Политика обработки персональных данных

ООО «Сиб Брайн»

1. Общие положения
1.1. Настоящее Политика обработки персональных данных (далее – Политика) разработана во исполнение требований законодательства Российской Федерации о персональных данных и с целью обеспечения ООО «Сиб Брайн» ОГРН 1102468031863, адрес: Россия, г. Красноярск, ул. Алексеева, д. 22, помещ. 356, оф. 5-08 (далее – Общество, Оператор) прав и законных интересов
субъектов персональных данных, при обработке их персональных данных.
1.2. Настоящая политика определяет порядок обработки персональных данных, устанавливая в том числе цели сбора персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, права и обязанности Оператора и субъектов
персональных данных, сроки обработки и хранения, порядок уничтожения персональных данных.
1.3. Основой для разработки настоящей Политики послужили Конституция Российской Федерации, Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (в соответствии с Федеральным законом от 19.12.2005 № 160 - ФЗ), Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон
от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иные нормативные правовые акты Российской Федерации, а также международные акты, ратифицированные Россией.
1.4. В целях реализации настоящей Политики Оператор разрабатывает локальные нормативные акты, конкретизирующие вопросы обработки и защиты персональных данных.
1.5. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в
свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.6. Термины, используемые в Политике, следует толковать в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Права и обязанности субъектов персональных данных и Оператора при обработке персональных данных
2.1. Субъект персональных данных имеет право:
2.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен законом о персональных данных.
2.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
2.1.3. Требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них изменениям.
2.1.4. Отозвать согласие на обработку своих персональных данных.
2.1.5. Обжаловать в судебном порядке любые неправомерные действия или
бездействие Оператора при обработке его персональных данных.
2.1.6. На реализацию иных прав, предусмотренных законодательством Российской Федерации.
2.2. Субъект персональных данных обязан:
2.2.1. Соблюдать требования настоящей Политики и законодательства Российской Федерации в области персональных данных.
2.2.2. Предоставлять Оператору достоверные сведения о себе.
2.2.3. При изменении персональных данных письменно уведомить Оператора о таких изменениях в разумный срок, не превышающий 5 (пять) рабочих дней с даты изменения, а также предоставить копии документов, подтверждающих соответствующие изменения в случаях, предусмотренных законом.
2.3. Оператор имеет право:
2.3.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено
законом о персональных данных или другими федеральными законами.
2.3.2. Проверять достоверность персональных данных, предоставленных субъектом персональных данных, сверяя их с подлинными документами, если необходимо.
2.3.3. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
2.3.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
2.4. Оператор обязан:
2.4.1. Организовывать обработку персональных данных в соответствии с требованиями закона о персональных данных.
2.4.2. Получать согласие от субъекта персональных данных согласия на обработку его персональных данных, в том числе в письменной форме, в случае установленных законом о персональных данных.
2.4.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями закона о персональных данных.
2.4.4. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также
иных неправомерных действий в отношении персональных данных.
2.4.5. Обеспечивать постоянный контроль за обеспечением уровня защищенности информационных систем персональных данных.
2.4.6. Оператор в лице уполномоченных работников обязано предупредить лиц, получающих персональные данные третьих лиц, о том, что эти данные могут быть использованы лишь в целях для которых они были сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

3. Принципы обработки персональных данных
3.1. При обработке персональных данных Оператор руководствуется следующими принципами:
3.1.1. законности и справедливость;
3.1.2. конфиденциальность;
3.1.3. своевременность и достоверность получения согласия субъекта персональных данных на обработку персональных данных;
3.1.4. обработка только персональных данных, которые отвечают целям их обработки;
3.1.5. соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
3.1.6. обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
3.1.7. недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
3.1.8. хранение персональных данных по форме, позволяющей определить субъекта персональных данных не дольше, чем это требует цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных;
3.1.9. уничтожение, либо обезличивание персональных данных по достижению целей их обработки или в случае утраты необходимости в достижении этих целей.

4. Цели сбора персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, и основания обработки персональных данных
4.1. Обработка персональных осуществляется в соответствии с законодательством и иными нормативными правовыми актами Российской Федерации, на основании которых обрабатываются персональные данные, и/или регулируются отношения, связанные с деятельностью Оператора.
4.2. Обработка персональных данных Оператором допускается в следующих случаях:
4.2.1. С согласия субъекта персональных данных на обработку его персональных данных.
4.2.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
4.2.3. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
4.2.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.2.5. Осуществляется обработка персональных данных, подлежащих опубликованию и раскрытию в соответствии с федеральным законом.
4.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.4. В приложении № 1 к политике зафиксированы цели, категории, перечень и сроки обработки персональных данных в отношении клиентов Оператора:
- клиенты Оператора – физические лица;
- представители (работники) контрагентов - организации, клиентов-организаций Оператора.
4.5. В приложении № 2 к политике зафиксированы цели, категории, перечень и сроки обработки персональных данных в отношении работников Оператора.

