Политика в отношении обработки персональных данных

1.1. В настоящей Политике используются следующие основные понятия:

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

Биометрические персональные данные

сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются Оператором для идентификации субъекта персональных данных.

Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Взаимодействие

действия Оператора, направленные на получение от субъекта персональных данных информации, необходимой для достижения целей обработки персональных данных, и (или) передачу такой информации третьим лицам.

Информационная система персональных данных (ИСПДн)

совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Модель угроз безопасности

совокупность условий и факторов, создающих опасность несанкционированного доступа к персональным данным.

Обезличивание персональных данных

действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Общедоступные персональные данные

персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных либо в отношении которых законодательством установлено требование об обеспечении неограниченного доступа.

Обработка персональных данных

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор

Общество с ограниченной ответственностью «Научно-производственный центр промышленных технологий» (ООО «НПЦ ПРОМТЕХ» (ОГРН 1097746775026, ИНН 7718787186)), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные

любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения

персональные данные, доступ неограниченного круга лиц к которым предоставлен в порядке, предусмотренном статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Пользователь

любое физическое лицо, осуществляющее посещение и (или) использование Сайта Оператора, а также заполняющее формы обратной связи и иные формы на Сайте.

Поручение обработки персональных данных третьему лицу

передача Оператором персональных данных третьему лицу для осуществления обработки в целях и на условиях, определенных Оператором, на основании заключаемого с этим лицом договора.

Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных

действия, направленные на ознакомление с персональными данными неопределенного круга лиц (передача персональных данных) или на предоставление доступа к персональным данным неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Сайт

совокупность программных и аппаратных средств, обеспечивающих размещение информации в информационно-телекоммуникационной сети «Интернет» по адресам: npcpt.uz и npcpt.com, принадлежащим Оператору.

Специальные категории персональных данных

персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о фактах судимости субъекта персональных данных.

Субъект персональных данных

физическое лицо, которое прямо или косвенно определяется, или определено с помощью персональных данных.

Технические меры защиты

комплекс программно-аппаратных средств, направленных на обеспечение безопасности персональных данных при их обработке.

Трансграничная передача персональных данных

передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных

действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Файлы cookie

небольшие фрагменты данных, которые автоматически передаются и сохраняются на устройстве Пользователя в процессе использования Сайта с помощью установленного на нем программного обеспечения, включая IP-адрес, данные о местоположении, информацию о браузере, типе и версии операционной системы, технические характеристики устройства, дату и время доступа к Сайту.

1.2. Перечень сокращений:

ПДн

персональные данные;

ИСПДн

информационные системы персональных данных.

1.3. Использование в настоящей Политике терминов, не определенных в пункте 1.1, осуществляется в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации. В случае расхождения толкования терминов с положениями законодательства применяется законодательное толкование.

2.1. Настоящая Политика Общества с ограниченной ответственностью «Научно-производственный центр промышленных технологий» (ОГРН 1097746775026, ИНН 7718787186, далее по тексту - ООО «НПЦ ПРОМТЕХ», Оператор) в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ-152), подзаконных нормативных правовых актов, а также локальных нормативных актов Оператора.

2.2. Настоящая Политика определяет:

• порядок обработки персональных данных в ООО «НПЦ ПРОМТЕХ»;
• меры по обеспечению безопасности персональных данных при их обработке;
• сведения об Операторе, целях, правовых основаниях, составе обрабатываемых персональных данных, категориях субъектов персональных данных и сроках их обработки в соответствии с частью 2 статьи 18.1 ФЗ-152;
• права субъектов персональных данных и порядок их реализации;
• порядок взаимодействия Оператора с третьими лицами, которым поручается обработка персональных данных.

2.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также обеспечение прозрачности и законности деятельности Оператора в сфере обработки персональных данных.

2.4. Политика является общедоступным документом и подлежит опубликованию или обеспечению неограниченного доступа к ней любым иным способом в соответствии с требованиями части 2 статьи 18.1 ФЗ-152.

3.1. Общество с ограниченной ответственностью «Научно-производственный центр промышленных технологий» (ООО «НПЦ ПРОМТЕХ» ОГРН 1097746775026, ИНН 7718787186) осуществляет обработку персональных данных в качестве оператора персональных данных в порядке, установленном Федеральным законом №152-ФЗ, и направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в случаях, предусмотренных законодательством РФ.

3.2. Адрес места нахождения Оператора: 127051, г. Москва, пер. Большой Каретный, дом 17, строение 2, помещение 1/1.

3.3. Почтовый адрес для направления обращений: 127051, г. Москва, пер. Большой Каретный, дом 17, строение 2, помещение 1/1.

3.4. Контактная информация:

• Телефон: +7 929 627 01 26
• Электронная почта: info@npcpt.ru
• Официальные сайты в сети «Интернет»: https://npcpt.uz и https://npcpt.com

3.5. В ООО «НПЦ ПРОМТЕХ» назначено лицо, ответственное за организацию обработки персональных данных.

3.5.1. Ответственное лицо осуществляет:

• организацию внутреннего контроля за соблюдением требований законодательства Российской Федерации о персональных данных;
• доведение до работников требований законодательства и локальных нормативных актов в области обработки и защиты персональных данных;
• контроль соблюдения мер по обеспечению безопасности персональных данных;
• взаимодействие с субъектами персональных данных и уполномоченными государственными органами по вопросам обработки персональных данных.

3.5.2. Назначение ответственного лица осуществляется приказом генерального директора ООО «НПЦ ПРОМТЕХ».

4.1. Общие принципы определения целей обработки персональных данных

4.1.1. Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определенных и законных целей, соответствующих характеру деятельности Оператора и требованиям законодательства Российской Федерации.

4.1.2. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.1.3. Содержание и объем обрабатываемых персональных данных определяются исходя из необходимости достижения соответствующей цели обработки. Оператор не осуществляет сбор и обработку персональных данных, избыточных по отношению к заявленным целям.

4.1.4. Для каждой цели обработки персональных данных Оператор определяет категории субъектов персональных данных, перечень обрабатываемых персональных данных, применяемые способы обработки, правовое основание обработки, сроки обработки и хранения персональных данных, а также порядок их уничтожения в соответствии с законодательством Российской Федерации.

4.1.5. Оператор обрабатывает персональные данные при наличии предусмотренного законодательством Российской Федерации правового основания. Согласие субъекта персональных данных запрашивается в случаях, когда оно является необходимым правовым основанием обработки, и не подменяет собой иные установленные законом основания.

4.2. Цели обработки персональных данных

4.2.1. Обработка обращений, запросов и заявок, поступающих от пользователей сайтов Оператора.

Цель обработки: обеспечение приема, рассмотрения и исполнения обращений, запросов и заявок, поступающих от пользователей сайтов Оператора, включая сайты npcpt.uz и npcpt.com, посредством форм обратной связи, электронной почты и иных предусмотренных Оператором каналов коммуникации.

В рамках указанной цели Оператор осуществляет:

• прием и рассмотрение запросов на получение информации о продукции, работах и услугах Оператора;
• подготовку коммерческих предложений и предварительных расчетов стоимости продукции, работ и услуг;
• рассмотрение запросов на изготовление продукции по индивидуальным требованиям заказчика;
• предоставление технических консультаций по продукции Оператора;
• рассмотрение обращений по вопросам качества продукции, гарантийного обслуживания и рекламаций;
• направление ответов на обращения и запросы, уточнение сведений, необходимых для их рассмотрения;
• установление и поддержание обратной связи с заявителями.

4.2.2. Обеспечение регистрации и использования личного кабинета на Сайте

Цель обработки: регистрация пользователей в личном кабинете на Сайте, предоставление доступа к его функциональным возможностям, обеспечение идентификации и аутентификации пользователей, поддержание работоспособности личного кабинета, обработка обращений пользователей, связанных с его использованием, обеспечение безопасности учетных записей, предотвращение несанкционированного доступа и фиксация действий пользователей в объеме, необходимом для функционирования личного кабинета и защиты прав и законных интересов Оператора и пользователей.

В рамках указанной цели Оператор осуществляет:

• обработку персональных данных пользователей личного кабинета, зарегистрированных на Сайте, включая представителей юридических лиц и индивидуальных предпринимателей, использующих функционал личного кабинета;
• регистрацию пользователей в личном кабинете и создание учетных записей;
• идентификацию и аутентификацию пользователей при входе в личный кабинет;
• предоставление пользователям доступа к функциональным возможностям личного кабинета и обеспечение возможности их использования;
• обработку и актуализацию сведений, предоставленных пользователями при регистрации и использовании личного кабинета;
• направление пользователям уведомлений, связанных с регистрацией, использованием личного кабинета, изменением его функциональных возможностей и обеспечением безопасности учетной записи;
• обработку обращений пользователей, связанных с работой личного кабинета и использованием его функциональных возможностей;
• фиксацию и анализ сведений о входах в личный кабинет и действиях пользователей в объеме, необходимом для обеспечения работоспособности и безопасности личного кабинета;
• выявление, предотвращение и расследование случаев несанкционированного доступа к личному кабинету, неправомерного использования учетных записей и иных нарушений безопасности;
• обеспечение защиты учетных записей, персональных данных и информации, обрабатываемой посредством личного кабинета, от неправомерного доступа, утраты, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

4.2.3. Заключение, исполнение и прекращение договоров, взаимодействие с контрагентами и партнерами

Цель обработки: обеспечение заключения, исполнения, изменения и прекращения гражданско-правовых договоров, осуществление хозяйственной деятельности Оператора и взаимодействие с контрагентами, заказчиками, покупателями, поставщиками, подрядчиками, исполнителями, дилерами, дистрибьюторами и сервисными центрами.

