Аветисян и партнеры

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет основные принципы, цели, порядок и условия обработки, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок реагирования на запросы субъектов персональных данных, меры, реализуемые для обеспечения безопасности персональных данных при их обработке Индивидуальным предпринимателем Аветисяном Давидом Овсеповичем (далее — Оператор; Адрес: 630024, г. Екатеринбург, ул. Онуфриева 46, кв. 183, ИНН: 667102213319, ОГРНИП: 323665800049747).
1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без такового.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
2.6. При обработке обеспечивается точность персональных данных, их достаточность, а при необходимости — актуальность в отношении целей обработки. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.
2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем либо поручителем по которому является субъект персональных данных.
2.8. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.
2.9. При сборе персональных данных, в том числе через информационно-телекоммуникационную сеть «Интернет», обеспечиваются запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2.10. Обработка персональных данных не осуществляется в целях причинения имущественного и/или морального вреда субъектам персональных данных, а также не должна затруднять реализацию их прав и свобод.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку.
3.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований:
3.2.1. Конституции Российской Федерации.
3.2.2. Трудового кодекса Российской Федерации.
3.2.3. Гражданского кодекса Российской Федерации.
3.2.4. Налогового кодекса Российской Федерации.
3.2.5. Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3.2.6. Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
3.2.7. Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»;
3.2.8. Федерального закона от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;
3.2.9. Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;
3.2.10. Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
3.2.11. Федерального закона от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
3.2.12. Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
3.2.13. Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
3.2.14. Федерального закона от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
3.2.15. Положения о воинском учете, утвержденного Постановлением Правительства РФ от 27.11.2006 № 719.
3.3. Обработка персональных данных осуществляется в связи с участием лица в гражданском, административном судопроизводстве, судопроизводстве в арбитражных судах, в том числе, но не ограничиваясь, для исполнения требований:
3.3.1. Гражданского процессуального кодекса Российской Федерации;
3.3.2. Кодекса административного судопроизводства Российской Федерации;
3.3.3. Кодекса Российской Федерации об административных правонарушениях;
3.3.4. Арбитражного процессуального кодекса Российской Федерации.
3.4. Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве, в том числе, но не ограничиваясь, для исполнения требований Федерального закона от 02.10.2007 № 229-ФЗ «Об исполнительном производстве».
3.5. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
3.6. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
3.7. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор руководствуется конкретными, заранее определенными целями обработки персональных данных, в соответствии с которыми персональные данные были предоставлены Субъектом. Цели обработки персональных данных и перечень персональных данных Оператора указаны в Приложении № 1 к Политике.
4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, при выполнении требований Трудового кодекса о проведении медосмотров работников).