5. Порядок и условия обработки персональных данных, защита персональных данных
5.1. Получение персональных данных
5.1.1. По общему правилу, Оператор получает персональные данные субъекта непосредственно от субъекта персональных данных посредством копирования и/или получения копий оригиналов документов, внесение сведений в учетные формы и иными способами. Если иное не установлено законодательством Российской Федерации, Оператор вправе получать персональные данные
субъекта персональных данных от третьих лиц (в том числе государственных органов).
5.1.2. Обработка персональных данных субъекта персональных данных может осуществляться только с его письменного согласия, за исключением случаев, предусмотренных пунктами 2 –11 части 1 статьи 6 Закона о персональных данных. В тех случаях, когда законом не предусмотрена письменная форма согласия, субъект персональных данных может предоставить согласие
средствами электронной связи, Интернет, по электронной почте или по факсу.
5.1.3. Оператор может собирать и обрабатывать видеоизображения субъектов персональных данных, полученные с помощью камер системы видеонаблюдения в целях за щиты законных интересов Оператора и работников Оператора, обеспечения безопасности и в организационных целях.
5.2. Хранение персональных данных
5.2.1. При хранении персональных данных Оператор должен соблюдаться условия, обеспечивающие сохранность персональных данных и исключить несанкционированный доступ к ним.
5.2.2. Под хранением персональных данных субъектов персональных данных понимается наличие у Оператора записей в информационных системах и на бумажных носителях.
5.2.3. Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, обеспечивающих их защиту от несанкционированного доступа.
5.2.4. Персональные данные, хранящиеся в электронном виде, защищаются от
несанкционированного доступа с помощью специальных технических и программных средств защиты, а также разграничением прав доступа с использованием учетной записи.
5.3. Использование персональных данных
5.3.1. Доступ к персональным данным предоставляется только тем работникам Оператора, служебные обязанности которых предполагают работу с персональными данными, и только на период, необходимый для работы с соответствующими данными. Перечень таких лиц определяется Оператором. Иным лицам, в случае необходимости, может быть предоставлен
временный доступ к ограниченному кругу персональных данных в исключительном случае по распоряжению генерального директора Общества, руководителя или иного лица, уполномоченного на это генеральным директором Общества.
5.4. Передача и поручение обработки персональных данных
5.4.1. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
5.4.2. По мотивированному запросу, исключительно в целях выполнения, возложенных законодательством Российской Федерации на Оператора функций и полномочий, персональные данные субъекта без его согласия могут быть переданы в судебные и государственные органы в случаях, установленных нормативными правовыми актами, обязательными для исполнения
Обществом.
5.4.4. Передача информации, содержащей персональные данные субъекта персональных данных, осуществляется способом, обеспечивающим защиту информации от неправомерного использования.
5.5. Порядок и условия обработки персональных данных и их защиты
5.5.1. Оператор осуществляет:
• неавтоматизированную обработку персональных данных;
• автоматизированную обработку персональных данных с передачей полученной
информации по информационно-телекоммуникационным сетям или без таковой;
• смешанную обработку персональных данных.
5.5.2. Обработка персональных данных может включать в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), блокирование, удаление, уничтожение.
5.5.3. Оператор не раскрывает третьим лицам персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством и/или договором.
5.5.4. Оператор осуществляет распространение персональных данных на основании отдельного согласия субъекта персональных данных. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.5.5. Органам государственной власти, включая органы дознания и следствия, Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти персональные данные предоставляются (передаются) в соответствии с требованиями
законодательства Российской Федерации.
5.5.6. Общество не осуществляет обработку биометрических персональных данных.
5.5.7. При сборе персональных данных, в том числе, посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с
использованием баз данных, находящихся на территории Оператора (в Российской Федерации) и в дата-центрах на территории Российской Федерации.
5.5.8. Общество вправе осуществлять трансграничную передачу персональных данных в соответствии с процедурой, установленной действующим законодательством, при условии выполнения требований статьи 12 Закона о защите персональных данных.
5.5.9. Уничтожение персональных данных должно исключать возможность их восстановления программными или физическими методами.
5.6. Защита персональных данных
5.6.1. Оператор обеспечивает защиту информации от неправомерных действий в отношении персональных данных и соблюдения конфиденциальности информации.
5.6.2. Под защитой персональных данных понимается ряд правовых, организационных и технических мер, направленных на:
- обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
- соблюдение конфиденциальности информации ограниченного доступа;
- реализацию права на доступ к информации.
5.6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
-определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

