеннолетнего субъекта персональных данных осуществляется в целях:
- идентификации и подтверждения полномочий законного представителя при даче согласия на обработку персональных данных несовершеннолетнего субъекта;

- обеспечения законности обработки персональных данных несовершеннолетнего субъекта в соответствии с требованиями Закона о персональных данных, включая соблюдение условий получения согласия в установленной форме.

Обработка персональных данных законного представителя несовершеннолетнего субъекта персональных данных ограничивается объемом, необходимым для достижения указанных целей, и осуществляется с соблюдением принципов законности, ограничения обработки персональных данных установленными целями и минимизации данных в соответствии с действующим законодательством Российской Федерации.

4. Основные права и обязанности Оператора

4.1. Оператор имеет право:

4.1.1. Получать от субъекта персональных данных достоверные сведения и документы
Оператор вправе запрашивать у субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные, в объеме, необходимом для осуществления их обработки в целях, определенных:
- положениями Закона о персональных данных;
- иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных;
- внутренними регламентами и политиками Оператора.
Запрашиваемые данные должны быть актуальными, полными и соответствовать заявленным целям обработки.
4.1.2. Продолжать обработку персональных данных в случае отзыва согласия или требования о прекращении обработки

В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор сохраняет право на продолжение обработки персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

4.1.3. Самостоятельно определять меры по обеспечению защиты персональных данных

Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
Оператор осуществляет свои права в строгом соответствии с требованиями действующего законодательства Российской Федерации в области персональных данных.
4.2. Оператор обязан:
4.2.1. Предоставлять субъекту информацию об обработке его персональных данных

По письменному запросу субъекта персональных данных Оператор обязан предоставить ему информацию, касающуюся факта обработки его персональных данных, целей, способов, сроков обработки, а также иных сведений, предусмотренных частью 7 статьи 14 Законом о персональных данных.

4.2.2. Обеспечивать законность обработки персональных данных

Обработка персональных данных осуществляется Оператором в строгом соответствии с требованиями Закона о персональных данных, а также принятыми в соответствии с ним подзаконными нормативными актами.

4.2.3. Рассматривать обращения субъектов персональных данных и их законных представителей

Оператор обязан своевременно и в установленный законом срок рассматривать обращения и запросы субъектов персональных данных или их законных представителей, связанные с обработкой персональных данных, и давать на них ответы в порядке, предусмотренном статьей 14 Закона о персональных данных.

4.2.4. Предоставлять информацию уполномоченному органу

По требованию уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) Оператор обязан предоставить необходимую информацию в течение 10 (десяти) рабочих дней с момента получения соответствующего запроса.

4.2.5. Обеспечивать доступ к Политике обработки персональных данных

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике, в том числе путем размещения на официальных сайтах Оператора в сети Интернет.

4.2.6. Обеспечивать безопасность персональных данных

Оператор обязуется принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, модификации, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьей 19 Закона о персональных данных.

4.2.7. Прекращать обработку персональных данных в установленных случаях

В случаях, предусмотренных Закона о персональных данных, Оператор обязан прекратить обработку, передачу (распространение, предоставление, доступ) персональных данных, а также обеспечить их уничтожение или обезличивание в установленном законом порядке.



4.2.8. Исполнять иные предусмотренные законодательством обязанности

Оператор обязан исполнять иные предусмотренные законодательством Российской Федерации функции, связанные с обработкой и защитой персональных данных, в соответствии с требованиями Закона о персональных данных, а также принятых в соответствии с ним иных нормативных правовых актов.