В рамках указанной цели Оператор осуществляет:

• подготовку, заключение, исполнение, изменение и прекращение договоров;
• проверку сведений, необходимых для заключения и исполнения договоров;
• установление и поддержание взаимодействия с представителями контрагентов;
• ведение договорной и деловой переписки;
• организацию поставок продукции, выполнения работ и оказания услуг;
• оформление первичных учетных, товаросопроводительных и иных документов;
• ведение реестров контрагентов и деловых контактов в объеме, необходимом для осуществления деятельности Оператора;
• рассмотрение претензий, урегулирование разногласий и защиту прав и законных интересов Оператора;
• выполнение иных действий, непосредственно связанных с заключением и исполнением договоров.

4.2.4. Информирование о продукции, деловых мероприятиях и деятельности Оператора

Цель обработки: предоставление информации о продукции, работах, услугах и деятельности Оператора, поддержание деловых отношений с заказчиками и партнерами, а также информирование о мероприятиях, представляющих интерес для соответствующих адресатов.

В рамках указанной цели Оператор может осуществлять:

• направление информации о новых видах продукции, технических характеристиках, изменениях ассортимента и условиях поставки;
• информирование о выставках, конференциях, вебинарах, презентациях и иных деловых мероприятиях, организуемых Оператором или с его участием;
• направление организационной информации, необходимой для участия в деловых мероприятиях;
• проведение опросов и сбор обратной связи по вопросам качества продукции и взаимодействия с Оператором;
• организацию подписки на информационные материалы Оператора.

4.2.5. Продвижение продукции и услуг Оператора, направление рекламы и рекламных рассылок

Цель обработки: осуществление рекламной деятельности, продвижение продукции, работ и услуг Оператора, направление рекламных предложений и проведение рекламных коммуникаций с потенциальными и действующими заказчиками.

В рамках указанной цели Оператор может осуществлять:

• направление рекламных сообщений о продукции, работах, услугах, акциях и специальных предложениях;
• распространение рекламных материалов посредством электронной почты, телефонных звонков, SMS, мессенджеров и иных каналов связи, если это допускается законодательством;
• организацию рекламных кампаний и подписок на рекламные материалы;
• использование контактных данных субъектов персональных данных для рекламных коммуникаций в пределах предоставленного согласия.
• Направление рекламы по сетям электросвязи осуществляется с соблюдением требований законодательства Российской Федерации, включая требования о предварительном согласии адресата на получение рекламы.

4.2.6. Обеспечение функционирования, безопасности и улучшение работы сайтов Оператора

Цель обработки: обеспечение надлежащего функционирования сайтов Оператора, их технической поддержки, информационной безопасности и улучшение качества предоставляемых пользователям цифровых сервисов.

В рамках указанной цели Оператор может осуществлять:

• обработку технических данных, необходимых для загрузки страниц и функционирования сайтов;
• обработку сведений о действиях пользователей на сайтах в объеме, необходимом для работы соответствующих функций;
• ведение технических журналов событий, выявление и устранение ошибок;
• обеспечение защиты сайтов от несанкционированного доступа, кибератак, вредоносного программного обеспечения и иных угроз информационной безопасности;
• анализ посещаемости и пользовательской активности с применением средств веб-аналитики;
• совершенствование структуры, навигации и содержания сайтов на основании результатов анализа.
• Обработка файлов cookie, IP-адресов, идентификаторов устройств и иных технических данных осуществляется с учетом характера соответствующих сведений, применяемых технологий и целей обработки.

4.2.7. Подбор персонала и рассмотрение кандидатур соискателей

Цель обработки: обеспечение подбора работников для замещения вакантных должностей Оператора, рассмотрение кандидатур соискателей и организация взаимодействия с ними в процессе отбора.

В рамках указанной цели Оператор осуществляет:

• прием и рассмотрение резюме, анкет, откликов и иных сведений, представленных соискателями;
• оценку соответствия кандидатуры требованиям вакантной должности;
• организацию и проведение собеседований;
• направление соискателям информации о ходе отбора и его результатах;
• взаимодействие с соискателями по вопросам трудоустройства.

4.2.8. Защита прав и законных интересов Оператора

Цель обработки: предупреждение, выявление и урегулирование нарушений прав Оператора, защита его имущественных и иных законных интересов, а также обеспечение возможности предъявления и рассмотрения требований и возражений в досудебном и судебном порядке.

В рамках указанной цели Оператор может осуществлять:

• рассмотрение претензий, жалоб и заявлений;
• сбор и систематизацию документов, необходимых для подтверждения обстоятельств, имеющих юридическое значение;
• подготовку претензий, исковых заявлений, отзывов, жалоб и иных процессуальных документов;
• представление доказательств и взаимодействие с судами, государственными органами, представителями сторон и иными участниками соответствующих процедур;
• хранение документов, необходимых для подтверждения правомерности действий Оператора и защиты его интересов.

4.2.9. Проведение статистических и исследовательских мероприятий

Цель обработки: получение статистических и аналитических сведений, необходимых для оценки качества продукции и услуг Оператора, изучения потребностей заказчиков и совершенствования деятельности Оператора.

В рамках указанной цели Оператор может осуществлять:

• анализ обращений, отзывов и результатов опросов;
• исследование потребностей заказчиков и пользователей;
• обобщение сведений о качестве продукции и взаимодействии с Оператором;
• подготовку статистических и аналитических материалов для внутреннего использования.

При проведении статистических и иных исследовательских мероприятий Оператор обеспечивает соблюдение требований законодательства Российской Федерации к обработке персональных данных, включая требования об обезличивании в случаях, когда оно обязательно.

4.3. Правовые основания обработки персональных данных

4.3.1. Оператор осуществляет обработку персональных данных при наличии правового основания, предусмотренного частью 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с учетом конкретной цели обработки, категории субъектов персональных данных, характера обрабатываемых сведений и применяемых способов обработки.

4.3.2. Правовыми основаниями обработки персональных данных Оператором являются:

• согласие субъекта персональных данных на обработку его персональных данных, предоставленное в порядке, установленном законодательством Российской Федерации;
• необходимость обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• необходимость обработки персональных данных для исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, в случаях, предусмотренных законодательством;
• необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе, в случаях и на условиях, установленных законодательством;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• иные основания, прямо предусмотренные частью 1 статьи 6 Федерального закона № 152-ФЗ.

4.3.3. При определении правовых оснований обработки персональных данных Оператор руководствуется Конституцией Российской Федерации, Федеральным законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в части, регулирующей соответствующие отношения.

4.3.4. Договоры, соглашения, локальные нормативные акты и организационно-распорядительные документы Оператора учитываются при определении целей, условий и порядка обработки персональных данных. Такие документы не рассматриваются как самостоятельное правовое основание обработки, если соответствующее основание не предусмотрено законодательством Российской Федерации.

4.3.5. Согласие на обработку персональных данных оформляется в соответствии с требованиями законодательства Российской Федерации. В случаях, предусмотренных законом, согласие оформляется отдельно от иных документов. Оператор обеспечивает возможность подтверждения факта получения согласия.

4.3.6. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, при отзыве такого согласия Оператор прекращает обработку и обеспечивает уничтожение персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

4.3.7. Соглашения о конфиденциальности и неразглашении информации устанавливают обязательства по защите информации, но сами по себе не заменяют согласие субъекта персональных данных и не создают самостоятельного основания для обработки персональных данных.

4.3.8. Наличие персональных данных в открытом доступе само по себе не является безусловным основанием для их дальнейшей обработки в любых целях. Обработка таких данных осуществляется в пределах, допускаемых законодательством Российской Федерации.

4.3.9. Обработка персональных данных в целях, отличающихся от первоначально заявленных, допускается при наличии соответствующего правового основания и соблюдении требований законодательства Российской Федерации. Если для новой цели необходимо согласие субъекта персональных данных, Оператор получает такое согласие до начала соответствующей обработки.

5.1. Общие положения

5.1.1. Оператор обрабатывает персональные данные физических лиц, относящихся к категориям субъектов, указанным в настоящем разделе, исключительно в объеме, необходимом для достижения целей обработки, предусмотренных разделом 4 настоящей Политики.

5.1.2. Перечень обрабатываемых персональных данных определяется с учетом характера взаимодействия субъекта с Оператором, используемого функционала сайтов https://npcpt.uz и https://npcpt.com, содержания соответствующего обращения, а также требований законодательства Российской Федерации.

5.1.3. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайтов Оператора;
• заявители, направляющие обращения, запросы и заявки;
• пользователи личного кабинета;
• подписчики информационных и рекламных рассылок;
• представители контрагентов и партнеров;
• соискатели на вакантные должности;
• пользователи ИИ-консультанта;
• иные физические лица, персональные данные которых обрабатываются Оператором в связи с осуществлением его деятельности и при наличии соответствующего правового основания.

5.1.4. В зависимости от целей обработки персональные данные могут обрабатываться с использованием средств автоматизации, без использования таких средств либо смешанным способом.

5.1.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, и биометрических персональных данных, предусмотренных статьей 11 указанного Федерального закона, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.1.6. Если субъект добровольно включает такие сведения в текст обращения, резюме или иной документ, Оператор оценивает необходимость их дальнейшей обработки и принимает предусмотренные законодательством меры. Избыточные сведения, не необходимые для достижения заявленной цели, не используются и подлежат удалению либо уничтожению при наличии предусмотренных законом условий.

5.2. Персональные данные посетителей сайтов Оператора

5.2.1. При посещении сайтов https://npcpt.uz и https://npcpt.com могут обрабатываться следующие технические данные:

• IP-адрес устройства;
• сведения о файлах cookie;
• тип, модель и иные технические характеристики устройства, если они передаются используемыми средствами;
• сведения об операционной системе и браузере, включая их тип, версию и язык интерфейса;
• дата и время посещения сайта;
• адреса посещенных страниц и сведения о переходах между страницами;
• адрес страницы, с которой осуществлен переход на сайт, если такая информация передается браузером;
• сведения о действиях пользователя на сайте в объеме, необходимом для функционирования соответствующих сервисов;
• иные технические сведения, необходимые для обеспечения работоспособности и безопасности сайта.

