1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта darhim.ru (далее — Сайт).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ДАРХИМ» (далее — Оператор).

ОГРН: 1242300053346
ИНН: 2311370470
КПП: 231101001
Юридический адрес: 350010, Краснодарский край, г.о. город Краснодар, г. Краснодар, ул. Ростовское Шоссе, д. 34/9.
Почтовый адрес: 350010, Краснодарский край, г.о. город Краснодар, г. Краснодар, ул. Ростовское Шоссе, д. 34/9.
Телефон: +7 861 292 98 88
Электронная почта для обращений пользователей: Dk-darhim@yandex.ru.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к информации, которую Оператор получает при посещении и использовании Сайта.

1.5. Актуальная редакция Политики размещается на Сайте и доступна пользователям в любое время.

2.1. При посещении Сайта автоматически могут обрабатываться технические сведения, необходимые для анализа работы Сайта с использованием сервиса веб-аналитики «Яндекс.Метрика».

К таким сведениям могут относиться:

• IP-адрес и иные сетевые идентификаторы;
• сведения о браузере и его версии;
• сведения об операционной системе и типе устройства;
• технические характеристики устройства, включая разрешение экрана;
• сведения о посещённых страницах и действиях пользователя на Сайте;
• дата, время и продолжительность посещения;
• источник перехода на Сайт;
• URL страницы, с которой осуществлён переход;
• сведения, содержащиеся в cookie-файлах;
• иные технические сведения, автоматически передаваемые сервису «Яндекс.Метрика» в соответствии с его условиями использования и настройками Сайта.

2.2. Для предоставления сервисов Сайта (в том числе, но не ограничиваясь: оформление заявок, обратная связь) Оператор может обрабатывать следующие персональные данные, предоставленные пользователем добровольно:
• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• иные данные, указанные пользователем в соответствующих формах.

2.3. Состав фактически обрабатываемых сведений может зависеть от настроек сервиса «Яндекс.Метрика», технических особенностей Сайта и целей обращения пользователя.

3.1. Обработка технических данных осуществляется в следующих целях:

• получение статистической информации о посещаемости Сайта;
• анализ использования Сайта и его отдельных страниц;
• оценка удобства и эффективности работы Сайта;
• выявление технических ошибок и сбоев;
• улучшение содержания, структуры и функциональности Сайта.

3.2. Обработка персональных данных, предоставленных пользователем, осуществляется в следующих целях:

• предоставление консультаций и ответов на запросы пользователей;
• обработка заявок и обращений;
• исполнение договорных обязательств;
• направление информационных и рекламных рассылок при наличии отдельного согласия пользователя.

3.3. Технические данные не используются Оператором для самостоятельной идентификации конкретного пользователя, если такая идентификация не предусмотрена соответствующим сервисом или не осуществляется пользователем иным способом.

4.1. Обработка персональных данных осуществляется Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

4.2. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• исполнение договора, стороной которого является пользователь;
• законные интересы Оператора.

4.3. В случаях, когда обработка соответствующих персональных данных осуществляется на основании согласия пользователя, такое согласие предоставляется в порядке и форме, предусмотренных законодательством Российской Федерации и используемыми на Сайте техническими средствами.

4.4. Использование сервиса «Яндекс.Метрика» осуществляется в соответствии с условиями использования данного сервиса и документами, регулирующими обработку данных компанией «Яндекс».

5.1. Для анализа посещаемости и функционирования Сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».

5.2. Для предоставления сервиса «Яндекс.Метрика» технические данные посетителей Сайта могут передаваться ООО «ЯНДЕКС» и обрабатываться им по поручению Оператора в соответствии с законодательством Российской Федерации, условиями использования сервиса и договорными отношениями между Оператором и ООО «ЯНДЕКС».

5.3. ООО «ЯНДЕКС»:
Наименование: ООО «ЯНДЕКС» ИНН: 7736207543 Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

5.4. ООО «ЯНДЕКС» осуществляет обработку данных в объёме и для целей, необходимых для функционирования сервиса «Яндекс.Метрика».