5. Основные права и обязанности субъектов персональных данных

5.1. Субъект персональных данных имеет право:
5.1.1. Право на получение информации об обработке персональных данных
Субъект персональных данных вправе запрашивать и получать от Оператора информацию, связанную с обработкой своих персональных данных, включая цели, способы, сроки обработки и иные сведения, предусмотренные законодательством Российской Федерации о персональных данных, за исключением случаев, когда федеральными законами установлены ограничения на предоставление такой информации.
Указанная информация предоставляется субъекту персональных данных в доступной форме и не должна содержать персональные данные, относящиеся к иным субъектам, за исключением случаев, когда раскрытие таких данных прямо предусмотрено федеральными законами.
Объем предоставляемых сведений, а также порядок и условия их получения определяются положениями Закона о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
5.1.2. Право на уточнение, блокирование и уничтожение персональных данных

Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Субъект персональных данных обладает правом обратиться к Оператору с требованием о прекращении обработки своих персональных данных в случае их утраты актуальности, а также при отсутствии дальнейшей необходимости в их обработке для достижения первоначально заявленных целей.

5.1.3. Право на отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любое время отозвать ранее данное согласие на обработку персональных данных в порядке, установленном законодательством Российской Федерации.
В случае отзыва согласия субъект персональных данных имеет право направить Оператору требование о прекращении обработки персональных данных, если их обработка осуществлялась исключительно на основании отозванного согласия. Оператор обязан прекратить обработку и обеспечить уничтожение персональных данных в срок, предусмотренный Законом о персональных данных, если сохранение таких данных более не требуется для целей, предусмотренных законодательством Российской Федерации.
5.1.4. Право субъекта персональных данных на возражение против их обработки в целях маркетинга
Субъект персональных данных вправе выдвигать условие о необходимости получения предварительного согласия на обработку персональных данных, осуществляемую в рамках продвижения товаров, работ или услуг на рынке.
5.1.5. Право на защиту нарушенных прав

Субъект персональных данных вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных

5.1.6. Иные права, предусмотренные законодательством Российской Федерации

Субъект персональных данных вправе осуществлять иные права, предусмотренные законодательством Российской Федерации, включая, но не ограничиваясь, положениями Закона о персональных данных и иными нормативными правовыми актами, регулирующими вопросы обработки и защиты персональных данных.

5.2. Субъект персональных данных обязан:
5.2.1. Предоставлять Оператору достоверные, актуальные и полные сведения о себе в объеме, необходимом для целей обработки персональных данных.
5.2.2. Cообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.3. Ответственность за предоставление недостоверных данных
Лица, предоставившие Оператору заведомо недостоверные персональные данные либо сведения о третьих лицах без надлежащего согласия субъекта персональных данных, несут ответственность в соответствии с нормами действующего законодательства Российской Федерации, включая гражданско-правовую, административную или иную предусмотренную законом ответственность.

