.
УТВЕРЖДАЮ
Генеральный директор
Общества с ограниченной ответственностью
«Юридическая фирма «Шапенко и Партнеры»
Новосельский С.П.
Приказ от 29.07.2026 № 12/7
ПОЛИТИКА
ООО «ЮРИДИЧЕСКАЯ ФИРМА «ШАПЕНКО И ПАРТНЕРЫ»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция № 2 от 29.07.2026 года
город Москва
Оглавление
1. Общие положения. 3
2. Цели сбора персональных данных. 4
3. Правовые основания обработки персональных данных. 8
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных. 8
5. Основные права и обязанности. Порядок обеспечения оператором прав субъекта персональных данных. 9
6. Порядок и условия обработки персональных данных. 11
7. Взаимодействие с другими операторами при обработке персональных данных с применением системы электронного взаимодействия. 12
8. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.. 13
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика обработки ПД) разработана и применяется Обществом с ограниченной ответственностью «Юридическая фирма «Шапенко и Партнеры» (далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в отношении обработки персональных данных клиентов Оператора.
1.2. Политика обработки ПД определяет порядок и условия сбора, обработки и хранения Оператором персональных данных клиентов, устанавливая в том числе цели сбора персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, права и обязанности Оператора и субъектов персональных данных, способы обработки персональных данных, сроки обработки и хранения, порядок уничтожения персональных данных в целях выявления и предотвращения нарушений законодательства Российской Федерации, связанных с обработкой и защитой персональных данных.
1.3. Основные понятия, используемые в Политике:
1) персональные данные (далее – ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
2) субъект ПД – физическое лицо, передавшее свои ПД Оператору с использованием и без использования средств автоматизации для обработки;
3) обработка ПД – любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без их использования. Обработка ПД включает в себя в том числе:
-сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение;
4) информационная система ПД – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств;
1.4. Политика обработки ПД действует в отношении всей информации, переданной физическими лицами Оператору с использованием и без использования средств автоматизации, для обработки персональных данных.
1.5. Политика обработки ПД распространяется на отношения в области обработки ПД, возникшие у Оператора как до, так и после утверждения настоящей Политики обработки ПД.
1.6. Настоящая Политика обработки ПД вступает в силу с момента ее утверждения Генеральным директором Оператора и действует до введения новой редакции Политики обработки ПД.
1.7. Внесение изменений в Политику обработки ПД производится приказом Генерального директора Оператора. Изменения вступают в силу с момента подписания соответствующего приказа.
1.8. Во исполнение требований Закона о персональных данных настоящая Политика обработки ПД публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора.
1.9. Обеспечение безопасности ПД, обрабатываемых в информационных системах Оператора, достигается путем исключения несанкционированного, в том числе случайного, доступа к ПД.
1.10. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки ПД у Оператора и утвержденным приказом Генерального директора Оператора.
1.11. Оператор не осуществляет обработку специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Пользователей, за исключением случаев, предусмотренных законодательством Российской Федерации.
1.12. Оператор не передает ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу, то есть не осуществляет трансграничную передачу ПД.
1.13. Все вопросы, связанные с обработкой и защитой ПД, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области ПД.
2. Цели сбора персональных данных
2.1 Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
2.2 Обработка Оператором ПД осуществляется в следующих целях:
2.3 Цели обработки ПД могут происходить, в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных информационных системах ПД.
3.2. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных:
1) Конституцией Российской Федерации;
2) Законом о персональных данных;
3) Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
4) иными действующими нормативными правовыми актами Российской Федерации, регулирующими отношения, связанные с деятельностью Оператора.
3.3. Правовым основанием обработки ПД также являются:
1) Устав Оператора;
2) договоры, заключаемые между Оператором и субъектами ПД;
3) согласие субъектов ПД на обработку их ПД;
4) иные локальные документы Оператора, содержащие ПД.
4.2. Оператор обрабатывает ПД следующих категорий субъектов ПД:
1) соискатели на вакансии Оператора;
2) контрагенты Оператора, в том числе их представители;
3) клиенты Оператора, в том числе их представители;
4) работники Оператора;
4.3. Порядок обработки ПД работников Оператора регулируется локальным актом Оператора – Положением ООО «Юридическая фирма «Шапенко и Партнеры» об обработке и защите ПД работников.