5.5. Оператор не передаёт персональные данные пользователей третьим лицам самостоятельно, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев привлечения лиц для обработки данных по поручению Оператора.

6.1. Сайт использует cookie-файлы, в том числе для обеспечения работы сервиса «Яндекс.Метрика» и получения статистической информации о посещении Сайта.

6.2. Cookie-файлы представляют собой небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении Сайта.

6.3. Используемые cookie могут содержать техническую информацию, необходимую для распознавания браузера, сохранения параметров сессии и формирования статистики посещений.

6.4. Пользователь может изменить настройки использования cookie в браузере, а также удалить ранее сохранённые cookie.

6.5. Отключение cookie может привести к ограничению отдельных функций Сайта либо повлиять на точность статистических данных.

6.6. Пользователь также может воспользоваться предусмотренным «Яндекс.Метрикой» инструментом отказа от сбора данных:
https://yandex.ru/support/metrica/general/opt-out.html

7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если более продолжительный срок не установлен законодательством Российской Федерации.

7.2. Срок хранения данных, обрабатываемых посредством сервиса «Яндекс.Метрика», определяется применимыми условиями и настройками соответствующего сервиса.

7.3. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации или не требуется для достижения иных законных целей обработки.

8.1. Пользователь имеет право в случаях и порядке, предусмотренных законодательством Российской Федерации:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты: Dk-darhim@yandex.ru.

8.3. При необходимости подтверждения личности заявителя Оператор вправе запросить дополнительные сведения в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.4. Обращения пользователей рассматриваются Оператором в сроки, установленные законодательством Российской Федерации.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В частности, Оператор принимает меры, направленные на:

• ограничение доступа к персональным данным;
• обеспечение безопасности используемых информационных систем;
• поддержание программного обеспечения в актуальном состоянии;
• использование защищённого соединения HTTPS;
• предотвращение несанкционированного доступа к обрабатываемой информации.

10.1. Настоящая Политика вступает в силу с момента её размещения на Сайте.

10.2. Оператор вправе вносить изменения в настоящую Политику с учётом изменений законодательства Российской Федерации, используемых информационных систем и порядка обработки персональных данных.

10.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.4. Актуальная редакция Политики размещается на Сайте: Dk-darhim@yandex.ru

10.5. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по электронной почте: Dk-darhim@yandex.ru

СОГЛАСИЕ НА ПОЛУЧЕНИЕ ИНФОРМАЦИОННЫХ И РЕКЛАМНЫХ РАССЫЛОК сайта darhim.ru

Настоящим, во исполнение требований ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», действуя свободно, своей волей и в своём интересе, я даю согласие Оператору персональных данных — Обществу с ограниченной ответственностью «ДАРХИМ» (ОГРН: 1242300053346, ИНН: 2311370470, КПП: 231101001, адрес: 350010, Краснодарский край, г.о. город Краснодар, г. Краснодар, ул. Ростовское Шоссе, д. 34/9) (далее — Оператор) на получение от Оператора рассылки информационного и/или рекламного характера (в том числе, но не ограничиваясь, информации о специальных предложениях (акциях), товарах/услугах, запланированных мероприятиях, опросах и т.д.).

1. Оператор вправе осуществлять рассылку следующими способами:

• в мессенджерах, включая, но не ограничиваясь: Telegram.

2. Согласие даётся на обработку следующих моих персональных данных:
• адрес электронной почты (e-mail);
• номер телефона.

3. Цель обработки персональных данных: направление информационных и рекламных сообщений, продвижение товаров и/или услуг Оператора путём осуществления прямых контактов с помощью средств связи и рекламных рассылок.

4. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование, удаление, уничтожение, блокирование, предоставление, доступ.

5. Срок обработки: до момента отзыва мной настоящего согласия.