6. Категории субъектов и перечень обрабатываемых персональных данных

6.1. Категории субъектов персональных данных
В соответствии с целями обработки персональных данных, установленными в разделе 3 настоящей Политики, Оператор осуществляет обработку персональных данных следующих категорий субъектов:
- несовершеннолетние субъекты персональных данных;
- законные представители несовершеннолетних субъектов персональных данных (родители, усыновители, опекуны, попечители или иные лица, уполномоченные в соответствии с законодательством Российской Федерации).
6.2. Перечень обрабатываемых персональных данных
6.2.1. В целях, предусмотренных разделом 3 настоящей Политики обработки персональных данных, Оператор осуществляет обработку следующих категорий персональных данных:
6.2.1.1. Персональные данные несовершеннолетних субъектов персональных данных, включающие:
- фамилия, имя, отчество;
- пол;
- дата рождения;
- место рождения;
- гражданство;
- регион постоянной регистрации по месту жительства;
- адрес постоянной регистрации по месту жительства;
- сведения, отражённые в официальном документе, подтверждающем факт государственной регистрации рождения (свидетельстве о рождении);
- информация о наличии/отсутствии факта перехода из иной спортивной организации (клуба);
- паспортные данные (вид документа, серия, номер, дата выдачи документа, место рождения, наименование органа, выдавшего документ и его код подразделения, данные о регистрации);
- сведения, содержащиеся в документе, удостоверяющем личность;
- сведения, содержащиеся в документе, подтверждающем наличие постоянной регистрации по месту жительства;
- сведения, содержащиеся в документе, подтверждающем наличие временной регистрации по месту жительства (в Санкт - Петербурге или Ленинградской области);
- адрес фактического места жительства;
- номер СНИЛС;
- сведения о стране, в которой несовершеннолетний субъект персональных данных постоянно проживал в течение продолжительного периода (свыше шести месяцев подряд) за пределами территории Российской Федерации;
- сведения о сборных командах и соревнованиях, в которых несовершеннолетний субъект персональных данных принимал участие в качестве игрока за любые национальные сборные, входящие в состав ассоциаций - членов ФИФА;
- информация о факте регистрации несовершеннолетнего субъекта персональных данных в реестрах иной футбольной ассоциации, признанной ФИФА (при наличии текущей или предыдущей регистрации);
- контактные данные;
- заключение о допуске к учебно-тренировочным мероприятиям и участию в спортивных соревнованиях, выданное медицинским учреждением;
- сведения о прохождении обучения курса «антидопинговое обеспечение»;
- сведения о страховании на период проведения соревнований;
- фотографическое изображение.
6.2.1.2. Персональные данные законных представителей несовершеннолетних субъектов персональных данных, включающие:
- фамилия, имя, отчество;
- паспортные данные (серия, номер, дата выдачи паспорта, наименование органа, выдавшего паспорт и его код подразделения);
- адрес регистрации;
- контактный номер телефона;
- адрес электронной почты;
- сведения о виде правовой связи между вышеуказанным несовершеннолетним субъектом персональных данных и мной в качестве его законного представителя;
- сведения о правоустанавливающем документе, подтверждающем статус законного представителя несовершеннолетнего субъекта персональных данных (вид документа, серия и номер при наличии, дата выдачи документа, наименование органа, выдавшего документ, срок действия полномочий законного представителя субъекта персональных данных);
- информация об изменении фамилии законного представителя.
6.2.2. Оператор осуществляет обработку исключительно тех персональных данных, которые непосредственно необходимы для достижения конкретных целей обработки, заявленных в настоящей Политике. Объем и категории обрабатываемых персональных данных определяются на основании требований действующего законодательства Российской Федерации, а также внутренних нормативных документов Оператора.

7. Правовые основания, условия и принципы обработки персональных данных7.1. Правовые основания обработки персональных данных
7.1.1. Обработка персональных данных Оператором осуществляется в соответствии с законодательством Российской Федерации, включая:
- Конституцию Российской Федерации;
- международные договоры Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты, регулирующие обработку и защиту персональных данных.
7.1.2. Правовыми основаниями обработки персональных данных являются:
- получение согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законом;
- необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- выполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации;
- иные законные основания, предусмотренные действующим законодательством Российской Федерации.
7.2. Условия обработки персональных данных
Обработка персональных данных Оператором осуществляется при соблюдении следующих условий:
7.2.1. Обработка персональных данных производится только с согласия субъекта персональных данных, за исключением случаев, когда такая обработка:
- необходима для исполнения договора, стороной которого является субъект персональных данных;
- требуется для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществляется в иных предусмотренных федеральными законами случаях.

7.2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в настоящей Политике.

7.2.3. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их сбора и обработки.