4.4. Оператор не осуществляет обработку специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.1.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения исполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Законом о персональных данных, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва субъектом ПД согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в Законе о персональных данных.
5.1.2. Оператор обязан:
1) организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) разъяснять субъекту ПД порядок принятия решения на основании исключительно автоматизированной обработки его ПД и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом ПД своих прав и законных интересов в течение 30 (тридцати) календарных дней со дня получения соответствующего возражения согласно ч. 3 ст. 16 Закона о персональных данных;
4) предоставлять безвозмездно субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к этому субъекту ПД, по месту своего расположения в рабочее время;
5) прекращать по требованию субъекта ПД обработку его ПД;
6) уведомлять субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах в течение 30 (тридцати) календарных дней с момента исправления или уничтожения ПД по требованию субъекта ПД или его представителя и принимать разумные меры для уведомления третьих лиц, которым ПД этого субъекта были переданы;
7) сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней;
8) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) ПД.
5.2. Субъекты ПД или их представители обладают правами, предусмотренными Законом о персональных данных и другими нормативно-правовыми актами, регламентирующими обработку ПД.
5.2.1. Субъект ПД имеет право:
1) давать согласие на обработку его ПД;
2) получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законом о персональных данных;
3) требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4) обжаловать в уполномоченном органе по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.
5.3. Полномочия представителя на представление интересов каждого субъекта ПД подтверждаются доверенностью, оформленной в порядке ст. 185 и ст. 185.1 Гражданского кодекса Российской Федерации, ч. 2 ст. 53 Гражданского процессуального кодекса Российской Федерации или удостоверенной нотариально, согласно ст. 59 Основ законодательства Российской Федерации о нотариате. Копия доверенности представителя, отснятая с оригинала, хранится Оператором не менее 3 (трех) лет, а в случае, если срок хранения ПД больше 3 (трех) лет, – не менее срока хранения ПД.
5.4. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами.
5.5. Обработка ПД в целях продвижения услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта ПД.
5.6. При документировании информации в виде аудиозаписи на цифровой диктофон или аудиокассету физическим лицом по собственной инициативе скрытно, а также с целью искусственного создания доказательств, данные доказательства признаются недопустимыми и не имеющими юридической силы на основании ч. 2 ст. 50 Конституции Российской Федерации.
5.7. Для письменного согласия на обработку ПД достаточно простой письменной формы. Указанная обработка ПД признается осуществляемой без предварительного согласия субъекта ПД, если Оператор не докажет, что такое согласие было получено.
6.2. Оператор осуществляет обработку ПД для каждой цели их обработки следующими способами:
1) неавтоматизированная обработка ПД;
2) автоматизированная обработка ПД с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
3) смешанная обработка ПД.
6.3. К обработке ПД допускаются работники Оператора, в должностные обязанности которых входит обработка ПД.
6.4. Обработка ПД для каждой цели обработки осуществляется путем:
1) получения ПД в устной и письменной форме непосредственно от субъекта ПД;
2) внесения ПД в информационные системы Оператора;
3) использования иных способов обработки ПД.
6.5. Не допускается раскрытие третьим лицам и распространение ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, передачи третьим лицам, оформляется совместно с иными согласиями субъекта ПД на обработку его ПД.
6.6. Передача ПД органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
6.8. Режим конфиденциальности и хранение ПД Оператор обеспечивает в соответствии с Политикой Оператора о конфиденциальности и иными локальными нормативными актами.
6.9. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требует каждая цель их обработки. Срок хранения ПД, обрабатываемых в информационных системах ПД, соответствует сроку хранения ПД на бумажных носителях, и наоборот.
6.10. При обращении субъекта ПД к Оператору с требованием о прекращении обработки ПД (отзыв согласия) по доступным средствам связи Оператор прекращает их обработку и уничтожает в срок, не превышающий 30 (тридцати) календарный дней с даты поступления указанного отзыва. В случае отзыва Пользователем согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия Пользователя только при наличии оснований, указанных в Законе о персональных данных.
