Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика ООО «Корден» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Корден» (далее — Оператор).
Оператор: ООО «Корден»
ИНН: 4028039703
Адрес: г. Калуга, ул. Суворова, д. 121
Сайт: korden.ru
Адрес электронной почты: mail@korden.ru
Телефон: 8 (800) 505-43-21
1.3. Политика применяется ко всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу, которую Оператор получает и обрабатывает в процессе своей деятельности, в том числе при использовании сайта korden.ru.
1.4. Действие Политики распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.5. Политика является общедоступным документом и размещается в свободном доступе на сайте korden.ru.
1.6. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные персональные данные и своевременно сообщает об их изменении в случаях, когда это необходимо для достижения соответствующей цели обработки.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Сайт — совокупность информации, программ для ЭВМ и иной информации, доступ к которой обеспечивается посредством сети Интернет по адресу korden.ru, включая относящиеся к нему страницы и используемые Оператором поддомены.
2.12. Файлы cookie — небольшие фрагменты данных, которые сайт и используемые им сервисы могут сохранять на устройстве пользователя и впоследствии получать при повторном обращении к сайту.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, необходимые для достижения соответствующих целей обработки;
- требовать от субъекта своевременного уточнения предоставленных персональных данных;
- продолжить обработку персональных данных после отзыва субъектом согласия на обработку при наличии иных предусмотренных законодательством Российской Федерации правовых оснований;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации;
- поручать обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.2. Оператор обязан:
- осуществлять обработку персональных данных на законной и справедливой основе;
- ограничивать обработку достижением конкретных, заранее определенных и законных целей;
- не допускать обработку персональных данных, несовместимую с целями их сбора;
- не допускать обработку персональных данных, избыточных по отношению к заявленным целям;
- обеспечивать точность, достаточность и при необходимости актуальность персональных данных;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в предусмотренных законодательством случаях;
- уточнять, блокировать или уничтожать персональные данные в предусмотренных законодательством случаях;
- прекращать обработку персональных данных при наступлении установленных законом оснований;
- выполнять иные обязанности, установленные законодательством Российской Федерации о персональных данных.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.
4.2. Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
4.4. Субъект вправе требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
4.5. Отзыв согласия не препятствует продолжению обработки персональных данных, если у Оператора имеются иные предусмотренные законодательством Российской Федерации правовые основания для такой обработки.
4.6. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.5. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.
5.6. При обработке обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором.
5.8. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных
6.1. Ведение кадрового и бухгалтерского учета
Цель обработки: ведение кадрового и бухгалтерского учета, оформление и сопровождение трудовых отношений, начисление заработной платы и иных выплат, исполнение обязанностей работодателя, ведение бухгалтерского учета и формирование установленной законодательством отчетности.
Категории субъектов: работники Оператора; бывшие работники; родственники работников в случаях, предусмотренных законодательством Российской Федерации.
Персональные данные: фамилия, имя, отчество; год, месяц, дата и место рождения; пол; семейное положение; гражданство; адрес места жительства и регистрации; номер телефона; адрес электронной почты; ИНН; СНИЛС; сведения документов, удостоверяющих личность; сведения водительского удостоверения — при необходимости; сведения об образовании; профессия; должность; сведения о трудовой деятельности и трудовом стаже; сведения о воинской обязанности и воинском учете; сведения о доходах; банковские реквизиты и иные сведения, необходимые для исполнения обязанностей работодателя.
Сведения о состоянии здоровья и иные специальные категории персональных данных обрабатываются исключительно в случаях и объеме, допускаемых законодательством Российской Федерации.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
Срок обработки и хранения: в течение трудовых отношений, а после их прекращения — в течение сроков хранения соответствующих документов, установленных законодательством Российской Федерации.
Прекращение обработки: после достижения цели обработки и истечения установленных сроков хранения, если отсутствуют иные законные основания для дальнейшей обработки.
6.2. Обеспечение соблюдения налогового законодательства Российской Федерации
Цель обработки: исполнение обязанностей Оператора в качестве налогоплательщика и (или) налогового агента, ведение налогового учета, исчисление и уплата налогов, сборов и иных обязательных платежей, формирование и представление установленной отчетности.
Категории субъектов: работники и иные физические лица, сведения о которых необходимы Оператору для исполнения обязанностей, предусмотренных налоговым законодательством Российской Федерации.
Персональные данные: фамилия, имя, отчество; дата рождения; адрес места жительства и регистрации; ИНН; СНИЛС; сведения о доходах; банковские реквизиты; сведения о трудовой деятельности и иные данные, необходимые для исполнения установленных законодательством обязанностей.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), удаление и уничтожение.
Срок: в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством Российской Федерации.
