ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения.
1.1. Настоящий документ определяет политику общества с ограниченной ответственностью «Развитие» (далее по тексту – компания, оператор) в отношении обработки персональных данных (далее - Политика).
1.2. Политика применяется к обработке персональных данных субъектов персональных данных, находящихся на территории Российской Федерации.
1.3. Политика применяется к обработке персональных данных, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
1.4. Настоящая Политика является общедоступной и подлежит размещению на сайте «https://tiande.ru».
1.5. Политика утверждена приказом Генерального директора компании и действует до его отмены или до его отмены иным аналогичным внутренним документом.
1.6. Локальные акты и другие документы, регламентирующие обработку персональных данных, разрабатываются с учетом положений настоящей Политики.
1.7. Все вопросы, неурегулированные настоящей Политикой решаются в соответствии с законодательством Российской Федерации.
2. Основные понятия, используемые в Политике.
2.1. В настоящем документе используются следующие понятия:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
- оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
оператор - общество с ограниченной ответственностью «Развитие»
Юридический адрес: Российская Федерация, 115477, г. Москва, ул. Деловая, д. 11, корпус 1, офис 217., ОГРН 1127746450864, ИНН 7723839344,
КПП 772401001.
Фактический адрес: Российская Федерация, 115477, г. Москва, ул. Деловая, д. 11, корпус 1, офис 217., ОГРН 1127746450864, ИНН 7723839344,
КПП 772401001.
Электронный адрес: support@tiande.ru;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Основные права и обязанности субъектов персональных данных.
3.1. Субъект персональных данных в праве:
- иметь доступ к персональным данным на безвозмездной основе, за исключением случаев, предусмотренных законодательством Российской Федерации;
- получать от оператора следующие сведения, касающиеся обработки персональных данных:
подтверждение факта обработки персональных данных оператором, правовые основания, цели и способы обработки персональных данных, наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании законодательства Российской Федерации, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления прав субъектом персональных данных, информацию об осуществленной или о предполагаемой трансграничной передаче данных, а также иные сведения, предусмотренные законодательством Российской Федерации;
- требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- не подчиняться решению, основанному исключительно на автоматизированной обработке данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- защищать свои права и законные интересы, в том числе путем признания права на возмещение убытков и (или) компенсации морального вреда в судебном порядке.
3.2. Субъекты персональных данных обязаны:
- сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации, локальными документами оператора в объеме, необходимом для цели обработки;
- сообщать оператору об уточнении (обновлении, изменении) своих персональных данных;
- нести иные обязанности, предусмотренные законодательством Российской Федерации.
3.3. Во всех иных случая, не предусмотренных настоящей Политикой, порядок реализации прав субъектов в отношении персональных данных, а также условий ограничения данных прав регулируется законодательством Российской Федерации.
4. Основные права и обязанности оператора.
4.1. Принимая во внимание современное состояние развития техники, затраты на внедрение, а также характер и сферу охвата, объем, контекст и цели обработки, в равной степени как и вероятность возникновения рисков, так и опасностей для прав и свобод физических лиц, возникающих при обработке оператор обязан:
- предоставить субъекту персональных данных по его просьбе информацию, предусмотренную в пп.3.1. настоящей Политики;
- если персональные данные получены не от субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, до начала обработки таких персональных данных предоставить субъекту персональных данных следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес оператора;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные законодательством Российской Федерации права субъекта персональных данных;
5) источник получения персональных данных;
- при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации;
- опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
- представлять документы и локальные акты и (или) иным образом подтверждать принятие мер, направленных на обеспечение выполнения оператором обязанностей, а также предоставлять иную информацию по запросу уполномоченного органа по защите прав субъектов персональных данных в течение тридцати дней с даты получения такого запроса;
- сообщить субъекту персональных данных или его представителю в порядке, предусмотренном законодательством Российской Федерации, информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя;
- предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
- в случае достижения цели обработки персональных данных прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации;
- являясь юридическим лицом, назначить лицо, ответственное за организацию обработки персональных данных, которое получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему;
- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Настоящее положение распространяется также в отношении иных лиц, получивших доступ к персональным данным.
4.2. Оператор, обрабатывающий персональные данные, в зависимости от целей обработки, указанных в п. 5 настоящей Политики, вправе:
- получать документы, содержащие персональные данные;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом соответствующего договора;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
- отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным законодательством Российской Федерации;
- в случаях, предусмотренных законодательством Российской Федерации, осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных.
4.3. Оператор обладает иными правами и обязанностями, не предусмотренными настоящей Политикой, в соответствии с законодательством Российской Федерации.