6.11. При сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.12. Оператор осуществляет обработку ПД при следующих условиях:
1) наличие согласия субъекта ПД на обработку его ПД;
2) исполнение договора, стороной которого субъект ПД является выгодоприобретателем или поручителем, а также для заключения договора по инициативе субъекта ПД;
3) участие субъекта ПД в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
4) исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
5) осуществление прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом от 03.07.2016 № 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;
6.13. Оператор на основании договора может поручить обработку ПД третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку ПД, обязанность соблюдать принципы и правила обработки ПД, предусмотренные Законом о персональных данных, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
7.2. Прекращение действия соглашения с другим оператором является основанием для уничтожения Оператором обработанных в рамках такого соглашения ПД.
8.2. Запрос субъекта ПД на доступ к персональным данным должен содержать:
1) номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором;
3) подпись субъекта ПД или его представителя.
8.3. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту ПД или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.4. Право субъекта ПД на доступ к его ПД может быть ограничено, в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
8.5. В случае выявления неточных ПД при обращении субъекта ПД или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов ПД Оператор осуществляет блокирование ПД, относящихся к этому субъекту ПД, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы субъекта ПД или третьих лиц.
8.6. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов уточняет ПД в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование ПД.
8.7. В случае выявления неправомерной обработки ПД при обращении (запросе) субъекта ПД или его представителя либо уполномоченного органа по защите прав субъектов ПД Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, с момента получения запроса в течение 3 (трех) рабочих дней.
8.8. При выявлении Оператором, уполномоченным органом по защите прав субъектов ПД или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) ПД (доступа к ПД), повлекшей нарушение прав субъектов ПД, Оператор:
1) в течение 24 (двадцати четырех) часов – уведомляет уполномоченный орган по защите прав субъектов ПД о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов ПД, предполагаемом вреде, нанесенном правам субъектов ПД, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов ПД по вопросам, связанным с инцидентом;
2) в течение 72 (семидесяти двух) часов – уведомляет уполномоченный орган по защите прав субъектов ПД о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
8.9. Сроки уничтожения ПД Оператором:
1) достижение цели обработки ПД либо утрата необходимости достигать эту цель – в течение 30 (тридцати) календарных дней;
2) достижение максимальных сроков хранения документов, содержащих ПД, – в течение 30 (тридцати) календарных дней;
3) предоставление субъектом ПД или его представителем подтверждения того, что ПД получены незаконно или не являются необходимыми для заявленной цели обработки, – в течение 7 (семи) рабочих дней;
4) отзыв субъектом ПД согласия на обработку его ПД, если их сохранение для цели их обработки более не требуется, – в течение 30 (тридцати) календарных дней.
8.10. При достижении цели обработки ПД, а также в случае отзыва субъектом ПД согласия на их обработку ПД подлежат уничтожению, если:
1) иное не предусмотрено договором, стороной которого субъект ПД является выгодоприобретателем или поручителем;
2) Оператор не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
3) иное не предусмотрено другим соглашением между Оператором и субъектом ПД.
8.11. Способы уничтожения ПД устанавливаются в локальных нормативных актах Оператора.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки ПД является совокупность нормативных правовых актов, предусмотренных законодательством Российской Федерации в области ПД, и локальных документов Оператора, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД.3.2. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных:
1) Конституцией Российской Федерации;
2) Законом о персональных данных;
3) Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
4) иными действующими нормативными правовыми актами Российской Федерации, регулирующими отношения, связанные с деятельностью Оператора.
3.3. Правовым основанием обработки ПД также являются:
1) Устав Оператора;
2) договоры, заключаемые между Оператором и субъектами ПД;
3) согласие субъектов ПД на обработку их ПД;
4) иные локальные документы Оператора, содержащие ПД.
4. Объем и категории обрабатываемых персональных данных,
категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки, предусмотренным в п. 2.2 настоящей Политики обработки ПД. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.4.2. Оператор обрабатывает ПД следующих категорий субъектов ПД:
1) соискатели на вакансии Оператора;
2) контрагенты Оператора, в том числе их представители;
3) клиенты Оператора, в том числе их представители;
4) работники Оператора;
4.3. Порядок обработки ПД работников Оператора регулируется локальным актом Оператора – Положением ООО «Юридическая фирма «Шапенко и Партнеры» об обработке и защите ПД работников.