5.2.2. Указанные сведения обрабатываются в целях обеспечения функционирования сайтов, диагностики технических ошибок, предотвращения автоматизированных отправок и иных злоупотреблений, защиты информационных систем, а также анализа работы сайтов при условии фактического использования соответствующих инструментов.

5.2.3. IP-адреса, идентификаторы устройств и иные технические сведения не признаются обезличенными исключительно в силу отсутствия в них фамилии, имени или иных непосредственно идентифицирующих сведений. До фактического обезличивания такие сведения рассматриваются как персональные данные в случаях, когда они позволяют прямо или косвенно определить физическое лицо.

5.2.4. Сроки хранения технических данных определяются следующим образом:

• технические журналы сайта и серверов - 30 календарных дней с даты формирования соответствующей записи;
• журналы аудита и действий пользователей - не более 365 календарных дней с даты формирования записи, при этом IP-адреса подлежат усечению или обезличиванию через 90 календарных дней, если соответствующая процедура технически реализована;
• файлы cookie - в течение срока действия конкретного файла cookie, установленного соответствующей технологией и настройками браузера пользователя.

5.2.5. Если технические данные необходимы для расследования инцидента информационной безопасности, рассмотрения претензии или исполнения предусмотренной законом обязанности, их хранение может быть продолжено в пределах, необходимых для соответствующей цели и допускаемых законодательством Российской Федерации.

5.3. Заявители, пользователи форм обратной связи и лица, направляющие запросы

5.3.1. К данной категории относятся физические лица, направляющие Оператору запросы на получение коммерческих предложений, расчет стоимости продукции, технические консультации, обращения по вопросам качества и гарантийного обслуживания, а также иные обращения через сайты Оператора, электронную почту и другие используемые каналы связи.

5.3.2. В зависимости от содержания обращения и функционала соответствующей формы могут обрабатываться:

• фамилия, имя, отчество при наличии и предоставлении;
• должность;
• наименование организации, которую представляет заявитель;
• номер контактного телефона;
• адрес электронной почты;
• текст обращения, запроса или заявки;
• сведения о продукции, работах или услугах, представляющих интерес для заявителя;
• сведения, содержащиеся в приложенных документах, технических заданиях, спецификациях и иных материалах, если возможность их передачи предусмотрена соответствующей формой или иным используемым каналом связи;
• история взаимодействия с заявителем в объеме, необходимом для рассмотрения обращения и подготовки ответа.

5.3.3. Оператор обрабатывает указанные данные для рассмотрения обращений, подготовки коммерческих предложений, расчета стоимости продукции, предоставления технических консультаций, установления обратной связи и совершения действий, связанных с возможным заключением договора.

5.3.4. Персональные данные по обращениям, по результатам рассмотрения которых договор не заключен, хранятся в течение трех лет с даты последнего обращения соответствующего заявителя, после чего подлежат удалению или уничтожению, если отсутствуют иные предусмотренные законодательством основания для дальнейшего хранения.

5.3.5. Если по результатам обращения заключен договор, персональные данные, включенные в договорную, бухгалтерскую, налоговую и иную документацию, хранятся в течение сроков, установленных законодательством Российской Федерации, применимыми правилами хранения документов и номенклатурой дел Оператора.

5.3.6. Если отдельные сведения из обращения больше не нужны для достижения цели обработки, они удаляются или уничтожаются при наличии предусмотренных законом условий, даже если иные документы по соответствующему обращению продолжают храниться на законном основании.

5.4. Пользователи личного кабинета

5.4.1. Оператор обрабатывает персональные данные пользователей личного кабинета в целях регистрации пользователя, подтверждения его учетной записи, предоставления доступа к функциональным возможностям личного кабинета, идентификации и авторизации пользователя, обеспечения безопасности доступа, предотвращения несанкционированного использования учетной записи, восстановления доступа, направления технических уведомлений, ведения истории действий в личном кабинете, а также рассмотрения обращений пользователя.

5.4.2. Персональные данные обрабатываются в объеме, необходимом для достижения указанных целей, с учетом характера предоставляемых пользователю функций и требований законодательства Российской Федерации.

5.4.3. В зависимости от предусмотренных функциональных возможностей личного кабинета Оператор может обрабатывать следующие персональные данные пользователя:

• фамилия, имя, отчество - если их предоставление предусмотрено регистрационной формой и необходимо для использования соответствующих функций;
• адрес электронной почты;
• номер мобильного телефона - если он используется для подтверждения личности пользователя, направления кодов подтверждения или уведомлений;
• наименование организации, должность и иные сведения о профессиональных контактах - если они необходимы для предоставления доступа к функциям личного кабинета;
• идентификатор учетной записи, сведения о регистрации и подтверждении учетной записи;
• сведения о способе и результатах авторизации, дате и времени входа, выходе из учетной записи, попытках входа и восстановлении доступа;
• технические сведения, необходимые для обеспечения безопасности доступа, в том числе IP-адрес, сведения о браузере, устройстве и технические журналы событий, в пределах, допустимых законодательством Российской Федерации.

5.4.4. Оператор не устанавливает пароль пользователя в качестве общедоступных сведений и не использует его для целей, не связанных с обеспечением доступа к личному кабинету. Если пароль создается пользователем, он должен храниться в защищенном виде, исключающем хранение пароля в открытом текстовом формате.

5.4.5. Оператор не запрашивает сведения, не необходимые для регистрации, авторизации, обеспечения безопасности либо предоставления заявленных функций личного кабинета. Если отдельная функция требует дополнительных персональных данных, такие данные запрашиваются с указанием соответствующей цели обработки.

5.4.6. Регистрация пользователя осуществляется путем заполнения регистрационной формы и выполнения предусмотренных интерфейсом сайта действий, необходимых для создания учетной записи и подтверждения предоставленных контактных данных.

5.4.7. Для регистрации Оператор запрашивает только те сведения, которые необходимы для создания учетной записи и предоставления доступа к соответствующим функциям личного кабинета. Состав обязательных и дополнительных полей определяется функционалом сайта и отображается пользователю при регистрации.

5.4.8. Создание учетной записи и использование личного кабинета не означают согласия пользователя на любые иные цели обработки персональных данных, в том числе на рекламные рассылки, публикацию отзывов, передачу персональных данных для самостоятельного использования третьими лицами или их распространение.

5.4.9. Авторизация пользователя осуществляется с использованием предусмотренного функционалом сайта способа подтверждения права доступа к учетной записи. В зависимости от реализованного механизма это может включать ввод учетных данных, подтверждение контактных данных, ввод кода подтверждения либо использование иного предусмотренного законодательством способа авторизации.

5.4.10. Авторизация осуществляется с использованием одного из следующих способов, предусмотренных законодательством Российской Федерации:

• абонентского номера оператора подвижной радиотелефонной связи;
• федеральной государственной информационной системы «Единая система идентификации и аутентификации» (ЕСИА);
• иной информационной системы, соответствующей установленным законодательством требованиям к защите информации и требованиям к ее владельцу.

5.4.11. Использование адреса электронной почты и пароля само по себе не заменяет специальный способ авторизации, если для соответствующего личного кабинета применение такого способа обязательно по закону.

5.4.12. Оператор вправе применять дополнительные меры защиты учетной записи, включая подтверждение входа, ограничение количества неудачных попыток авторизации, временную блокировку доступа при выявлении подозрительной активности и процедуру восстановления доступа. Такие меры должны быть соразмерны рискам и не нарушать права пользователя.

5.4.13. Доступ к сведениям и функциям личного кабинета предоставляется в пределах прав, установленных для соответствующей учетной записи. Оператор принимает меры для предотвращения доступа пользователя к сведениям, не предназначенным для него, включая персональные данные других пользователей.

5.4.14. Пользователь должен принимать разумные меры для сохранения конфиденциальности своих учетных данных и не передавать их лицам, не уполномоченным на доступ к личному кабинету. При подозрении на несанкционированный доступ пользователь может обратиться к Оператору по контактам, указанным в настоящей Политике.

5.4.15. Оператор вправе временно ограничить доступ к учетной записи при наличии обоснованных признаков компрометации учетных данных, попыток несанкционированного доступа, технической атаки либо иных обстоятельств, создающих угрозу безопасности персональных данных или информационной системы. При наличии технической возможности и с учетом требований безопасности Оператор уведомляет пользователя о причинах и порядке восстановления доступа.

5.4.16. Сведения о попытках входа, результатах авторизации и событиях безопасности обрабатываются в объеме, необходимом для защиты личного кабинета, расследования инцидентов и подтверждения соблюдения требований безопасности. Срок хранения таких сведений определяется разделом настоящей Политики, регулирующим сроки хранения персональных данных, и применимыми требованиями законодательства Российской Федерации.

5.4.17. Пользователь вправе направить Оператору обращение о прекращении использования личного кабинета, удалении учетной записи или прекращении обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политики.

5.4.18. Если пользователь не может самостоятельно удалить учетную запись через интерфейс личного кабинета, он вправе направить соответствующее обращение на адрес электронной почты Оператора: info@npcpt.ru. Обращение должно содержать сведения, позволяющие определить учетную запись и рассмотреть запрос, без избыточного предоставления персональных данных.

5.5. Подписчики информационных и рекламных рассылок

5.5.1. К данной категории относятся физические лица, оформившие подписку на получение информационных материалов Оператора либо предоставившие согласие на получение рекламных сообщений в случаях, когда такое согласие требуется законодательством.

5.5.2. В рамках соответствующей подписки могут обрабатываться:

• адрес электронной почты;
• фамилия, имя и отчество, если такие сведения добровольно предоставлены;
• наименование организации, если оно предоставлено и необходимо для соответствующей коммуникации;
• сведения о подписке, ее оформлении, изменении и прекращении;
• сведения о предоставлении согласия на получение рекламных сообщений и его отзыве.