6. Я проинформирован(а) о праве на получение информации, касающейся обработки моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», и уведомлён(а), что данное согласие может быть отозвано мной в любой момент посредством направления письменного обращения на адрес электронной почты: Dk-darhim@yandex.ru.

7. Настоящим я гарантирую, что указанные мной контактные данные принадлежат мне, либо я получил(а) согласие от их владельца на получение рассылки.

8. Настоящее согласие даётся на срок, установленный Оператором, но не более чем на три года с момента его предоставления.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://darhim.ru.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – ООО «ДАРХИМ» (ОГРН 1242300053346).

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь – любой посетитель веб-сайта https://darhim.ru, включая, но не ограничиваясь, покупатель товара в интернет-магазине на веб-сайте https://darhim.ru.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Настоящий документ определяет политику ООО «ДАРХИМ» в отношении обработки персональных данных и раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных у Оператора с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Настоящий документ «Политика ООО «ДАРХИМ» в отношении обработки персональных данных» (далее – Политика) разработан в соответствии с Конституцией Российской Федерации, Федеральным законом № 160–ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Трудовым кодексом Российской Федерации № 197–ФЗ, Федеральным законом № 152–ФЗ «О персональных данных» (далее – ФЗ–152), иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, осуществляющими обработку персональных данных. Положения настоящей Политики являются основой для организации работы по обработке персональных данных у Оператора, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных у Оператора. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства. Настоящая Политика является документом, к которому обеспечивается неограниченный доступ во всех офисах Оператора.

Настоящая Политика публикуется в открытом доступе в информационно-телекоммуникационной сети Интернета сайте Оператора (https://darhim.ru) во исполнение требований ч.2 ст. 18.1 федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы обработки;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Цели обработки персональных данных устанавливаются в соответствии с фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных). Персональные данные собираются и обрабатываются Оператором в целях:

• заключение, исполнение и прекращение гражданско-правовых договоров, трудовых договоров;
• предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://darhim.ru;
• информирования Пользователя о статусе сделанного заказа;
• улучшение качества веб-сайта https://darhim.ru и его содержания;
• проведения опросов, статистических и маркетинговых исследований, обработки полученной информации, в том числе с возможностью коммерческого использования результатов данных опросов, исследований;
• направление Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях;
• формирование кадрового резерва Оператора;
• исполнения уставных положений Оператора;
• исполнение трудового законодательства РФ;
• исполнения требований налогового и пенсионного законодательств по вопросам исчисления и уплаты налога на доходы физических лиц и страховых взносов;
• для других целей с согласия субъекта персональных данных.

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

На веб-сайте происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других). Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

Правовыми основаниями обработки ПДн являются:
• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Уставные документы компании;
• Договоры, заключаемые между оператором и субъектом персональных данных;
• Согласие на обработку персональных данных.

Основными категориями субъектов персональных данных являются:

• работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;
• клиенты и контрагенты оператора (физические лица);
• представители/работники клиентов и контрагентов оператора (юридических лиц);
• иные лица, персональные данные которых Оператор обрабатывает на законных основаниях.

В зависимости от цели обработки персональных данных, категории Субъектов персональных данных Оператором могут обрабатываться следующие персональные данные: фамилия, имя, отчество, год, месяц, дата и место рождения, гражданство, документы, удостоверяющие личность, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, адреса фактического места проживания и регистрации по местожительству, почтовые и электронные адреса, номера телефонов, сведения об образовании, профессии, специальности и квалификации, семейном положении и составе семьи, сведения об имущественном положении, доходах, задолженности, занимаемых ранее должностях и стаже работы, воинской обязанности; сведения о трудовом договоре и его исполнении (занимаемые должности, существенные условия труда, сведения об аттестации, повышении квалификации и профессиональной переподготовке, а также другие сведения, которые предоставляются Субъектом на основании его согласия.

Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных. Сведения о субъекте персональных данных в любое время исключаются из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

Доступ неограниченного круга лиц к персональным данным предоставляется субъектом персональных данных путем дачи отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения. В согласии на распространение могут быть установлены:
• запреты на передачу (кроме предоставления доступа) персональных данных Оператором неограниченному кругу лиц;
• запреты на обработку или условия обработки (кроме получения доступа) персональных данных неограниченным кругом лиц;
• категории и перечень персональных данных, для обработки которых субъект устанавливает условия и запреты.

Оператор не может отказать в установлении субъектом персональных данных таких запретов и условий. В течение 3 рабочих дней с момента получения согласия субъекта Оператор публикует информацию об условиях обработки и о наличии запретов и условий на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Если в согласии не установлены запреты и условия обработки, или категории и перечень персональных данных, на которые распространяются запреты и условия, –данные обрабатываются оператором без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц. Оператор может получить согласие непосредственно от субъекта, либо с использованием системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций. Молчание или бездействие не считается согласием на обработку таких персональных данных. Если персональные данные оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, Оператор, осуществляющий обработку таких данных (включая последующее распространение) обязан предоставить доказательства законности такой обработки. Действие согласия на распространение персональных данных заканчивается с момента направления субъектом требований о прекращении такой обработки.

Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:

• субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
• обработка персональных данных разрешена субъектом персональных данных для распространения и осуществляется с соблюдением запретов и условий статьи 10.1. ФЗ–152;
• обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
• обработка персональных данных осуществляется в медико–профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико–социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
• обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, равно как и в связи с осуществлением правосудия;
• обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.

Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных п. 4 ст. 10 ФЗ–152, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральными законами.

Обработка персональных данных о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность – биометрические персональные данные, – могут обрабатываться Оператором только при наличии согласия субъекта персональных данных в письменной форме.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ–152 и настоящей Политикой.

Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст. 6 ФЗ–152.

Оператор убеждается в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи. Персональные данные, которые могут быть переданы на территории иностранных государств, в любом случае первоначально собираются и обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

• наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
• предусмотренных международными договорами Российской Федерации;
• предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
• исполнения договора, стороной которого является субъект персональных данных;
• защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

Законодательством Российской Федерации в области персональных данных могут быть установлены иные требования к осуществлению трансграничной передачи персональных данных.

В рамках обработки персональных данных для Оператора и субъектов персональных данных определены следующие права. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;
• принимать предусмотренные законом меры по защите своих прав;
• отозвать свое согласие на обработку персональных данных;
• иные права, предусмотренные законодательством о персональных данных.

Оператор имеет право:

• обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
• требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;
• ограничить доступ субъекта персональных данных к его персональным данным в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
• осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
• иные права, предусмотренные законодательством о персональных данных.

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно–технические меры:

• назначение ответственного за организацию обработки персональных данных;
• назначение ответственных за обеспечение мер по сохранности персональных данных и исключению несанкционированный к ним доступа;
• назначение ответственного за обеспечение безопасности персональных данных в информационных системах;
• ограничение состава лиц, допущенных к обработке персональных данных;
• ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
• организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разработка на основе модели угроз системы защиты персональных данных;
• проверка готовности и эффективности использования средств защиты информации;
• разграничение доступа пользователей к информационным ресурсам и программно–аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных;
• применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
• организация пропускного режима на территорию Оператора, охраны помещений с использованием технических средств обработки персональных данных.

В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Запросы субъектов персональных данных в отношении обработки их персональных данных Оператором принимаются по адресу:

• 350010, Краснодарский край, г.о. город Краснодар, г. Краснодар, ул. Ростовское Шоссе, д. 34/9

Также субъекты персональных данных могут направить свой запрос, подписанный усиленной квалифицированной электронной подписью на адрес электронной почты Dk-darhim@yandex.ru.

Срок рассмотрения обращений не превышает 10 (десяти) рабочих дней со дня обращения.