6.3. Обеспечение соблюдения законодательства Российской Федерации в области пенсионного и социального обеспечения
Цель обработки: исполнение установленных законодательством обязанностей Оператора в области пенсионного и социального обеспечения, включая формирование и передачу необходимых сведений в уполномоченные государственные органы и информационные системы.
Категории субъектов: работники и бывшие работники Оператора.
Персональные данные: фамилия, имя, отчество; дата рождения; СНИЛС; ИНН; гражданство; сведения о трудовой деятельности и трудовом стаже и иные сведения, предусмотренные законодательством Российской Федерации.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), удаление и уничтожение.
Срок: в течение сроков, предусмотренных законодательством Российской Федерации.
6.4. Подбор персонала
Цель обработки: подбор кандидатов (соискателей) на вакантные должности Оператора, рассмотрение резюме, проведение собеседований, оценка профессиональных и деловых качеств кандидатов и принятие решения о возможности заключения трудового договора.
Категории субъектов: кандидаты (соискатели) на вакантные должности.
Персональные данные: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения об образовании, квалификации, профессии, опыте и местах работы, трудовом стаже и иные сведения, добровольно предоставленные соискателем и необходимые для рассмотрения его кандидатуры.
Правовые основания: согласие субъекта персональных данных; осуществление по инициативе субъекта действий, направленных на возможное заключение трудового договора.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление и уничтожение.
Срок: до завершения процедуры подбора либо в течение срока, установленного соответствующим согласием или законодательством Российской Федерации.
6.5. Осуществление финансово-хозяйственной и договорной деятельности
Цель обработки: осуществление финансово-хозяйственной деятельности ООО «Корден»; установление и поддержание деловых отношений; подготовка, заключение, исполнение, изменение и прекращение договоров; взаимодействие с клиентами и контрагентами; осуществление расчетов; ведение деловой переписки; оформление первичных учетных и иных документов.
Категории субъектов: клиенты; заказчики; контрагенты; потенциальные клиенты; представители и работники контрагентов; выгодоприобретатели по договорам; законные представители физических и юридических лиц.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес места жительства или регистрации — при необходимости; ИНН; сведения документов, удостоверяющих личность, — когда это необходимо для заключения или исполнения договора; банковские реквизиты и иные сведения, необходимые для заключения и исполнения соответствующих договоров.
Правовые основания: заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; осуществление действий по инициативе субъекта до заключения договора; исполнение обязанностей, установленных законодательством Российской Федерации; согласие субъекта в случаях, когда оно необходимо.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
Срок: в течение договорных отношений и после их прекращения в течение сроков хранения документов, предусмотренных законодательством Российской Федерации.
6.6. Обработка обращений посетителей сайта korden.ru
Цель обработки: прием и обработка обращений посетителей сайта; предоставление информации о товарах, работах и услугах ООО «Корден»; консультирование; подготовка коммерческих предложений; установление обратной связи; осуществление по инициативе пользователя действий, направленных на возможное заключение договора.
Категории субъектов: посетители сайта; потенциальные клиенты; клиенты; представители клиентов и потенциальных клиентов.
Персональные данные: имя; номер телефона; адрес электронной почты; содержание обращения и иные сведения, добровольно предоставленные пользователем Оператору.
Правовые основания: согласие субъекта персональных данных; осуществление по инициативе субъекта действий, направленных на получение информации, подготовку предложения или заключение договора; заключение и исполнение договора.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
Срок: до достижения цели обработки либо в течение срока действия соответствующего согласия, если дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации или договором.
6.7. Анализ посещаемости и совершенствование сайта посредством Яндекс.Метрики
Цель обработки: анализ посещаемости сайта; получение статистической информации об использовании сайта; оценка эффективности и удобства сайта; анализ поведения посетителей; выявление технических ошибок; совершенствование структуры, содержания и функциональности сайта.
Категории субъектов: посетители сайта korden.ru.
Данные: IP-адрес; файлы cookie; сведения о браузере, операционной системе, типе и характеристиках устройства; дата и время посещения; источник перехода на сайт; сведения о посещенных страницах и действиях пользователя на сайте; иная техническая информация, передаваемая устройством пользователя при использовании сайта, в той мере, в какой такие сведения относятся к персональным данным.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Срок: в течение периода, необходимого для достижения целей веб-аналитики, с учетом настроек счетчика Яндекс.Метрики и установленных Оператором сроков хранения.
6.8. Обеспечение функционирования и безопасности сайта
Цель обработки: обеспечение корректной и безопасной работы сайта, диагностика технических ошибок, обеспечение информационной безопасности и предотвращение неправомерного использования сайта.
Категории субъектов: посетители сайта.
Данные: IP-адрес; дата и время обращения к сайту; сведения о браузере и устройстве; технические журналы событий и иные технические сведения, автоматически возникающие при использовании сайта, в той мере, в какой они относятся к персональным данным.