5.5.3. Персональные данные обрабатываются для направления информационных материалов, сообщений о продукции и мероприятиях Оператора, а также рекламных сообщений при наличии необходимых согласий.

5.5.4. Персональные данные для целей рассылки хранятся до отзыва соответствующего согласия, прекращения подписки либо прекращения рассылки, если иной срок не предусмотрен законодательством Российской Федерации.

5.5.5. После отказа субъекта от получения рассылки Оператор прекращает направление соответствующих сообщений без неоправданной задержки. Минимальные сведения, необходимые для фиксации отказа и предотвращения повторного направления рекламы, могут сохраняться в пределах, необходимых для соблюдения законодательства и подтверждения исполнения отказа.

5.6. Представители контрагентов и партнеров

5.6.1. К данной категории относятся физические лица, представляющие юридических лиц и индивидуальных предпринимателей, являющихся контрагентами, заказчиками, покупателями, поставщиками, подрядчиками, исполнителями, дилерами, дистрибьюторами и иными партнерами Оператора.

5.6.2. В зависимости от характера взаимодействия могут обрабатываться:

• фамилия, имя и отчество;
• должность и наименование организации;
• номер контактного телефона;
• адрес электронной почты;
• сведения о полномочиях представителя в необходимом объеме;
• сведения, содержащиеся в договорной, первичной учетной, товаросопроводительной и деловой документации;
• история деловой переписки и взаимодействия;
• иные сведения, необходимые для заключения, исполнения или прекращения договора и защиты прав и законных интересов Оператора.

5.6.3. Указанные данные обрабатываются для организации договорной работы, взаимодействия с представителями контрагентов, исполнения договорных обязательств, оформления документов, рассмотрения претензий и защиты прав и законных интересов Оператора.

5.6.4. Персональные данные хранятся в течение срока договорных отношений и далее в течение сроков, установленных законодательством Российской Федерации для соответствующих видов документов, а также в течение периода, необходимого для рассмотрения претензий и защиты прав и законных интересов Оператора, если такое хранение допускается законодательством.

5.6.5. Срок хранения определяется отдельно для соответствующей категории документов. Единый срок хранения в три года не применяется ко всей договорной, бухгалтерской, налоговой и иной документации без учета требований законодательства.

5.7. Соискатели на вакантные должности

5.7.1. К данной категории относятся физические лица, направившие Оператору резюме, анкету, отклик или иные сведения в целях рассмотрения кандидатуры на вакантную должность.

5.7.2. В рамках подбора персонала могут обрабатываться:

• фамилия, имя и отчество;
• номер контактного телефона;
• адрес электронной почты;
• сведения об образовании, квалификации, профессиональном опыте и трудовой деятельности;
• сведения, содержащиеся в резюме, анкете и сопроводительном письме;
• сведения о профессиональных навыках и достижениях;
• сведения, содержащиеся в портфолио, если оно предоставлено;
• фотография, если она включена соискателем в резюме и ее обработка необходима для соответствующей цели;
• сведения о взаимодействии с соискателем в процессе отбора.

5.7.3. Указанные данные обрабатываются для рассмотрения кандидатуры, оценки соответствия требованиям вакантной должности, организации собеседований и взаимодействия с соискателем по вопросам трудоустройства.

5.7.4. Персональные данные соискателя, не принятого на работу, хранятся до завершения отбора и закрытия соответствующей вакансии, но не более 30 календарных дней после завершения отбора, если отсутствуют иные законные основания для дальнейшего хранения.

5.7.5. При заключении трудового договора персональные данные работника обрабатываются и хранятся в соответствии с трудовым законодательством Российской Федерации и иными применимыми нормативными правовыми актами.

5.8. Пользователи ИИ-консультанта

5.8.1. При использовании ИИ-консультанта на сайте Оператора обрабатываются текст вопроса пользователя, до шести предыдущих реплик соответствующего диалога и технические метаданные, необходимые для функционирования сервиса.

5.8.2. Если пользователь самостоятельно указывает в тексте диалога фамилию, имя, отчество, номер телефона, адрес электронной почты или иные сведения, позволяющие его идентифицировать, такие сведения могут составлять персональные данные.

5.8.3. Обработка указанных сведений осуществляется для формирования ответа на вопрос пользователя, обеспечения функционирования ИИ-консультанта и контроля качества и безопасности его работы.

5.8.4. Для формирования ответа текст диалога передается ПАО «Сбербанк» с использованием сервиса GigaChat в соответствии с условиями поручения обработки персональных данных. Передача осуществляется после получения отдельного согласия пользователя в случаях, предусмотренных настоящей Политикой и применимым законодательством. При отсутствии необходимого согласия передача диалога внешнему сервису не производится.

5.8.5. До поля ввода сообщения размещается предупреждение о необходимости не указывать имя, номер телефона, адрес электронной почты и иные персональные или конфиденциальные сведения, если их предоставление не требуется для получения ответа.

5.8.6. Если технически реализована фильтрация номеров телефонов и адресов электронной почты до передачи текста внешнему сервису, такая фильтрация применяется в качестве дополнительной меры защиты. Она не заменяет получение согласия, если оно требуется для передачи персональных данных.

5.8.7. Журналы диалогов, хранящиеся у Оператора, сохраняются в течение 90 календарных дней с момента создания соответствующей записи, после чего удаляются или необратимо обезличиваются.

5.8.8. Условия хранения диалогов и технических метаданных у внешнего обработчика, место обработки данных и запрет на их использование в собственных целях обработчика определяются договором и применимыми условиями сервиса. Оператор обеспечивает проверку этих условий до передачи персональных данных.

5.9. Данные, обрабатываемые с использованием Яндекс SmartCaptcha

5.9.1. Для защиты веб-форм от автоматизированных отправок, ботов и иных злоупотреблений Оператор использует Яндекс SmartCaptcha, предоставляемую ООО «Яндекс».

5.9.2. В связи с использованием сервиса могут обрабатываться IP-адрес, технические сведения о браузере и устройстве, параметры запроса и иные технические сигналы, необходимые для проверки запроса и определения признаков автоматизированного взаимодействия.

5.9.3. Цель обработки - обеспечение безопасности сайта, предотвращение автоматизированных отправок, злоупотреблений и неправомерного использования веб-форм.

5.9.4. Технические данные обрабатываются в объеме, необходимом для выполнения указанной функции. Правовое основание определяется в соответствии с разделом 4 настоящей Политики с учетом законного интереса Оператора в обеспечении безопасности сайта и соблюдения прав субъектов персональных данных.

5.9.5. Срок хранения данных, обрабатываемых с использованием SmartCaptcha, определяется фактическими настройками сервиса, документацией и договорными условиями. Оператор не устанавливает произвольный срок хранения данных у ООО «Яндекс» без подтверждения соответствующих условий.

5.10. Данные, обрабатываемые при использовании Яндекс.Карт

5.10.1. Для отображения карт и местоположения объектов Оператор использует сервис Яндекс.Карты, предоставляемый ООО «Яндекс».

5.10.2. Загрузка карты осуществляется после активного действия пользователя, например нажатия кнопки просмотра карты, и предварительного уведомления о подключении внешнего сервиса.

5.10.3. При загрузке карты ООО «Яндекс» могут передаваться IP-адрес, технические сведения о браузере и устройстве, а также иные данные, необходимые для отображения карты.

5.10.4. Обработка данных осуществляется для предоставления пользователю возможности просмотра карты и местоположения объектов. Состав передаваемых сведений и условия их хранения определяются фактической реализацией сервиса и применимыми условиями его использования.

5.10.5. Если технически карта загружается до активного действия пользователя, Оператор обеспечивает изменение соответствующей настройки либо отдельно оценивает правовое основание и необходимость получения согласия до загрузки внешнего сервиса.

5.11. Технические журналы сайта и серверов

5.11.1. В целях обеспечения работоспособности сайта, диагностики ошибок, обнаружения технических сбоев и защиты информационных систем Оператор может вести технические журналы сайта и серверов.

5.11.2. Такие журналы могут содержать сведения о событиях информационной системы, дате и времени события, IP-адресе, технических параметрах запроса, кодах ошибок и иных диагностических характеристиках.

5.11.3. Адреса электронной почты, тексты обращений и иные данные, введенные пользователем в формы сайта, не включаются в технические журналы, если их запись не является объективно необходимой для соответствующей технической или защитной задачи.

5.11.4. Срок хранения технических журналов составляет 30 календарных дней с даты формирования соответствующей записи. При необходимости расследования инцидента информационной безопасности отдельные записи могут храниться дольше в пределах, необходимых для расследования и допускаемых законодательством Российской Федерации.

5.12. Журналы аудита и действий пользователей

5.12.1. В целях обеспечения безопасности сайта и личного кабинета, расследования инцидентов и подтверждения действий пользователей Оператор может вести журналы аудита.

5.12.2. Журналы аудита могут содержать идентификатор учетной записи, сведения о входах и действиях пользователя, дату и время события, IP-адрес и иные технические атрибуты в объеме, необходимом для обеспечения безопасности.

5.12.3. IP-адреса в журналах аудита подлежат усечению или обезличиванию через 90 календарных дней с даты формирования записи, если такая процедура технически реализована и не препятствует расследованию инцидента, для которого необходимо сохранение исходных данных на законном основании.

5.12.4. Журналы аудита хранятся не более 365 календарных дней с даты формирования соответствующей записи, если более длительный срок не требуется для расследования инцидента, исполнения обязанности по закону или защиты прав и законных интересов Оператора.

5.13. Резервные копии

5.13.1. В целях восстановления работоспособности информационных систем и защиты от утраты данных Оператор осуществляет резервное копирование информационных систем, содержащих персональные данные.