5. Цели сбора персональных данных.
5.1. Обработка персональных данных в соответствии с настоящей Политикой осуществляется в следующих целях:
- обеспечения соблюдения законодательства Российской Федерации;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации;
- оказания субъекту персональных данных услуг, выполнении заказов, предоставлении возможности использования сервисов, проведении рекламных кампаний, предоставлении таргетированной рекламы и сервисов;
- проведения статистических исследований и анализа полученных статистических данных;
- обеспечения возможности участия в стимулирующих мероприятиях, конкурсах и подобных мероприятиях;
- ведения кадрового делопроизводства и личных дел работников;
- предоставления работникам отпусков и направления их в командировки;
- организации и оформления награждений и поощрений работников;
- оформления заграничных паспортов и виз, а также медицинских страховок для выезжающих за рубеж;
- организации постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;
- обеспечения контроля за трудовой дисциплиной, сохранностью материальных ценностей, защиты коммерческой тайны, обеспечения личной безопасности работников и третьих лиц;
- заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
- подготовки, заключения, исполнения и прекращения гражданско-правовых договоров.
6. Правовые основания обработки персональных данных.
6.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, в том числе:
- Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты и нормативные документы уполномоченных органов государственной власти Российской Федерации, касающиеся вопросов, связанных с обработкой персональных данных;
- «Конвенция о защите физических лиц при автоматизированной обработке персональных данных» (Заключена в г. Страсбурге 28.01.1981);
- устав и иные локальные акты оператора;
- согласие субъектов на обработку их персональных данных.
6.2. В частности, соответствии с целями, определенными п. 5 настоящей Политики, основаниями правомерности обработки персональных данных субъектов вне зависимости от способа получения является одно из следующих условий:
- субъект дал согласие на обработку собственных персональных данных для одной или нескольких конкретных целей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
7. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных.
7.1. В зависимости от целей, предусмотренных в п. 5 настоящей Политики, могут обрабатываться персональные данные следующих категорий субъектов:
7.1.1. Пользователи сайта «https://tiande.ru», прошедшие на нем процедуру регистрации или осуществившие заказ товара:
- фамилия, имя, отчество;
- год и место рождения;
- контактные данные;
7.1.2. Соискатели на вакантную должность в организацию оператора:
- фамилия, имя, отчество;
- пол;
- возраст;
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
7.1.3. Работники, представители оператора:
- фамилия, имя, отчество;
- пол;
- возраст;
- изображение (фотография);
- паспортные данные;
- адрес регистрации и фактического проживания;
- идентификационный номер налогоплательщика;
- персональный идентификационный номер;
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
- семейное положение, наличие детей, родственные связи;
- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и/или дисциплинарных взысканий;
- данные о регистрации брака;
- сведения о воинском учете;
- сведения об инвалидности;
- сведения об удержании алиментов;
- сведения о доходе с предыдущего места работы;
- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства Российской Федерации.
7.2. Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность), осуществляется в соответствии с законодательством Российской Федерации.
7.3. Оператором не осуществляется обработка персональных данных специальных категорий, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.
8. Порядок и общие условия обработки персональных данных.
8.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.2. Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).
8.3. К обработке персональных данных допускаются только те работники оператора, в должностные обязанности которых входит обработка персональных данных. Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.
8.4. Обработка персональных данных осуществляется путем:
- получения информации, содержащей персональные данные, в устной, письменной и электронной форме непосредственно от субъектов персональных данных;
- предоставления субъектами персональных данных оригиналов необходимых документов;
- получения заверенных в установленном порядке копий документов, содержащих персональные данные или копирования оригиналов документов;
- получения персональных данных при направлении запросов в органы государственной власти, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
- получения персональных данных из общедоступных источников;
- фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
- использования иных средств и способов фиксации персональных данных.
8.5. Продолжительность обработки персональных данных осуществляется до момента отзыва согласия субъекта персональных данных, а также в течение срока, необходимого для целей, для которых персональные данные обработаны. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором между оператором и субъектом персональных данных, а также законодательством Российской Федерации.
8.6. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с законодательством Российской Федерации и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
8.7. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных, исполнения договора, стороной которого является субъект персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
8.8. Для получения дополнительной информации о правилах обработки персональных данных в соответствии с настоящей Политикой, следует обращаться на электронный адрес: support@tiande.ru.
9. Процедура предоставления информации субъектам, по имеющимся у них вопросам об обработке персональных данных.
9.1. Информация по обработке персональных данных субъекта, предоставляются субъекту персональных данных или его представителю при обращении или при получении оператором запроса субъекта персональных данных или его представителя.