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Перечень персональных данных, в отношении которых Оператором осуществляется обработка, указан в Приложении № 1 к настоящей Политике.
5.2. Оператором осуществляется обработка персональных данных с использованием сайта https://obnulyai.ru. Такая обработка осуществляется в целях указанных в Приложении №1 к настоящей Политике.
5.3. Оператор использует на сайте https://obnulyai.ru технологии Cookies. В момент посещения пользователем сайта Оператора браузер пользователя, передает в них информацию о факте посещения страницы, о времени посещения страницы, об адресе страницы, с которой произошел переход на текущую страницу, IP-адресе, данные об аппаратных событиях, Cookie-файлы, сведения о местоположении.
5.4. Посетителям и пользователям сайта obnulyai.ru могут показываться всплывающие уведомления о сборе и обработке данных Cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
5.5. Субъект может выразить согласие на обработку таких данных, нажав кнопку «Принять», либо закрыв всплывающие уведомление.
5.6. Принятие пользователем условий обработки Cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных Cookies на сайте obnulyai.ru.
5.7. В случае если пользователь не согласен с обработкой Cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
5.7.1. произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные Cookies для любых сайтов либо для конкретного сайта Оператора или сайта стороннего компонента;
5.7.2. переключиться в специальный режим «инкогнито» браузера для использования сайтом Cookies до закрытия окна браузера или до переключения обратно в обычный режим;
5.7.3. покинуть сайт во избежание дальнейшей обработки Cookies.
5.8. Пользователь вправе в любое время ограничить или отключить обработку файлов Cookies, используемых на сайте Оператора, путём настройки своего браузера или использования режима «инкогнито».
5.9. Для ограничения обработки Cookies пользователь может:
● отключить приём Cookies в настройках браузера;
● использовать режим «инкогнито»;
● установить расширения-блокировщики или воспользоваться анти-трекинг функциями браузера;
● удалить уже сохранённые Cookies через интерфейс браузера.
5.10. Оператор информирует пользователей, что отключение Cookies может привести к некорректной работе отдельных функций сайта.
5.11. В случае отказа от использования Cookies или аналитических технологий, Оператор прекращает сбор и обработку соответствующих данных, за исключением тех случаев, когда это необходимо для обеспечения безопасности и функционирования сайта.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае изменения порядка обработки и возникновения необходимости передачи персональных данных за пределы Российской Федерации, Оператор внесёт соответствующие изменения в настоящую Политику и обеспечит соблюдение требований законодательства РФ.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Оператором может осуществляться как с использованием, так и без использования средств автоматизации, в том числе путем осуществления следующих действий — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
7.2. Обработка персональных данных осуществляется Оператором при наличии оснований, определенных пп. 1 – 11 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки и принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
7.4. Обрабатываемые оператором персональные данные могут быть получены, как непосредственно от субъекта персональных данных, так и от иных третьих лиц, являющихся контрагентами оператора.
7.5. При получении персональных данных непосредственно от субъекта персональных данных оператор обеспечивает наличие правовых оснований, предусмотренных действующим законодательством Российской Федерации в сфере персональных данных. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие может быть получено оператором в любой форме, позволяющей подтвердить факт его получения, однако такое согласие должно отвечать требованиям конкретности, предметности, информированности, однозначности и сознательности. В случаях, прямо предусмотренных федеральным законом, обработка допускается только при наличии письменного согласия субъекта персональных данных, форма и порядок получения которого должны соответствовать требованиям части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.6. В случае недееспособности субъекта персональных данных письменное согласие на обработку его персональных данных должно быть получено от его законного представителя.
7.7. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных, полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.
7.8. Получение Оператором персональных данных от иных лиц, а равно передача поручения по обработке персональных данных осуществляется на основании договора, содержащего условия о порядке обработки и сохранения конфиденциальности полученных персональных данных.
7.9. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
7.10. Организация хранения персональных данных:
7.10.1. Обработка, включая хранение, персональных данных Оператором осуществляется не дольше, чем этого требуют цели их обработки.
7.10.2. Хранение персональных данных осуществляется на материальных (бумажных) носителях и в электронном виде.
7.10.3. Хранение персональных данных может осуществляться в течение срока, установленного:
● договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
● согласием субъекта персональных данных;
● применимым законодательством Российской Федерации;
● локальным нормативным актом Оператора, регламентирующим порядок и сроки хранения документов, содержащих персональные данные.
7.10.4. Оператор организует хранение персональных данных в течение времени, установленного требованиями законодательства, регулирующими архивное хранение, и иными нормативными актами, содержащими нормы о хранении персональных данных.

8. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Информация, относящаяся к персональным данным и ставшая известной в связи с реализацией трудовых отношений, исполнением положений договора гражданско-правового характера, стороной которого является субъект персональных данных, а также в связи с оказанием услуг Оператором, является конфиденциальной и подлежит защите в соответствии с действующим законодательством Российской Федерации.
8.2. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Оператора, которым он необходим для исполнения должностных обязанностей.
8.3. Право доступа к определённым персональным данным субъектов имеют только те работники Оператора, которым это необходимо для исполнения должностных обязанностей и которые наделены соответствующими полномочиями и правами доступа в соответствии с внутренними нормативными документами Оператора.
8.4. При организации хранения материальных носителей персональных данных соблюдаются условия, обеспечивающие их сохранность и исключающие несанкционированный доступ.
8.5. Лица, получившие доступ к обрабатываемым персональным данным, подписывают обязательство о неразглашении конфиденциальной информации и предупреждаются о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности за нарушение норм и требований законодательства Российской Федерации в области защиты персональных данных.
8.6. Указанные лица не имеют права сообщать персональные данные субъектов третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, когда передача необходима для предотвращения угрозы жизни и здоровью субъекта, либо в иных случаях, предусмотренных законодательством Российской Федерации.
8.7. Лица, получившие доступ к персональным данным, обязуются не раскрывать их в коммерческих целях без письменного согласия субъекта персональных данных.

9. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА
9.1. Субъект персональных данных имеет право получать полную информацию, касающуюся обработки его персональных данных в частности:
9.1.1. подтверждение факта обработки персональных данных Оператором;
9.1.2. правовые основания и цели обработки персональных данных;
9.1.3. применяемые Оператором способы обработки персональных данных;
9.1.4. наименование и местонахождение Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
9.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления не предусмотрен федеральным законом;
9.1.6. срок обработки персональных данных и срок их хранения;
9.1.7. порядок осуществления субъектом персональных данных своих прав;
9.1.8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
9.1.9. о способах исполнения Оператором обязанностей, предусмотренных законодательством;
9.1.10. иные сведения, предусмотренные федеральным законом.
9.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
9.3. Субъект персональных данных имеет право требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях и дополнениях;
9.4. Субъект персональных данных имеет право обжаловать неправомерные действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
9.5. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных путём направления письменного заявления по адресу: г. Екатеринбург, ул. Онуфриева 46, кв. 183 или по электронной почте: obnulyai.pravo@yandex.ru.
9.6. Субъект персональных данных имеет право на свободный безвозмездный доступ к своим персональным данным посредством личного обращения либо направления запроса;
9.7. Субъект персональных данных имеет право осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.8. Оператор обязан обеспечивать конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
9.9. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных.
9.10. Оператор обязан принимать необходимые правовые, организационные и технические меры либо обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.11. Оператор обязан предоставлять ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.
9.12. Оператор обязан исполнять иные обязанности, предусмотренные законодательством.

10. ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ И ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
10.2. Запрос должен содержать:
10.2.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
10.2.2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
10.2.3. подпись субъекта персональных данных или его представителя.
10.3. Запрос может быть направлен:
10.3.1. в письменной форме на адрес Оператора: г. Екатеринбург, ул. Онуфриева 46, кв. 183,
10.3.2. в электронной форме на адрес электронной почты Оператора: obnulyai.pravo@yandex.ru.
10.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.
10.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