5.13.2. Резервные копии могут содержать персональные данные, которые хранятся в соответствующих информационных системах на момент создания копии.

5.13.3. Резервное копирование осуществляется по установленному циклу, предусматривающему хранение семи ежедневных и двадцати восьми еженедельных резервных копий, если такой режим фактически реализован в используемой инфраструктуре.

5.13.4. Персональные данные, удаленные из активных информационных систем, могут сохраняться в резервных копиях до истечения установленного цикла их обновления. Такие копии не используются для обычной обработки персональных данных и применяются исключительно для восстановления работоспособности информационных систем либо в иных предусмотренных законом случаях.

5.13.5. Доступ к резервным копиям ограничивается. При восстановлении информационной системы Оператор принимает необходимые меры для повторного удаления данных, срок хранения которых истек и которые не подлежат дальнейшему хранению на законном основании.

5.14. Расшифровки совещаний и иные материалы внутренних информационных инструментов

5.14.1. Если Оператор фактически использует средства автоматической расшифровки совещаний, в соответствующих информационных системах могут обрабатываться текстовые расшифровки, содержащие фамилии, имена, должности, сведения о высказываниях участников и иную информацию, позволяющую их идентифицировать.

5.14.2. Обработка таких сведений допускается исключительно в целях, определенных Оператором для соответствующего внутреннего инструмента, при наличии предусмотренного законодательством правового основания и соблюдении требований к защите персональных данных.

5.14.3. До утверждения срока хранения и порядка удаления расшифровок Оператор определяет необходимость их создания, категории содержащихся в них сведений, круг лиц, имеющих доступ, применяемые сервисы и условия передачи данных таким сервисам.

5.14.4. Срок хранения расшифровок устанавливается отдельным организационно-распорядительным документом Оператора с учетом цели создания записи, необходимости документального подтверждения принятых решений и требований законодательства Российской Федерации. Расшифровки, дальнейшее хранение которых не требуется, удаляются или уничтожаются при наличии предусмотренных законом условий.

5.15. Общие правила хранения и уничтожения персональных данных

5.15.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или применимыми правилами хранения документов.

5.15.2. Срок хранения персональных данных определяется отдельно для каждой категории данных и цели обработки с учетом требований законодательства Российской Федерации, необходимости исполнения договорных и иных обязательств, рассмотрения претензий и защиты прав и законных интересов Оператора.

5.15.3. По достижении целей обработки, при утрате необходимости в достижении этих целей, истечении установленного срока хранения либо наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если отсутствуют законные основания для их дальнейшего хранения.

5.15.4. Уничтожение персональных данных осуществляется в порядке и сроки, установленные законодательством Российской Федерации и локальными нормативными актами Оператора. Факт уничтожения подтверждается документально в случаях и порядке, предусмотренных законодательством.

5.15.5. При прекращении обработки персональных данных в одной информационной системе Оператор учитывает наличие копий соответствующих данных в иных системах, архивах и резервных копиях и обеспечивает их удаление или уничтожение по окончании установленных сроков хранения, если иное не предусмотрено законодательством Российской Федерации.

5.15.6. Сроки хранения, установленные настоящим разделом, применяются при условии отсутствия иных предусмотренных законом оснований для продолжения обработки. Если законодательство Российской Федерации устанавливает обязательный срок хранения соответствующих документов или сведений, применяется установленный законом срок.

6.1. Общие положения

6.1.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, с учетом конкретной цели обработки, категории субъектов персональных данных и характера обрабатываемых сведений. Согласие субъекта персональных данных запрашивается в случаях, когда оно является необходимым правовым основанием соответствующей обработки, и оформляется в порядке, установленном настоящей Политикой и законодательством Российской Федерации.

6.1.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, выражать свободное волеизъявление субъекта персональных данных и предоставляться им самостоятельно либо через надлежащим образом уполномоченного представителя.

6.1.3. Согласие оформляется отдельно от иных информации и документов, которые субъект персональных данных подтверждает или подписывает. Согласие не может считаться полученным исключительно в связи с посещением Сайта, продолжением его использования, заполнением формы, регистрацией в личном кабинете, ознакомлением с настоящей Политикой или принятием условий использования Сайта.

6.1.4. Ознакомление с настоящей Политикой и предоставление согласия на обработку персональных данных являются самостоятельными действиями. Подтверждение ознакомления с Политикой не заменяет согласие на обработку персональных данных, если такое согласие требуется в качестве правового основания обработки.

6.1.5. Обработка персональных данных без согласия субъекта персональных данных допускается только при наличии иного самостоятельного правового основания, предусмотренного законодательством Российской Федерации. Отзыв согласия не исключает возможность продолжения обработки персональных данных в случаях, когда для такой обработки имеется иное законное основание.

6.2. Способы получения согласия

6.2.1. Оператор получает согласие на обработку персональных данных одним из следующих способов:

• на бумажном носителе - путем оформления и подписания субъектом персональных данных отдельного документа;
• в электронной форме - посредством совершения субъектом персональных данных активного действия, позволяющего подтвердить факт предоставления согласия, в том числе установки отметки в специально предусмотренном поле формы на Сайте и последующей отправки формы;
• иным способом, позволяющим достоверно подтвердить факт получения согласия, содержание предоставленного согласия, дату и время его предоставления, а также лицо, предоставившее согласие, если такой способ допускается законодательством Российской Федерации.

6.2.2. При получении согласия посредством Сайта соответствующее поле не должно быть предварительно отмечено. Согласие должно выражаться отдельным активным действием субъекта персональных данных. Нажатие кнопки отправки формы, создание учетной записи или совершение иного действия не считается предоставлением согласия, если субъект персональных данных не выразил соответствующее волеизъявление в установленном порядке.

6.2.3. Текст согласия должен быть доступен субъекту персональных данных до его предоставления. Из содержания согласия должны быть понятны Оператор, цель обработки, перечень персональных данных, действия с ними, способы обработки, срок действия согласия и порядок его отзыва, а также сведения о третьих лицах, которым поручается обработка персональных данных, если такая обработка предусмотрена.

6.2.4. Если согласие предоставляется представителем субъекта персональных данных, Оператор проверяет наличие у представителя полномочий на предоставление такого согласия в соответствии с законодательством Российской Федерации.

6.3. Получение согласия при использовании форм Сайта

6.3.1. При заполнении форм обратной связи, направления запросов коммерческих предложений, получения консультаций и иных форм Сайта Оператор определяет необходимость получения согласия исходя из цели обработки и применимого правового основания.

6.3.2. Если обработка персональных данных в соответствующей форме осуществляется на основании согласия, субъекту персональных данных предоставляется отдельный текст согласия, относящийся к конкретной цели обработки. Такой текст не объединяется с пользовательским соглашением, условиями использования Сайта, подтверждением ознакомления с Политикой или иными документами.

6.3.3. Согласие должно охватывать только те персональные данные и действия по их обработке, которые необходимы для заявленной цели. Если Оператор предусматривает обработку персональных данных для нескольких самостоятельных целей, требующих согласия, согласия оформляются таким образом, чтобы субъект персональных данных мог отдельно выразить волеизъявление по каждой соответствующей цели.

6.3.4. Отказ от предоставления согласия не должен препятствовать использованию тех функций Сайта, для которых соответствующее согласие не требуется, и обработка персональных данных может осуществляться на ином законном основании. При этом Оператор вправе не предоставлять функцию или услугу, для реализации которой обработка соответствующих персональных данных объективно необходима и не может осуществляться без согласия субъекта персональных данных либо иного применимого правового основания.

6.4. Получение согласия при регистрации и использовании личного кабинета

6.4.1. При регистрации в личном кабинете на Сайте, в том числе представителями юридических лиц и индивидуальных предпринимателей, Оператор обеспечивает получение отдельного согласия на обработку персональных данных в случаях, когда соответствующая обработка осуществляется на основании такого согласия.

6.4.2. Текст согласия должен определять цель обработки персональных данных, связанную с регистрацией пользователя, созданием и обслуживанием учетной записи, предоставлением функциональных возможностей личного кабинета, обеспечением идентификации и аутентификации пользователя, поддержанием безопасности учетной записи и обработкой обращений, связанных с использованием личного кабинета.

6.4.3. В согласии указываются персональные данные, необходимые для соответствующей цели, в том числе адрес электронной почты, имя и фамилия, номер телефона, сведения об организации и должности - если их предоставление предусмотрено соответствующей формой, а также данные учетной записи и сведения о входах и действиях в личном кабинете в объеме, соответствующем заявленной цели.

6.4.4. Предоставление согласия на обработку персональных данных для регистрации и использования личного кабинета не означает предоставления согласия на получение рекламных и информационных рассылок, передачу данных для иных самостоятельных целей или обработку персональных данных посредством дополнительных сервисов, если такие цели и операции не охвачены соответствующим согласием.

6.5. Согласие на получение информационных и рекламных рассылок

6.5.1. Если направление информационных или рекламных сообщений предполагает получение согласия субъекта персональных данных, такое согласие запрашивается отдельно от согласия, связанного с регистрацией в личном кабинете, направлением запроса, заключением или исполнением договора, а также от подтверждения ознакомления с настоящей Политикой.

6.5.2. Согласие должно позволять определить вид рассылки и цель использования контактных данных. Согласие на получение рекламных сообщений не должно автоматически распространяться на иные цели обработки персональных данных.

6.5.3. Субъект персональных данных вправе отказаться от получения рассылки или отозвать соответствующее согласие предусмотренным Оператором способом. После получения отказа Оператор прекращает направление сообщений, для которых отсутствует иное законное основание, и принимает необходимые меры для исключения адреса электронной почты, номера телефона или иных контактных данных из соответствующего списка рассылки.

6.5.4. Отказ от рассылки не прекращает обработку персональных данных для иных законных целей, если соответствующая обработка может продолжаться на самостоятельном правовом основании.