6. Использование файлов cookie
Сайт Общества https://ba-chalkina.ru/ (далее – «Сайт») в технических и маркетинговых целях использует файлы cookie – преимущественно небольшие фрагменты данных, которые хранятся на устройстве Пользователя (Пользователь Сайта - лицо, которые посетило Сайт или совершило на
нем какое-либо действие) и позволяют записывать определенную информацию при любом посещении Сайта с целью идентификации Пользователя независимо от используемого им устройства.
6.1. Цели использования
• сохранение информации о Пользователе на время использования им Сайта;
• идентификация Пользователя (распознание браузера и/или устройства каждый раз, когда осуществляется вход на Сайт, сохранение настроек экрана и браузера и/или сохранение логина и пароля Пользователя для входа на Сайт);
• для анализа посещаемости Сайта Пользователями, выявления эффективности рекламного контента и его популярности среди Пользователей;
• для работы отдельных разделов/страниц Сайта;
• для улучшения навигации по Сайту;
• для улучшения взаимодействия Сайта и Пользователей;
• для повышения качества обслуживания и обеспечения максимального удобства и комфорта Пользователей при использовании Сайта.
6.2. Виды собираемой информации
С помощью файлов cookie Оператор может собирать следующую информацию о Пользователях:
• IP адрес, тип браузера и устройства, с которого выполняется вход на Сайт;
• операционная система и данные об Интернет провайдере;
• информация о стране, из которой выполняется вход;
• дата и время посещения Сайта, а также возможное количество совершенных кликов Пользователем.
6.3. Перечень используемых файлов cookie
• Технические файлы cookie, которые являются необходимыми для бесперебойного и надежного функционирования Сайта. Отключение данного типа может привести к ограничению Пользователя в доступе к определенным функциональным возможностям Сайта.
• Сессионные файлы cookie, которые являются временными и сохраняют информацию о совершенной Пользователем активности в браузере в течение одной сессии (т.е. до момента закрытия такого браузера Пользователем).
• Перманентные файлы cookie, которые сохраняются в памяти устройства Пользователя в течение определенного периода времени и отвечают за личные предпочтения Пользователя, установленные в браузере (к примеру, языковые настройки браузера и/или шрифт Сайта).
• Статистические файлы cookie, необходимые для отслеживания страниц/разделов Сайта, посещаемых Пользователем, а также выявления возможных ошибок в работе Сайта. Информация, собираемая о Пользователях данным видом файлов cookie, является анонимной и необходима для эффективного поддержания и обновления Сайта, а также для предоставления Пользователю
таргетированного контента.
• Поведенческие файлы cookie, необходимые для сбора информации о поисковых запросах Пользователя и его предпочтениях для проведения маркетинговых и/или иных рыночных исследований с целью последующего предоставления персонифицированного маркетингового и рекламного контента Пользователю.
• Аналитические файлы cookie, позволяющие выявлять и подсчитывать количество посетителей, отслеживать их перемещения по Сайту. Благодаря этой информации Оператор оптимизирует работу Сайта, например, помогая Пользователям быстрее находить нужную информацию, выявлять наиболее популярные разделы.
• Рекламные файлы cookie, которые могут устанавливать на Сайте партнеры Оператора по рекламе. Такие компании могут использовать их для создания профиля интересов Пользователя и показа соответствующих рекламных объявлений на других веб-сайтах.
• Третьи лица и их файлы cookie. Они нужны для следующих целей: (а) сбор аналитическими платформами информации о посещаемости Сайта Пользователями, формирование портрета Пользователя, а также анализ эффективности работы Сайта и маркетинговой стратегии; и предоставление с помощью третьих лиц (маркетинговых платформ или агентств)
персонализированного рекламного и/или маркетингового контента Пользователю на Сайте и/или на веб-сайтах третьих лиц. Оператор использует сервис Яндекс.Метрика, который позволяет анализировать активность посетителей Сайта и улучшать его работу. Этот сервис получает данные
на анонимной основе и не собирает сведения о личности посетителя сайта, не идентифицируют его как физическое лицо (не устанавливает личность). Полученные сведения могут быть использованы для улучшения работы сайта и его разделов. С подробными условиями использования сервиса API Яндекс.Метрика можно ознакомиться по адресу: https://yandex.ru/legal/metrica_api/index.html
Срок хранения файлов cookie на устройстве Пользователя зависит от того, являются ли они «постоянными» или «сеансовыми». Постоянные файлы cookie хранятся в браузере и остаются актуальными до истечения установленного срока их действия (если до того момента не будут удалены Пользователем). Действие сеансовых файлов cookie истекает по завершении сеанса связи
Пользователя после закрытия веб-браузера.
Пользователь может контролировать использование файлов cookie и управлять ими различными способами. В то же время Пользователю необходимо учитывать, что блокировка или удаление файлов cookie может повлиять на просмотр Сайта и привести к тому, что отдельные его функции не будут работать.
В тех случаях, когда файлы cookie не являются строго необходимыми для работы Сайта, Общество просит Пользователя дать согласие на использование файлов cookie при первом посещении Сайта.
Если пользователь Сайта не согласен с тем, что файлы cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы
сookie либо файлы сookie с определенных сайтов, включая Сайт. Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
Если Пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить Пользователю использование Сайта.
Если Пользователь не желает отключать работу файлов cookie и/или удалять ранее загруженные файлы cookie, никакие дополнительные действия для продолжения работы не требуются от Пользователя в данном случае.
Любое согласие на принятие или отклонение файлов cookie ограничивается только Сайтом, к которому относится настоящая Политика, и не распространяется на страницы других информационных ресурсов, которые также могут содержать гиперссылки на данный Сайт.
Для получения более подробной информации о файлах cookie, используемых этими веб-сайтами, Пользователю необходимо ознакомиться с уведомлениями о конфиденциальности или использовании файлов cookie, размещенными на соответствующих веб-сайтах.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на
запросы субъектов на доступ к персональным данным
7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его
представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления
запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных
Оператором;
-подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.2. В случае выявления неточных персональных данных при обращении субъекта персональных
данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если
блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных
данных.
7.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
7.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на
взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
- в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
7.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7.6. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может
быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