9.2. Запрос должен содержать информацию, позволяющую оператору идентифицировать субъекта персональных данных (данные основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных, подпись (в том числе электронная) субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9.3. В срок, не превышающий одного месяца, за исключением иного срока, предусмотренного законодательством Российской Федерации, со дня получения оператором запроса от субъекта персональных данных в отношении собственных прав, указанных в пп. 3.1. настоящей Политики, оператор обязуется предоставить соответствующую информацию о действиях, предпринятых по запросу, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
9.4. Предоставляемая оператором информация, а также иные сообщения, относящиеся к обработке персональных данных, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Информация предоставляется в письменной форме, либо иными средствами, в том числе, в необходимых случаях, электронными средствами. В случае если субъект данных делает запрос электронным способом, информация должна быть предоставлена по возможности электронным способом, кроме случаев, когда субъект данных не запрашивает иной способ передачи информации. По просьбе субъекта персональных данных, информация может быть предоставлена в устной форме, в том случае, если идентификация субъекта данных подтверждена иными средствами.
9.5. Если оператор не предпринимает действий по запросу субъекта данных, он должен проинформировать субъекта данных незамедлительно, и не позднее одного месяца после получения такого запроса, дать в письменной форме мотивированный ответ о причинах непринятия действий.
9.6. В случае, если сведения, указанные в пп. 3.1. настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пп. 3.1. настоящей Политики, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.7. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пп. 3.1 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцатидневного срока после первоначального обращения или направления первоначального запроса, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.
9.8. Оператор безвозмездно предоставляет субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
9.9. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.
9.10. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.
9.11. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.12. Запросы, а также иные сообщения, относящиеся к обработке персональных данных, направляются на электронный адрес: support@tiande.ru в отрытой форме, но с четким соблюдением к ним требований, предусмотренных пп. 9.2. настоящей Политики.
10. Требования к защите персональных данных.
10.1 Обеспечение безопасности персональных данных при их обработке осуществляется в соответствии с законодательством Российской Федерации.
10.2. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.3. Начиная с даты вступления в силу настоящей Политики, оператор будет внедрять и поддерживать меры безопасности, изложенные в настоящем пункте. Оператор вправе обновлять или изменять такие меры безопасности, если такие обновления и модификации не приводят к ухудшению общей безопасности обработки персональных данных.
10.4. Тем не менее, оператор не может гарантировать, что принятые меры безопасности для защиты и передачи данных и информации, полученной автоматизированным способом, предотвратят или исключат любой риск несанкционированного доступа или потери данных, если утечка персональных данных произошла по вине их собственника. Целесообразно, чтобы на компьютере субъекта персональных данных было установлено соответствующее программное обеспечение для защиты передачи, получения сетевых данных (например, обновленные антивирусные системы) и что поставщик интернет-услуг принял соответствующие меры для обеспечения безопасности передачи сетевых данных (например, брандмауэры и фильтрация от нежелательной почты).
10.5. Меры защиты, реализуемые оператором при обработке персональных данных, включают:
- принятие локальных актов и иных внутренних документов в области обработки и защиты персональных данных;
- обеспечение проверки безопасности других лиц, с согласия субъекта персональных которым поручена обработка персональных данных субъекта, перед началом, а также в процессе обработки полностью или частично осуществляемой автоматизированным способом, путем проведения аудита на предмет их безопасности и конфиденциальности в зависимости от необходимого уровня, который требуется для допуска к обработке;
- назначение должностных лиц, ответственных за обеспечение безопасности персональных данных;
- обеспечение организации обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных;
- создание необходимых условий для работы с материальными носителями и информационными системами, в которых обрабатываются персональные данные, а также условий их учета и хранения, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации;
- обеспечение раздельного хранения материальных носителей персональных данных, на которых содержатся персональные данные разных категорий или содержатся персональные данные, обработка которых осуществляется в разных целях;
- установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям и сети Интернет без применения мер по обеспечению безопасности персональных данных;
- обеспечение защиты документов, содержащих персональные данные, на бумажных и иных материальных носителях при их передаче третьим лицам с использованием услуг почтовой связи;
- осуществление внутреннего контроля за соблюдением всех субъектов, принимающих участие в обработке персональных данных, законодательства Российской Федерации и локальных актов оператора при обработке персональных данных, включая настоящую Политику.
11. Ответственность за нарушение порядка обработки персональных данных субъектов.
11.1. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных, а также условия наложения административных штрафов и их размер определяются в соответствии с законодательством Российской Федерации.
Редакция утверждена
«31» декабря 2014 г.
Директор
ООО «Развитие»
С.Н. Усталов