6.6. Согласие при использовании ИИ-консультанта

6.6.1. Если для формирования ответа ИИ-консультантом текст обращения пользователя и предшествующие реплики диалога передаются ПАО «Сбербанк» для обработки посредством сервиса GigaChat, Оператор до начала соответствующей передачи обеспечивает информирование пользователя о такой обработке и получение отдельного согласия, если передача и обработка осуществляются на основании согласия субъекта персональных данных.

6.6.2. До предоставления согласия пользователю должна быть доступна информация о цели передачи данных, составе передаваемой информации, наименовании лица, которому передаются данные, характере осуществляемой обработки и порядке отзыва согласия.

6.6.3. Согласие на обработку персональных данных посредством ИИ-консультанта не объединяется с согласием на регистрацию в личном кабинете, получение рассылок или иными согласиями на самостоятельные цели обработки.

6.6.4. Если пользователь не предоставляет согласие, передача его персональных данных посредством ИИ-консультанта не осуществляется, когда такое согласие является необходимым правовым основанием соответствующей обработки. Возможность использования иных функций Сайта сохраняется, если их предоставление не требует такой передачи.

6.6.5. Оператор принимает необходимые организационные и технические меры, чтобы передача данных ИИ-консультанту соответствовала заявленной цели и согласованному составу данных. Предупреждение пользователю не указывать в тексте диалога имя, номер телефона, адрес электронной почты и иные персональные или конфиденциальные сведения не заменяет согласие, если оно необходимо для соответствующей обработки.

6.7. Согласие на использование необязательных cookie и аналитических технологий

6.7.1. Если на Сайте используются необязательные cookie-файлы или аналитические технологии, для которых требуется согласие пользователя, такое согласие получается до начала их использования.

6.7.2. Пользователю предоставляется возможность принять или отклонить использование необязательных cookie и технологий. Отказ должен быть доступен способом, сопоставимым по удобству с предоставлением согласия. Предварительно установленные отметки и продолжение использования Сайта не считаются надлежащим выражением согласия.

6.7.3. Отзыв согласия на использование необязательных cookie и аналитических технологий должен приводить к прекращению соответствующей обработки в той мере, в которой она основана на таком согласии. При наличии технической возможности пользователю предоставляется доступ к настройкам, позволяющим изменить ранее выбранные параметры.

6.7.4. Использование технически необходимых cookie и иных средств, обработка данных посредством которых осуществляется на самостоятельном законном основании, регулируется соответствующими положениями настоящей Политики и не должно автоматически ставиться в зависимость от согласия на необязательные технологии.

6.8. Фиксация и хранение сведений о предоставленном согласии

6.8.1. Оператор обеспечивает возможность подтвердить факт получения согласия и содержание волеизъявления субъекта персональных данных. Для этого при использовании электронных форм могут фиксироваться:

• дата и время предоставления согласия;
• способ и источник его получения;
• текст согласия или идентификатор его редакции, действовавшей на момент предоставления;
• сведения, позволяющие связать согласие с соответствующим субъектом персональных данных и конкретной целью обработки;
• сведения об отзыве согласия и действиях Оператора по его обработке.

6.8.2. Сведения о предоставлении и отзыве согласия хранятся в течение срока, необходимого для подтверждения соблюдения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора и исполнения установленных законом обязанностей. Срок хранения таких сведений определяется с учетом целей обработки, требований законодательства и положений раздела 5 настоящей Политики.

6.8.3. Доступ к сведениям о предоставленных согласиях предоставляется только работникам и иным лицам, которым он необходим для выполнения служебных обязанностей или осуществления обработки персональных данных на законном основании.

6.9. Порядок отзыва согласия

6.9.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных в любое время, направив Оператору соответствующее обращение.

6.9.2. Отзыв согласия может быть направлен:

• по адресу электронной почты Оператора: info@npcpt.ru;
• по почтовому адресу Оператора: 127051, г. Москва, пер. Большой Каретный, дом 17, строение 2, помещение 1/1;
• иным способом, предусмотренным Оператором и позволяющим установить содержание обращения и, при необходимости, проверить личность заявителя.

6.9.3. Обращение об отзыве согласия должно позволять определить субъекта персональных данных, согласие которого отзывается, и соответствующую цель обработки. Если субъект персональных данных отзывает согласие только в отношении отдельной цели, это указывается в обращении. Оператор не вправе требовать предоставления избыточных персональных данных, не необходимых для рассмотрения обращения и проверки полномочий заявителя.

6.9.4. При наличии обоснованных сомнений в личности заявителя или полномочиях представителя Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий, с соблюдением принципа минимизации обрабатываемых персональных данных.

6.9.5. Оператор регистрирует поступившее обращение, устанавливает, на основании какого правового основания осуществляется соответствующая обработка, и принимает меры по прекращению обработки персональных данных, основанной на отозванном согласии, если отсутствует иное законное основание для ее продолжения.

6.9.6. Если после отзыва согласия отсутствуют иные законные основания для обработки персональных данных, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки и порядке, установленные законодательством Российской Федерации. Если уничтожение в установленный срок невозможно, Оператор обеспечивает блокирование персональных данных и их последующее уничтожение в предусмотренный законом срок.

6.9.7. Если обработка персональных данных может продолжаться без согласия на основании законодательства Российской Федерации, в том числе в целях исполнения обязательств, предусмотренных законом или договором, Оператор вправе продолжить такую обработку исключительно в пределах соответствующего правового основания и заявленной цели. Сам по себе отзыв согласия не является безусловным основанием для уничтожения сведений, которые Оператор обязан хранить по закону либо вправе продолжать обрабатывать на ином законном основании.

6.9.8. Отзыв согласия на одну цель обработки не означает автоматического отзыва согласий, предоставленных для иных самостоятельных целей, и не прекращает обработку персональных данных, осуществляемую на иных законных основаниях.

6.10. Рассмотрение обращений и исполнение отзыва согласия

6.10.1. Оператор рассматривает поступившее обращение об отзыве согласия и принимает предусмотренные законодательством Российской Федерации меры в установленные законом сроки.

6.10.2. Прекращение обработки, удаление или уничтожение персональных данных, отзыв доступа к данным и уведомление лиц, которым ранее были предоставлены данные или поручена их обработка, осуществляются в случаях и порядке, предусмотренных законодательством Российской Федерации и соответствующими договорами с такими лицами.

6.10.3. Если обработка персональных данных осуществляется лицом по поручению Оператора, Оператор направляет такому лицу необходимые указания о прекращении обработки, блокировании или уничтожении персональных данных в соответствующей части, когда такие действия требуются по результатам отзыва согласия.

6.10.4. Оператор фиксирует факт рассмотрения обращения, принятые меры и результат исполнения отзыва согласия. По запросу субъекта персональных данных Оператор предоставляет информацию о результатах рассмотрения обращения в порядке, предусмотренном законодательством Российской Федерации.

6.10.5. Оператор не устанавливает дополнительные условия или ограничения, необоснованно затрудняющие реализацию субъектом персональных данных права на отзыв согласия.

7.1. По состоянию на дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. Обработка персональных данных организована с использованием информационных систем и ресурсов, не предусматривающих передачу персональных данных на территорию иностранных государств, в том числе для их хранения, систематизации, накопления, использования или иной обработки за пределами Российской Федерации.

7.2. Использование Оператором сторонних информационных систем, программных продуктов и сервисов, в том числе для обеспечения функционирования Сайта, защиты от автоматизированных запросов, предоставления пользователям функциональных возможностей и обработки обращений, само по себе не означает осуществления трансграничной передачи персональных данных. При использовании таких решений Оператор учитывает фактическое местонахождение инфраструктуры обработки данных, состав передаваемых сведений, получателей данных и условия обработки, установленные соответствующими договорами и документами поставщиков сервисов.

7.3. Оператор не направляет персональные данные субъектов персональных данных иностранным получателям и не предоставляет иностранным лицам доступ к таким данным в рамках осуществляемой на дату утверждения настоящей Политики деятельности. В случае изменения используемых информационных систем, привлечения новых поставщиков услуг, изменения условий обработки данных или появления иных обстоятельств, которые могут повлечь передачу персональных данных за пределы Российской Федерации, Оператор до начала соответствующей обработки проводит оценку наличия признаков трансграничной передачи и соблюдения требований законодательства Российской Федерации.

7.4. В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор до начала такой передачи обеспечивает выполнение требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая направление в уполномоченный орган по защите прав субъектов персональных данных отдельного уведомления о намерении осуществлять трансграничную передачу, получение и оценку предусмотренных законом сведений о предполагаемых иностранных получателях и условиях обработки данных, а также соблюдение установленных законом ограничений и запретов.

7.5. Трансграничная передача персональных данных не осуществляется до выполнения предусмотренных законодательством Российской Федерации требований и, в необходимых случаях, до получения предусмотренного законом решения уполномоченного органа. Если передача персональных данных предполагается в государство, в отношении которого законодательством установлены дополнительные ограничения, Оператор соблюдает соответствующие специальные требования.

7.6. При изменении порядка обработки персональных данных, влекущем возникновение трансграничной передачи, Оператор актуализирует сведения об обработке персональных данных, настоящую Политику и иные документы в случаях, предусмотренных законодательством Российской Федерации, а также обеспечивает информирование субъектов персональных данных в установленном порядке.

8.1. Оператор осуществляет передачу персональных данных третьим лицам только при наличии предусмотренного законодательством Российской Федерации правового основания, в объеме, необходимом для достижения конкретной, заранее определенной и законной цели обработки, с соблюдением принципов и правил обработки персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

8.2. Передача персональных данных третьим лицам может осуществляться, в частности, в следующих случаях:

• если передача необходима для исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
• если передача необходима для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• если субъект персональных данных предоставил согласие на передачу данных соответствующему получателю, когда такое согласие требуется законодательством;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

8.3. Оператор не осуществляет передачу персональных данных третьим лицам для самостоятельного использования ими в целях, не связанных с достижением целей обработки, определенных Оператором, если для такой передачи отсутствует самостоятельное правовое основание.