Действия: сбор, запись, систематизация, накопление, хранение, использование, блокирование, удаление и уничтожение.
Срок: в течение периода, необходимого для обеспечения функционирования и безопасности сайта, с учетом установленных Оператором сроков хранения технических журналов.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- законодательство Российской Федерации о пенсионном и социальном обеспечении;
- иные федеральные законы и нормативные правовые акты, регулирующие деятельность Оператора;
- договоры, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных;
- действия, осуществляемые по инициативе субъекта персональных данных до заключения договора;
- согласия субъектов персональных данных в случаях, когда обработка осуществляется на основании согласия.
8. Порядок и условия обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
8.2. В зависимости от конкретной цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.4. Оператор вправе передавать персональные данные уполномоченным государственным органам Российской Федерации по основаниям и в порядке, установленным законодательством.
8.5. Оператор вправе поручать обработку персональных данных другому лицу на основании заключаемого с таким лицом договора в соответствии с требованиями законодательства Российской Федерации.
8.6. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность и выполнять иные требования законодательства Российской Федерации и договора с Оператором.
8.7. Доступ к персональным данным предоставляется только тем работникам и иным лицам, которым он необходим для выполнения соответствующих обязанностей.
9. Обработка персональных данных на сайте korden.ru
9.1. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных Оператору.
9.2. При наличии на сайте форм обратной связи и иных способов передачи персональных данных Оператор обрабатывает только сведения, необходимые для достижения соответствующей цели.
9.3. Если обработка требует согласия субъекта персональных данных, Оператор получает такое согласие способом, позволяющим подтвердить факт его получения в предусмотренных законодательством случаях.
9.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает и (или) подписывает субъект персональных данных, в случаях, когда законодательством Российской Федерации требуется получение такого согласия.
9.5. Пользователю не следует указывать в свободных полях форм сведения, не необходимые для рассмотрения его обращения, в частности специальные категории персональных данных, если Оператор прямо не запросил такие сведения на законном основании.
9.6. При переходе пользователя с сайта korden.ru на сайты или сервисы третьих лиц обработка информации такими лицами осуществляется в соответствии с их собственными документами и правилами.
10. Использование файлов cookie и сервиса «Яндекс.Метрика»
10.1. На сайте korden.ru используются файлы cookie и сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
10.2. Яндекс.Метрика используется Оператором в целях:
- анализа посещаемости сайта;
- получения статистической информации об использовании сайта;
- оценки эффективности и удобства работы сайта;
- анализа поведения посетителей на страницах сайта;
- выявления технических ошибок;
- совершенствования структуры, содержания и функциональности сайта.
10.3. При посещении сайта посредством технологии Яндекс.Метрики могут автоматически обрабатываться сведения о действиях посетителя на сайте, посещенных страницах, дате и времени посещения, IP-адресе, файлах cookie, браузере, операционной системе, типе и характеристиках устройства, источнике перехода на сайт и иная техническая информация, передаваемая устройством посетителя при использовании сайта.
10.4. В отношении персональных данных посетителей сайта, обрабатываемых посредством сервиса Яндекс.Метрика по поручению Оператора в рамках использования сервиса, ООО «Корден» выступает оператором персональных данных, а ООО «ЯНДЕКС» осуществляет соответствующую обработку в соответствии с условиями использования Яндекс.Метрики, поручением Оператора и требованиями законодательства Российской Федерации.
10.5. В рамках предоставления сервиса Яндекс.Метрика могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных в объеме, необходимом для предоставления сервиса.
10.6. Полученная посредством Яндекс.Метрики информация используется ООО «Корден» для формирования статистики, анализа использования сайта и совершенствования его содержания, структуры и функциональных возможностей.
10.7. Оператор не должен намеренно передавать посредством Яндекс.Метрики фамилию, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, банковские реквизиты и иные сведения, непосредственно идентифицирующие пользователя, за исключением случаев использования предусмотренных сервисом функций при наличии соответствующих правовых оснований.
10.8. Сайт использует файлы cookie для обеспечения своей работы, получения статистической информации и анализа использования сайта.
10.9. Пользователь может самостоятельно ограничить или запретить сохранение файлов cookie посредством настроек используемого браузера, а также удалить ранее сохраненные cookie. Ограничение использования cookie может повлиять на работу отдельных функций сайта.
10.10. В случаях, когда законодательство требует получения согласия пользователя на соответствующую обработку, Оператор предоставляет пользователю информацию об использовании cookie и Яндекс.Метрики и получает необходимое согласие.
10.11. Обработка данных посредством Яндекс.Метрики осуществляется в течение срока, необходимого для достижения соответствующих целей, с учетом настроек счетчика и установленных Оператором сроков хранения.
10.12. Обработка данных посредством сервиса Яндекс.Метрика осуществляется также в соответствии с применимыми условиями использования сервиса и документами ООО «ЯНДЕКС».