4.4. Оператор не осуществляет обработку специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Основные права и обязанности.
Порядок обеспечения оператором прав субъекта персональных данных
5.1. Основные права и обязанности Оператора.5.1.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения исполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Законом о персональных данных, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва субъектом ПД согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в Законе о персональных данных.
5.1.2. Оператор обязан:
1) организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) разъяснять субъекту ПД порядок принятия решения на основании исключительно автоматизированной обработки его ПД и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом ПД своих прав и законных интересов в течение 30 (тридцати) календарных дней со дня получения соответствующего возражения согласно ч. 3 ст. 16 Закона о персональных данных;
4) предоставлять безвозмездно субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к этому субъекту ПД, по месту своего расположения в рабочее время;
5) прекращать по требованию субъекта ПД обработку его ПД;
6) уведомлять субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах в течение 30 (тридцати) календарных дней с момента исправления или уничтожения ПД по требованию субъекта ПД или его представителя и принимать разумные меры для уведомления третьих лиц, которым ПД этого субъекта были переданы;
7) сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней;
8) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) ПД.
5.2. Субъекты ПД или их представители обладают правами, предусмотренными Законом о персональных данных и другими нормативно-правовыми актами, регламентирующими обработку ПД.
5.2.1. Субъект ПД имеет право:
1) давать согласие на обработку его ПД;
2) получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законом о персональных данных;
3) требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4) обжаловать в уполномоченном органе по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.
5.3. Полномочия представителя на представление интересов каждого субъекта ПД подтверждаются доверенностью, оформленной в порядке ст. 185 и ст. 185.1 Гражданского кодекса Российской Федерации, ч. 2 ст. 53 Гражданского процессуального кодекса Российской Федерации или удостоверенной нотариально, согласно ст. 59 Основ законодательства Российской Федерации о нотариате. Копия доверенности представителя, отснятая с оригинала, хранится Оператором не менее 3 (трех) лет, а в случае, если срок хранения ПД больше 3 (трех) лет, – не менее срока хранения ПД.
5.4. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами.
5.5. Обработка ПД в целях продвижения услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта ПД.
5.6. При документировании информации в виде аудиозаписи на цифровой диктофон или аудиокассету физическим лицом по собственной инициативе скрытно, а также с целью искусственного создания доказательств, данные доказательства признаются недопустимыми и не имеющими юридической силы на основании ч. 2 ст. 50 Конституции Российской Федерации.
5.7. Для письменного согласия на обработку ПД достаточно простой письменной формы. Указанная обработка ПД признается осуществляемой без предварительного согласия субъекта ПД, если Оператор не докажет, что такое согласие было получено.
6. Порядок и условия обработки персональных данных
6.1. Обработка ПД осуществляется Оператором с согласия субъектов ПД на обработку, а также без такового в случаях, предусмотренных законодательством Российской Федерации.6.2. Оператор осуществляет обработку ПД для каждой цели их обработки следующими способами:
1) неавтоматизированная обработка ПД;
2) автоматизированная обработка ПД с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
3) смешанная обработка ПД.
6.3. К обработке ПД допускаются работники Оператора, в должностные обязанности которых входит обработка ПД.
6.4. Обработка ПД для каждой цели обработки осуществляется путем:
1) получения ПД в устной и письменной форме непосредственно от субъекта ПД;
2) внесения ПД в информационные системы Оператора;
3) использования иных способов обработки ПД.
6.5. Не допускается раскрытие третьим лицам и распространение ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, передачи третьим лицам, оформляется совместно с иными согласиями субъекта ПД на обработку его ПД.
6.6. Передача ПД органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
6.8. Режим конфиденциальности и хранение ПД Оператор обеспечивает в соответствии с Политикой Оператора о конфиденциальности и иными локальными нормативными актами.
6.9. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требует каждая цель их обработки. Срок хранения ПД, обрабатываемых в информационных системах ПД, соответствует сроку хранения ПД на бумажных носителях, и наоборот.