8.4. Оператор не продает персональные данные субъектов персональных данных и не предоставляет третьим лицам право использовать их для собственных рекламных, маркетинговых или иных самостоятельных целей без надлежащего правового основания.

8.5. Для обеспечения функционирования Сайта, обработки обращений и заявок, предоставления доступа к предусмотренным Сайтом функциям, обеспечения информационной безопасности и выполнения иных заявленных целей Оператор вправе привлекать третьих лиц, оказывающих услуги по техническому сопровождению, размещению и обслуживанию информационных систем, обеспечению работоспособности Сайта, обработке обращений и выполнению иных необходимых технических и организационных задач, если соответствующие услуги фактически используются Оператором и предполагают обработку персональных данных.

8.6. Передача персональных данных таким лицам осуществляется только в необходимом объеме и при наличии надлежащего правового основания. Само по себе использование стороннего программного обеспечения или сервиса не означает, что его поставщик получает доступ к персональным данным либо осуществляет их обработку: наличие такой обработки определяется с учетом фактических технических условий использования сервиса, состава передаваемых сведений и условий соответствующих договоров.

8.7. Если третьему лицу поручается обработка персональных данных от имени и в интересах Оператора, такое поручение оформляется договором либо иным предусмотренным законодательством документом, содержащим обязательные условия поручения обработки персональных данных.

8.8. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано обрабатывать персональные данные исключительно в пределах поручения, соблюдать установленные договором цели и условия обработки, обеспечивать конфиденциальность и безопасность персональных данных, принимать необходимые правовые, организационные и технические меры защиты, а также исполнять иные обязанности, возложенные на него законодательством Российской Федерации и договором.

8.9. Такое лицо не вправе самостоятельно определять новые цели обработки персональных данных, использовать полученные данные в собственных целях или передавать их другим лицам, за исключением случаев, допускаемых законодательством Российской Федерации и условиями надлежащим образом оформленного поручения.

8.10. Привлечение лица для обработки персональных данных по поручению не освобождает Оператора от предусмотренных законодательством обязанностей перед субъектом персональных данных. Ответственность Оператора и лица, осуществляющего обработку по поручению, определяется в соответствии с законодательством Российской Федерации и условиями соответствующего договора.

8.11. Если для передачи персональных данных третьему лицу либо для обработки персональных данных таким лицом требуется согласие субъекта персональных данных, Оператор обеспечивает получение соответствующего согласия до начала соответствующих действий. В случаях, когда законодательство допускает обработку или передачу персональных данных без согласия, обработка и передача осуществляются на соответствующем самостоятельном правовом основании.

8.12. Согласие на обработку персональных данных не рассматривается как универсальное разрешение на передачу любых персональных данных любым третьим лицам и не заменяет договорное оформление поручения обработки в случаях, когда оно необходимо.

8.13. Перед привлечением стороннего сервиса или исполнителя, предполагающего обработку персональных данных, Оператор оценивает характер услуг, состав и объем передаваемых данных, цели и операции обработки, место хранения и обработки данных, наличие доступа к ним со стороны третьих лиц, условия привлечения субобработчиков, а также необходимость оформления поручения обработки и выполнения иных требований законодательства Российской Федерации.

8.14. Если использование сервиса предполагает передачу персональных данных иностранному лицу либо предоставление доступа к ним с территории иностранного государства, Оператор дополнительно оценивает наличие трансграничной передачи и выполняет требования законодательства Российской Федерации, предусмотренные для такой передачи. Указанное правило применяется независимо от того, заключен ли договор с российским или иностранным поставщиком соответствующего сервиса.

8.15. Категории третьих лиц, которым Оператор поручает обработку персональных данных:

• №

  1

  Категория третьего лица

  Провайдер хостинга и электронной почты

  Цель поручения обработки

  Обеспечение работы сайта, серверной инфраструктуры и обработки обращений, направленных на корпоративную почту

  Перечень передаваемых ПДн

  Технические контактные данные, включенные Пользователем в обращение

• №

  2

  Категория третьего лица

  ПАО «Сбербанк» (GigaChat)

  Цель поручения обработки

  Формирование ответа ИИ-консультанта по тексту вопроса и до шести предыдущих реплик на основании отдельного согласия Пользователя

  Перечень передаваемых ПДн

  Текст диалога и технические метаданные; персональные данные только если Пользователь включил их в текст

• №

  3

  Категория третьего лица

  ООО «Яндекс» (SmartCaptcha)

  Цель поручения обработки

  Защита веб-форм от автоматизированных отправок и злоупотреблений

  Перечень передаваемых ПДн

  IP-адрес, технические данные браузера и устройства, сигналы проверки запроса

• №

  4

  Категория третьего лица

  ООО «Яндекс» (Яндекс.Карты)

  Цель поручения обработки

  Отображение карты и местоположения объектов после активного действия Пользователя

  Перечень передаваемых ПДн

  IP-адрес и технические данные, необходимые для загрузки и отображения карты

8.16. Передача персональных данных государственным органам (налоговым, правоохранительным, судебным) осуществляется исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации, и не является поручением обработки в смысле настоящего раздела.

9.1. Файлы cookie - это небольшие текстовые файлы, которые автоматически создаются и сохраняются на устройстве Пользователя (компьютере, смартфоне, планшете) при посещении сайта npcpt.uz и npcpt.com с помощью установленного на нем программного обеспечения (браузера).

9.2. Технические cookie и иные технические данные используются для обеспечения корректного функционирования сайта, сохранения пользовательских настроек, защиты форм и предотвращения злоупотреблений.

9.3. Необязательные аналитические или рекламные технологии не используются до проверки правового основания и получения согласия, если оно требуется законом.

9.4. При посещении сайта могут автоматически обрабатываться следующие технические данные в объеме, необходимом для работы сайта, обеспечения безопасности и отображения его страниц:

• №

  1

  Категория данных

  Идентификационные данные устройства

  Перечень

  IP-адрес, уникальный идентификатор устройства

• №

  2

  Категория данных

  Данные файлов cookie

  Перечень

  Сессионные и постоянные cookie-файлы

• №

  3

  Категория данных

  Сведения о программном обеспечении

  Перечень

  Тип и версия браузера, операционная система, язык интерфейса

• №

  4

  Категория данных

  Сведения о техническом оборудовании

  Перечень

  Тип устройства, разрешение экрана, наличие плагинов

• №

  5

  Категория данных

  Сведения о местоположении

  Перечень

  Геолокация (определяемая по IP-адресу)

• №

  6

  Категория данных

  Данные о поведении на сайте

  Перечень

  Посещенные страницы, время пребывания, рефереры, история посещений, клики, действия

• №

  7

  Категория данных

  Временные метки

  Перечень

  Дата и время доступа к сайту

9.5. Обработка автоматически собираемых технических данных осуществляется в следующих целях:

• обеспечение корректного функционирования сайта npcpt.uz и npcpt.com;
• идентификация сессии Пользователя и поддержание работоспособности сайта;
• защита сайта от несанкционированного доступа, DDoS-атак и вредоносного программного обеспечения;

9.6. Порядок получения согласия на обработку cookie-файлов

9.6.1. Если на сайте используются необязательные cookie или аналитические технологии, требующие согласия, Пользователю предоставляется возможность выразить отдельное активное согласие до их включения. Настройки баннера должны позволять отказаться от необязательных cookie так же доступно, как принять их.

9.6.2. Продолжение использования сайта само по себе не считается согласием на обработку персональных данных.

9.6.3. Если на сайте размещен баннер cookie, он предоставляет Пользователю возможность:

• принять все файлы cookie (кнопка «Принять»);
• настроить предпочитаемые категории cookie (кнопка «Настроить»);
• отклонить необязательные файлы cookie (кнопка «Отклонить»).

9.7. Оператор хранит доказательство получения согласия Пользователя на обработку cookie-файлов в течение срока, необходимого для достижения целей обработки.

9.8. Пользователь вправе в любой момент отключить использование файлов cookie путем изменения настроек своего браузера. Инструкция по управлению cookie-файлами в наиболее распространенных браузерах доступна по следующим ссылкам:

• Google Chrome: https://support.google.com/chrome/answer/95647
• Яндекс.Браузер: https://yandex.ru/support/browser/personal-data/cookies.html
• Mozilla Firefox: https://support.mozilla.org/ru/kb/udalenie-cookie-faylov
• Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
• Microsoft Edge: https://support.microsoft.com/ru-edge/

9.9. Пользователь вправе в любой момент отозвать ранее данное согласие на обработку cookie-файлов, очистив сохраненные cookie-файлы в настройках браузера.

9.10. Полная или частичная блокировка cookie-файлов может повлиять на корректную работу отдельных функций сайта npcpt.uz и npcpt.com, в том числе на возможность заполнения форм обратной связи, авторизации и получения коммерческих предложений.

9.11. Обезличивание данных

9.11.1. Автоматически собираемые данные (включая IP-адрес, cookie и технические идентификаторы) сами по себе не считаются автоматически обезличенными. Они могут относиться к персональным данным, если позволяют прямо или косвенно идентифицировать Пользователя. Обезличивание признается состоявшимся только при фактическом выполнении предусмотренных законом действий.

9.11.2. Оператор не осуществляет сопоставление автоматически собираемых данных с иными персональными данными Пользователя (ФИО, телефон, email), за исключением случаев, когда такое сопоставление необходимо для достижения конкретных целей обработки, указанных в Разделе 4 настоящей Политики, и осуществляется на законных основаниях.