11. ПРЕКРАЩЕНИЕ ОБРАБОТКИ, УТОЧНЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Прекращение обработки персональных данных:
11.1.1. Оператор прекращает обработку персональных данных в следующих случаях:
● при достижении цели обработки персональных данных;
● при истечении срока действия согласия субъекта персональных данных;
● при выявлении неправомерной обработки персональных данных;
● при невозможности обеспечения правомерности обработки персональных данных;
● при отзыве согласия субъекта персональных данных, если сохранение персональных данных более не требуется для целей обработки;
● при предоставлении пользователем сведений, подтверждающих, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки.
11.2. Отзыв согласия на обработку персональных данных:
11.2.1. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных при условии, что это не противоречит требованиям законодательства Российской Федерации.
11.2.2. В случае отзыва согласия:
● оператор вправе продолжить обработку персональных данных без согласия субъекта только на основаниях, предусмотренных федеральным законом;
● субъект должен подать заявление об отзыве в письменной форме по месту нахождения оператора;
● оператор прекращает обработку персональных данных либо обеспечивает её прекращение (если обработка осуществляется другим лицом по поручению оператора), а также уничтожает персональные данные или обеспечивает их уничтожение в течение 30 календарных дней с даты получения отзыва, если иное не предусмотрено договором или иным соглашением, либо если у оператора отсутствует право на дальнейшую обработку без согласия субъекта в соответствии с законом.
11.3. Уточнение персональных данных:
11.3.1. При обращении или запросе субъекта персональных данных, его представителя либо уполномоченного органа по защите прав субъектов персональных данных:
● оператор обязан заблокировать неправомерно обрабатываемые персональные данные или обеспечить их блокирование (если обработка осуществляется по поручению оператора) на период проверки;
● при выявлении неточности данных оператор обязан заблокировать персональные данные или обеспечить их блокирование на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц;
● при подтверждении неточности оператор обязан уточнить персональные данные либо обеспечить их уточнение на основании сведений, представленных субъектом, его представителем или уполномоченным органом, в течение 7 рабочих дней и снять блокировку;
● при выявлении неправомерной обработки оператор обязан прекратить такую обработку или обеспечить её прекращение в течение 3 рабочих дней;
● если правомерность обработки обеспечить невозможно, оператор обязан уничтожить персональные данные или обеспечить их уничтожение в течение 10 рабочих дней;
● оператор уведомляет субъекта, его представителя, а также уполномоченный орган (если обращение поступило от него) об устранении нарушений или уничтожении персональных данных.
11.4. Уничтожение персональных данных
11.4.1. Персональные данные подлежат уничтожению:
● при достижении целей обработки;
● в случае отзыва согласия субъектом, если:
● иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
● у оператора отсутствует право на обработку персональных данных без согласия на основаниях, предусмотренных федеральным законом;
● иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
11.4.2. При возникновении случаев, указанных в п. 11.4.1 настоящей Политики, Оператор составляет Акт уничтожения персональных данных или Акт уничтожения персональных данных и Выгрузку из журнала регистрации событий в ИСПДн в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179 и Регламентом обеспечения информационной безопасности персональных данных.
11.4.3. Уничтожение информации, содержащей персональные данные, производится в следующих случаях:
● в случае достижения цели обработки — в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных;
● в случае отзыва субъектом персональных данных согласия на обработку персональных данных — в срок, не превышающий тридцати дней с даты отзыва такого согласия;
● в случае выявления неправомерной обработки персональных данных — в срок, не превышающий десяти дней с момента выявления неправомерной обработки.
11.4.4. При невозможности уничтожения персональных данных в установленные законодательством сроки осуществляется блокирование соответствующих персональных данных и их уничтожение в срок не более чем шесть месяцев со дня наступления события, являющегося причиной уничтожения.

12. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ ОПЕРАТОРОМ
12.1. Оператор принимает меры, необходимые и достаточные для обеспечения защиты персональных данных. К таким мерам относятся:
12.1.1. издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, локальных нормативных актов по вопросам обработки персональных данных, а также иных внутренних нормативных документов;
12.1.2. установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных;
12.1.3. хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих их сохранность и исключающих несанкционированный доступ;
12.1.4. осуществление внутреннего контроля и (или) аудита в отношении обработки персональных данных;
12.1.5. определение оценки возможного вреда, который может быть причинён субъектам персональных данных;
12.1.6. организация обучения и проведение методической работы с работниками Оператора, занимающими должности, включённые в перечень должностей Оператора, при замещении которых осуществляется обработка персональных данных;
12.1.7. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, включая требования к их защите, а также с локальными актами по вопросам обработки персональных данных и (или) обучение указанных работников.

13. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
13.1. Все сотрудники Оператора, допущенные к работе с персональными данными, должны быть ознакомлены с настоящей Политикой до начала работы с такими данными.
13.2. Оператор имеет право вносить изменения в Политику без согласия субъекта персональных данных.
13.3. Оператор публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике, а также к иным документам, определяющим его политику в отношении обработки персональных данных, и сведениям о реализуемых мерах по их защите, в том числе, но не ограничиваясь, посредством размещения на собственном электронном сайте.
13.4. Новая редакция Политики вступает в силу с момента её опубликования.
13.5. Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике, определяющей политику Оператора в отношении обработки персональных данных, Оператор осуществляет, в частности, но не ограничиваясь, посредством размещения на электронном сайте по адресу: https://obnulyai.ru/privacy.
13.6. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Российской Федерации в области персональных данных, а также иными локальными нормативными актами Оператора.

14. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Аветисян Давид Овсепович
Адрес: г. Екатеринбург, ул. Онуфриева 46, кв. 183
ОГРНИП: 323665800049747
ИНН: 667102213319
Почта: obnulyai.pravo@yandex.ru
Телефон: +7 (993) 993-04-15