7.2.4. В случае обработки персональных данных с использованием автоматизированных систем обеспечивается их защита в соответствии с требованиями законодательства к безопасности персональных данных.
7.2.5. Обработка персональных данных несовершеннолетних, допускается только с письменного согласия их законных представителей (родителей, усыновителей, опекунов), оформленного в порядке, установленном законодательством РФ.
7.2.6. Оператор принимает необходимые организационные и технические меры для обеспечения конфиденциальности и безопасности персональных данных, включая защиту от несанкционированного доступа, уничтожения, изменения или распространения.
7.2.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее – «поручение оператора»).
7.2.7.1. Оператор поручает обработку персональных данных:
·      Общероссийской общественной организации «Российский футбольный союз» (ОГРН 1037700085026, ИНН 7704016803, юридический адрес: Российская Федерация, 119992, г. Москва, Лужнецкая наб. д.8, стр.1);
·      Региональной общественной организации «Мир футбола» (ОГРН 1167800054586, ИНН 7841045820, адрес юридического лица: Российская Федерация, 195257, Санкт-Петербург, Гражданский пр., д. 100 стр. 1);
·      Общественной организации «Региональная спортивная федерация футбола Санкт - Петербурга», (ОГРН 1037858000168, ИНН 7803063032, адрес юридического лица: Российская Федерация, 196006, г. Санкт-Петербург, ул. Коли Томчака, д. 25 литер а);
·      Акционерное общество «Футбольный клуб «Зенит» ОГРН 1027810329095, ИНН 7812005799, адрес юридического лица: Российская Федерация, 197022, г. Санкт-Петербург, ул. Профессора Попова, д. 37,лит. Щ, оф. 831;
·      Футбольному клубу «Алмаз-Антей» - Акционерное общество «Научно-производственное объединение «Северо-Западный региональный центр Концерна ВКО Алмаз-Антей» - Обуховский завод» (ОГРН 1037825058732, ИНН 7811144648, адрес юридического лица: Российская Федерация, 192012, г. Санкт-Петербург, вн. тер. г. муниципальный округ Рыбацкое, проспект Обуховской Обороны, д. 120, стр. 19, помещ. 1-Н № 708) – при наличии гражданско-правового договора, заключаемого в порядке п. 3 ст. 6 Закона о персональных данных и только в отношении воспитанников клуба и их законных представителей;
·      Автономной некоммерческой организации «Футбольный клуб «ЗВЕЗДА» (ОГРН 1137800011458, ИНН 7801351589, адрес юридического лица: Российская Федерация, 197183, г. Санкт-Петербург, вн. тер. г. Муниципальный округ Озеро Долгое, ул. Полевая Сабировская, д. 52, стр. 1, помещ. 1-Н, ком. 25) - при наличии гражданско-правового договора, заключаемого в порядке п. 3 ст. 6 Закона о персональных данных и только в отношении воспитанников клуба и их законных представителей;
·      Автономной некоммерческой организации «Детско-Юношеский Футбольный клуб «ЗВЕЗДА» (ОГРН: 1157800002843, ИНН: 7801282600, адрес юридического лица: Российская Федерация, 197341, г. Санкт-Петербург, улица 3-я линия 1-й половины, д. 2А, лит. А, оф. 29) – при наличии гражданско-правового договора, заключаемого в порядке п. 3 ст. 6 Закона о персональных данных и только в отношении воспитанников клуба и их законных представителей;
·      ООО «1С-Битрикс» (ОГРН 5077746476209, ИНН 7717586110, адрес юридического лица: Российская Федерация, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19)

 7.2.7.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.

7.2.7.3. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1Закона о персональных данных, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии со статьей 6 Закона о персональных данных, обязанность обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о персональных данных, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона о персональных данных.

7.2.7.4. При поручении обработки персональных данных другому лицу ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

7.3. Принципы обработки персональных данных

7.3.1. Обработка персональных данных Оператором осуществляется в строгом соответствии с Законом о персональных данных и основывается на следующих принципах:

- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Оператор обеспечивает безопасность обрабатываемых персональных данных посредством реализации комплекса правовых, организационных и технических мер, соответствующих требованиям действующего законодательства Российской Федерации в области персональных данных.
8.2. Оператор принимает все необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.
8.3. Передача персональных данных третьим лицам осуществляется Оператором исключительно:
- при наличии согласия субъекта персональных данных;
- в случаях, прямо предусмотренных законодательством Российской Федерации;
- при получении предварительного согласия субъекта персональных данных на такую передачу, когда она необходима для исполнения условий гражданско-правового договора.
8.4. Субъект персональных данных вправе уточнить обрабатываемые персональные данные путем направления соответствующего запроса Оператору по электронной почте docs-in-order@yandex.ru с пометкой «Актуализация персональных данных».
8.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по электронной почте docs-in-order@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Оператор не принимает на себя обязательств и не несёт ответственности за обработку персональных данных, осуществляемую третьими лицами в рамках их пользовательских соглашений и политик конфиденциальности.