9.12. Ответственность Оператора

9.12.1. Оператор принимает необходимые организационные и технические меры для защиты автоматически собираемых данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9.12.2. Оператор не несет ответственности за действия третьих лиц (разработчиков браузеров, операционных систем, провайдеров интернет-услуг) по сбору и обработке данных Пользователя вне сайта npcpt.uz и npcpt.com.

10.1. Субъект персональных данных (Пользователь сайта, заявитель, представитель контрагента, подписчик, соискатель) обладает следующими правами в отношении обработки своих персональных данных Оператором:

• Право на получение информации об обработке (ст. 14 ФЗ-152);

10.2. Субъект персональных данных имеет право получать от Оператора сведения, касающиеся обработки его персональных данных, в том числе:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• наименования и адрес Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления прав субъекта ПДн;
• информацию о мерах по обеспечению безопасности персональных данных при их обработке;
• сведения о трансграничной передаче персональных данных (при наличии);
• наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора (при наличии);
• иные сведения, предусмотренные ФЗ-152 и иными федеральными законами.

10.3. Субъект персональных данных вправе требовать от Оператора:

• уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• принятия предусмотренных законом мер по защите своих прав.

10.4. Субъект персональных данных вправе в любой момент отозвать ранее данное согласие на обработку его персональных данных путем направления Оператору уведомления в письменной форме или в форме электронного документа (подробный порядок отзыва указан в Разделе 6 настоящей Политики).

10.5. Субъект персональных данных вправе требовать от Оператора ограничения обработки его персональных данных (то есть прекращения обработки, за исключением хранения и отдельных иных действий) в случаях, предусмотренных частью 5 статьи 21 ФЗ-152, в частности:

• при оспаривании точности персональных данных - на период проверки Оператором;
• при обработке неправомерных персональных данных - вместо уничтожения;
• когда персональные данные больше не нужны для заявленных целей, но субъекту они необходимы для обоснования требования;
• при отзыве согласия - до проверки наличия законных оснований для продолжения обработки.

10.6. Субъект персональных данных вправе возражать против обработки его персональных данных, в том числе в целях:

• осуществления прямого контакта с потенциальным потребителем с помощью средств связи;
• продвижения товаров, работ, услуг на рынке;
• обработки на основании законных интересов Оператора или третьих лиц.

В случае поступления такого возражения Оператор обязан немедленно прекратить обработку персональных данных в указанных целях.

10.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе:

• на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.8. Запрещается принятие Оператором на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии письменного согласия субъекта персональных данных.

10.9. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы, об уточнении, блокировании или уничтожении персональных данных, а также о прекращении обработки.

10.10. Порядок реализации прав субъекта персональных данных

10.10.1. Для реализации прав, указанных в настоящем разделе, субъект персональных данных (или его законный представитель) направляет Оператору запрос одним из следующих способов:

• в форме электронного документа на адрес электронной почты: info@npcpt.ru;
• в письменной форме почтовым отправлением по адресу: 127051, г. Москва, пер. Большой Каретный, дом 17, строение 2, помещение 1/1.

10.10.2. В запросе в обязательном порядке указываются:

• наименование Оператора;
• фамилия, имя, отчество субъекта персональных данных (при наличии);
• контактная информация (номер телефона, адрес электронной почты или почтовый адрес);
• сведения, подтверждающие принадлежность персональных данных соответствующему субъекту (или документы, подтверждающие полномочия представителя);
• суть требования (запрос информации, уточнение, блокирование, уничтожение, отзыв согласия и т.д.).

10.10.3. Оператор обязан предоставить субъекту персональных данных запрашиваемую информацию или принять меры по выполнению требований в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления о продлении срока.

10.10.4. Оператор вправе отказать в удовлетворении запроса субъекта персональных данных исключительно в случаях, прямо предусмотренных федеральным законом (ч. 8 ст. 14 ФЗ-152), с обязательным указанием мотивов отказа.

10.10.5. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить такую обработку в срок, не превышающий 3 (трех) рабочих дней с даты выявления этого факта.

11.1. Оператор при обработке персональных данных принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 ФЗ-152).

11.2. Меры по обеспечению безопасности персональных данных разрабатываются и внедряются с учетом уровня защищенности информационных систем персональных данных (ИСПДн), утвержденного в соответствии с требованиями Правительства Российской Федерации и ФСТЭК России.

11.3. Конкретный перечень мер и технических средств защиты определяется Оператором самостоятельно на основе модели угроз безопасности персональных данных и не подлежит раскрытию в настоящей Политике в целях обеспечения эффективности применяемых мер защиты.

11.4. Оператор обеспечивает правовое регулирование в сфере обработки персональных данных путем:

• издания локальных нормативных актов, определяющих политику, порядок и условия обработки персональных данных (настоящая Политика, положения, регламенты, приказы);
• установления ответственности работников Оператора за нарушение норм обработки и защиты персональных данных;
• включения в трудовые договоры и договоры с третьими лицами условий о конфиденциальности персональных данных и ответственности за их нарушение;
• ознакомления работников Оператора, имеющих доступ к персональным данным, с требованиями законодательства и локальных актов под роспись.

11.5. В целях обеспечения безопасности персональных данных Оператор:

• назначает должностных лиц, ответственных за организацию обработки и за безопасность персональных данных (приказы руководителя);
• ограничивает состав лиц, имеющих доступ к персональным данным, в соответствии с их служебными обязанностями;
• организует учет, хранение и обращение материальных носителей, содержащих персональные данные;
• обеспечивает физическую охрану помещений, в которых размещены технические средства обработки персональных данных;
• проводит обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, по вопросам соблюдения требований законодательства;
• организует внутренний контроль за соблюдением требований законодательства и локальных актов в сфере обработки и защиты персональных данных.

11.6. Для защиты персональных данных от несанкционированного доступа и иных угроз Оператор применяет следующие технические меры (в объеме, соответствующем уровню защищенности ИСПДн):

• определение актуальных угроз безопасности персональных данных и формирование на их основе модели угроз;
• разграничение прав доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• применение средств криптографической защиты информации (шифрование) при передаче персональных данных по каналам связи общего пользования (в т.ч. использование протоколов SSL/TLS на сайте npcpt.uz и npcpt.com);
• использование средств антивирусной защиты и средств восстановления системы защиты персональных данных;
• применение при необходимости средств межсетевого экранирования, обнаружения вторжений и анализа защищенности;
• контроль и управление конфигурацией средств защиты информации;
• регулярное резервное копирование персональных данных;
• обеспечение безопасного уничтожения персональных данных при достижении целей обработки или по иным основаниям, предусмотренным законом.

11.7. В случае выявления инцидента информационной безопасности, связанного с персональными данными, Оператор:

• регистрирует инцидент;
• проводит внутреннее расследование причин и обстоятельств происшествия;
• принимает меры по локализации и устранению последствий инцидента;
• уведомляет Роскомнадзор в случаях и сроки, предусмотренные законодательством Российской Федерации.

11.8. Должностные лица и работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами (ст. 24 ФЗ-152).

11.9. Лица, виновные в нарушении режима защиты персональных данных, привлекаются к ответственности в соответствии с трудовым законодательством и локальными нормативными актами Оператора.

11.10. Порядок уничтожения персональных данных

11.10.1. Уничтожение персональных данных осуществляется при достижении целей обработки, истечении сроков хранения персональных данных, отзыве согласия субъекта персональных данных либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

11.10.2. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных.

11.10.3. Уничтожение персональных данных на бумажных носителях производится путем механического уничтожения носителей либо иным способом, исключающим возможность восстановления информации.

11.10.4. Уничтожение персональных данных в электронном виде осуществляется путем удаления данных из информационных систем с невозможностью их дальнейшего восстановления.

11.10.5. По факту уничтожения персональных данных Оператор вправе оформлять соответствующий акт либо иной документ, подтверждающий уничтожение персональных данных.

12.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления Пользователя.

12.2. Настоящая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не указано в самой Политике.

12.3. Действующая редакция Политики доступна Пользователю на сайтах https://npcpt.uz и https://npcpt.com в разделе «Политика в отношении обработки персональных данных».

12.4. При внесении существенных изменений в Политику Оператор вправе, но не обязан разместить уведомление об этом на главной странице сайта npcpt.uz и npcpt.com или направить уведомление на адрес электронной почты Пользователя (при наличии такового).

12.5. Настоящая Политика составлена и применяется в соответствии с законодательством Российской Федерации.

12.6. Все вопросы, не урегулированные настоящей Политикой, подлежат регулированию в соответствии с законодательством Российской Федерации.

12.7. Все споры, возникающие из отношений, регулируемых настоящей Политикой, разрешаются путем переговоров.

12.8. В случае невозможности разрешения споров путем переговоров они подлежат рассмотрению с учетом установленных законодательством РФ правил подсудности.

12.9. По всем вопросам, связанным с настоящей Политикой, обработкой персональных данных, реализацией прав субъекта персональных данных, субъект ПДн может обратиться к Оператору следующими способами:

Контактные данные:

• 127051, г. Москва, пер. Большой Каретный, дом 17, стр. 2, помещение 1/1.
• Электронная почта - info@npcpt.ru
• Почтовый адрес - 127051, г. Москва, пер. Большой Каретный, дом 17, стр. 2, помещение 1/1.
• Телефон - +7 929 627 01 26
• Официальный сайт - npcpt.uz и npcpt.com

12.10. Настоящая Политика является документом, подлежащим периодическому пересмотру и актуализации в целях приведения в соответствие с изменениями законодательства Российской Федерации и практикой применения норм в области защиты персональных данных.

12.11. Условия договоров, заключаемых Оператором, применяются в части, не противоречащей законодательству Российской Федерации и правам субъектов персональных данных. В случае противоречия применяются требования законодательства Российской Федерации.

12.12. В случае противоречия между положениями настоящей Политики и требованиями законодательства Российской Федерации применяются положения законодательства.