6.10. При обращении субъекта ПД к Оператору с требованием о прекращении обработки ПД (отзыв согласия) по доступным средствам связи Оператор прекращает их обработку и уничтожает в срок, не превышающий 30 (тридцати) календарный дней с даты поступления указанного отзыва. В случае отзыва Пользователем согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия Пользователя только при наличии оснований, указанных в Законе о персональных данных.
6.11. При сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.12. Оператор осуществляет обработку ПД при следующих условиях:
1) наличие согласия субъекта ПД на обработку его ПД;
2) исполнение договора, стороной которого субъект ПД является выгодоприобретателем или поручителем, а также для заключения договора по инициативе субъекта ПД;
3) участие субъекта ПД в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
4) исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
5) осуществление прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом от 03.07.2016 № 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;
6.13. Оператор на основании договора может поручить обработку ПД третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку ПД, обязанность соблюдать принципы и правила обработки ПД, предусмотренные Законом о персональных данных, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
7. Взаимодействие с другими операторами
при обработке персональных данных с применением системы электронного взаимодействия
7.1. На основании двух- и многосторонних соглашений Оператор осуществляет обработку ПД в рамках электронного информационного взаимодействия с применением системы электронного взаимодействия.7.2. Прекращение действия соглашения с другим оператором является основанием для уничтожения Оператором обработанных в рамках такого соглашения ПД.
8. Актуализация, исправление, удаление, уничтожение
персональных данных, ответы на запросы субъектов на доступ
8.1. Подтверждение факта обработки ПД Оператором, правовые основания и цели обработки ПД, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту ПД или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта ПД или его представителя. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней с направлением субъекту ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.8.2. Запрос субъекта ПД на доступ к персональным данным должен содержать:
1) номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором;
3) подпись субъекта ПД или его представителя.
8.3. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту ПД или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.4. Право субъекта ПД на доступ к его ПД может быть ограничено, в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
8.5. В случае выявления неточных ПД при обращении субъекта ПД или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов ПД Оператор осуществляет блокирование ПД, относящихся к этому субъекту ПД, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы субъекта ПД или третьих лиц.
8.6. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов уточняет ПД в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование ПД.
8.7. В случае выявления неправомерной обработки ПД при обращении (запросе) субъекта ПД или его представителя либо уполномоченного органа по защите прав субъектов ПД Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, с момента получения запроса в течение 3 (трех) рабочих дней.
8.8. При выявлении Оператором, уполномоченным органом по защите прав субъектов ПД или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) ПД (доступа к ПД), повлекшей нарушение прав субъектов ПД, Оператор:
1) в течение 24 (двадцати четырех) часов – уведомляет уполномоченный орган по защите прав субъектов ПД о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов ПД, предполагаемом вреде, нанесенном правам субъектов ПД, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов ПД по вопросам, связанным с инцидентом;
2) в течение 72 (семидесяти двух) часов – уведомляет уполномоченный орган по защите прав субъектов ПД о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
8.9. Сроки уничтожения ПД Оператором:
1) достижение цели обработки ПД либо утрата необходимости достигать эту цель – в течение 30 (тридцати) календарных дней;
2) достижение максимальных сроков хранения документов, содержащих ПД, – в течение 30 (тридцати) календарных дней;
3) предоставление субъектом ПД или его представителем подтверждения того, что ПД получены незаконно или не являются необходимыми для заявленной цели обработки, – в течение 7 (семи) рабочих дней;
4) отзыв субъектом ПД согласия на обработку его ПД, если их сохранение для цели их обработки более не требуется, – в течение 30 (тридцати) календарных дней.
8.10. При достижении цели обработки ПД, а также в случае отзыва субъектом ПД согласия на их обработку ПД подлежат уничтожению, если:
1) иное не предусмотрено договором, стороной которого субъект ПД является выгодоприобретателем или поручителем;
2) Оператор не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
3) иное не предусмотрено другим соглашением между Оператором и субъектом ПД.
8.11. Способы уничтожения ПД устанавливаются в локальных нормативных актах Оператора.
.