8.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
8.8. Оператор гарантирует соблюдение конфиденциальности персональных данных в процессе их обработки в соответствии с требованиями действующего законодательства.
8.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

8.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, автоматизированную обработку, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных, с использованием баз данных, находящихся только на территории Российской Федерации.
8.11. Обработка персональных данных прекращается в следующих случаях:
- достижение целей обработки;
- истечение срока действия согласия субъекта;
- отзыв согласия субъектом;
- выявление неправомерной обработки;
- поступление требования о прекращении обработки от уполномоченного органа или субъекта персональных данных.

9. Трансграничная передача персональных данных

9.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

9.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, сведения указанные в части 5 статьи 12 Закона о персональных данных.

9.3. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с Законом о персональных данных. Вместе с тем указанная передача может быть запрещена либо ограничена в случаях, когда это необходимо для защиты основ конституционного строя Российской Федерации, охраны нравственности, здоровья, прав и законных интересов граждан, а также в целях обеспечения обороны и безопасности государства.

9.4. Перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных, утвержден Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 15 марта 2013 г. № 274 «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных».

9.5. Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.

9.6. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
- наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
- предусмотренных международными договорами Российской Федерации;
- предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
- исполнения договора, стороной которого является субъект персональных данных;
- защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

10. Конфиденциальность персональных данных

10.1. Оператор персональных данных, а также иные лица, получившие доступ к персональным данным в связи с исполнением служебных обязанностей или на иных законных основаниях, обязаны соблюдать конфиденциальность в отношении таких данных.
10.2. Раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных не допускается, за исключением случаев, предусмотренных федеральными законами Российской Федерации.
10.3. Обязательство по обеспечению конфиденциальности персональных данных сохраняет силу после прекращения обработки персональных данных, если иное не установлено законодательством Российской Федерации.
10.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.5. В случае если персональные данные были раскрыты или распространены с нарушением требований настоящей Политики и действующего законодательства, Оператор предпринимает меры по устранению последствий такого нарушения и привлечению виновных лиц к ответственности в соответствии с законодательством Российской Федерации.
10.6. Обязательство по обеспечению конфиденциальности персональных данных распространяется на всех работников Оператора, а также третьих лиц, осуществляющих обработку персональных данных по поручению Оператора, и сохраняется после прекращения обработки персональных данных, если иное не установлено законодательством Российской Федерации.
10.7. Лица, виновные в нарушении требований конфиденциальности персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

11. Заключительные положения

11.1. Субъект персональных данных вправе получать разъяснения по вопросам обработки своих персональных данных, направляя соответствующий запрос Оператору по электронной почте: docs-in-order@yandex.ru. Оператор обязуется рассмотреть обращение и предоставить ответ в срок, установленный законодательством Российской Федерации.
11.2. Настоящая Политика обработки персональных данных является действующей с момента ее опубликования и применяется бессрочно до момента утверждения новой редакции. Все изменения и дополнения в Политику вносятся в порядке, предусмотренном внутренними документами Оператора, и подлежат обязательному опубликованию в сети Интернет по адресам, указанным в п. 11.3 настоящего раздела.
11.3. Актуальная редакция Политики обработки персональных данных размещена в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресам: https://docs-order.ru, http://clubs.docs-order.ru, http://zvezda.docs-order.ru, http://almaz.docs-order.ru.
11.4. Актуальность настоящей Политики обеспечивается посредством систематического мониторинга со стороны руководства Оператора, а также обязательной актуализации при изменении нормативно-правовой базы Российской Федерации в области персональных данных.
11.5. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются положениями действующего законодательства Российской Федерации, в том числе Закона о персональных данных.
11.6. Признание отдельных положений настоящей Политики недействительными или не подлежащими исполнению не влечет недействительности иных ее положений.