11. Обработка персональных данных в целях продвижения товаров, работ и услуг
11.1. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи осуществляется при наличии предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
11.2. Согласие на получение рекламных и иных информационных сообщений, когда оно необходимо, оформляется отдельно от иных согласий и документов в соответствии с требованиями законодательства Российской Федерации.
11.3. По требованию субъекта персональных данных Оператор прекращает обработку персональных данных в целях прямого продвижения товаров, работ и услуг.
12. Локализация персональных данных
12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
13. Передача персональных данных третьим лицам
13.1. Оператор может передавать персональные данные третьим лицам:
- при наличии согласия субъекта, если оно требуется;
- для исполнения договора с субъектом персональных данных;
- лицам, осуществляющим обработку персональных данных по поручению Оператора;
- государственным органам в случаях, предусмотренных законодательством Российской Федерации;
- в иных случаях, прямо предусмотренных законодательством Российской Федерации.
13.2. В целях функционирования сайта и получения статистики Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
13.3. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. В зависимости от характера и способов обработки Оператор применяет, в частности, следующие меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных документов по вопросам обработки и защиты персональных данных;
- определение перечня лиц, имеющих доступ к персональным данным;
- ограничение доступа к персональным данным;
- применение организационных и технических средств защиты информации;
- учет и контроль доступа к информационным системам;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными документами Оператора;
- оценка эффективности принимаемых мер;
- обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, когда это необходимо и возможно;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
15. Сроки обработки и хранения персональных данных
15.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, требований законодательства Российской Федерации, условий договоров и сроков действия согласий субъектов персональных данных.
15.2. Обработка прекращается при:
- достижении цели обработки;
- утрате необходимости в достижении цели;
- истечении установленного срока обработки;
- прекращении соответствующих правоотношений;
- отзыве субъектом согласия, когда отсутствуют иные законные основания для обработки;
- предъявлении требования о прекращении обработки в предусмотренных законодательством случаях;
- возникновении иных установленных законодательством оснований.
15.3. Оператор не хранит персональные данные дольше, чем это необходимо для достижения целей обработки, кроме случаев, когда срок хранения установлен законодательством Российской Федерации или договором.
16. Удаление и уничтожение персональных данных
16.1. Персональные данные подлежат удалению или уничтожению при достижении целей обработки или утрате необходимости в их достижении, если отсутствуют законные основания для дальнейшей обработки.
16.2. Персональные данные также удаляются или уничтожаются в иных случаях и сроки, предусмотренные законодательством Российской Федерации, включая случаи правомерного отзыва согласия и предъявления требования о прекращении обработки, если отсутствуют основания для продолжения обработки без согласия субъекта.
16.3. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
16.4. Если немедленное уничтожение персональных данных невозможно в связи с особенностями информационной системы или носителя, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая блокирование таких данных до момента их уничтожения.
17. Отзыв согласия на обработку персональных данных
17.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
17.2. Отзыв может быть направлен Оператору по адресу электронной почты:
либо в письменном виде по адресу:
ООО «Корден»
г. Калуга, ул. Суворова, д. 121.
17.3. Отзыв согласия должен позволять Оператору идентифицировать субъекта и определить, в отношении какой обработки заявлен отзыв.
17.4. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для ее продолжения.
18. Обращения субъектов персональных данных
18.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки персональных данных, реализации своих прав, уточнения, блокирования или уничтожения персональных данных, отзыва согласия и прекращения обработки.
18.2. Обращения могут быть направлены Оператору по следующим реквизитам:
ООО «Корден»
ИНН: 4028039703
Адрес: г. Калуга, ул. Суворова, д. 121
E-mail: mail@korden.ru
Сайт: korden.ru
Телефон: 8 (800) 505-43-21
18.3. Для рассмотрения обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и наличия соответствующих отношений с Оператором, в пределах, допускаемых законодательством Российской Федерации.
18.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
19. Конфиденциальность персональных данных
19.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
19.2. Работники Оператора, допущенные к обработке персональных данных, обязаны соблюдать установленные Оператором требования к конфиденциальности и безопасности персональных данных.
20. Заключительные положения
20.1. Настоящая Политика является общедоступным документом.
20.2. Политика действует бессрочно до момента ее замены новой редакцией.
20.3. ООО «Корден» вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, деятельности Оператора, целей и способов обработки персональных данных, состава используемых информационных систем и интернет-сервисов, а также в иных необходимых случаях.
20.4. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если новой редакцией не установлен иной срок.
20.5. Актуальная редакция Политики постоянно размещается в свободном доступе на сайте ООО «Корден»:
korden.ru
20.6. По вопросам, связанным с обработкой и защитой персональных данных, можно обратиться в ООО «Корден» по адресу электронной почты:
или по адресу:
г. Калуга, ул. Суворова, д. 121.