8. Ответственность за нарушение норм, регулирующих обработку и защиту персональных
данных
8.1. В случае нарушения норм, регулирующих обработку и защиту персональных данных, Оператором и иными лицами, они несут дисциплинарную, административную, гражданско - правовую, уголовную или иную ответственность в соответствии действующим законодательством
Российской Федерации.

9. Изменение Политики
9.1 Настоящая Политика подлежит пересмотру по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений норм законодательства Российской Федерации в сфере персональных данных.
9.2. Во всем остальном, что не предусмотрено настоящей Политикой, Оператор будет руководствоваться действующим законодательством Российской Федерации.
9.3. При внесении изменений в Политику учитываются:
- изменения в законодательстве Российской Федерации в сфере персональных данных;
- изменения в бизнес-процессах Оператора, отражающиеся на процессах обработки персональных данных субъектов;
- сложившаяся в Российской Федерации практика правоприменения в области обработки и защиты персональных данных.
9.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://ba-chalkina.ru/privacy.

СОГЛАСИЕ

НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» (далее – Закон о персональных данных), Пользователь путем ввода принадлежащих ему данных в специальном поле на веб-сайте (далее – Сайт) и последующего нажатия кнопки «Отправить», устанавливая «галочку» согласия с обработкой персональных данных, как субъект персональных данных, свободно, своей волей и в своем интересе дает
согласие ООО «Сиб Брайн», расположенному по адресу: Россия, г. Красноярск, ул. Алексеева д. 22, помещ. 356, оф. 5-08 (ИНН 2465239028; ОГРН 1102468031863) (далее – Оператор) на обработку своих персональных данных, с использованием и без использования средств автоматизации на условиях, определенных в настоящем согласии.
1. Обработка персональных данных осуществляется с целью получения консультации по оказанию услуг, предоставляемых ООО «Сиб Брайн» (бухгалтерских/кадровых/юридических услуг и иных услуг).
2. Перечень персональных данных, на обработку которых Пользователь дает согласие:
• ФИО;
• пол;
• адрес электронной почты (e-mail);
• номер телефона;
• занимаемая должность и название организации, в которой работает Пользователь (если применимо);
• отрасль компании;
• содержание обращения Пользователя;
• вопросы по обстоятельствам дела.
3. Пользователь осведомлен о праве на получение информации, касающейся обработки его персональных данных, а также подтверждает, что ознакомлен с положениями Закона о персональных данных и Политики обработки персональных данных, размещенной на Сайте Оператора.
4. При обработке персональных данных с ними могут производиться следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
5. Согласие может быть отозвано Пользователем путем предоставления Оператору письменного обращения по юридическому адресу Оператора или по адресу электронной почты: corp@ba-chalkina.ru, которое должно содержать следующие сведения об обратившемся лице: фамилия, имя, отчество, описание предмета обращения (полный или частичный отзыв согласия; требование прекращения передачи персональных данных с указанием их перечня), дата
составления обращения и подпись обратившегося лица.
6. Пользователь выражает понимание, что полный или частичный отзыв согласия, а равно прекращение предусмотренной согласием обработки персональных данных по его требованию могут привести к невозможности достижения предусмотренной согласием цели обработки персональных данных.
7. Обработка персональных данных Пользователя может быть поручена лицу, назначенному приказом ООО «Сиб Брайн».
8. Срок действия согласия - 3 года с даты с даты заполнения формы на запрос.