Общество с ограниченной ответственностью «Ёрдроп.стор»

(ООО «Ёрдроп.стор»)

Политика обработки персональных данных

1. Введение.

1.1 Настоящий документ определяет политику Общества с ограниченной ответственностью «Ёрдроп.стор» (далее – Общество с ограниченной ответственностью «Ёрдроп.стор») в отношении обработки персональных данных (далее – Политика).
1.2 Общество с ограниченной ответственностью ««Ёрдроп.стор» » является оператором персональных данных в соответствии с законодательством Российской Федерации о персональных данных.
1.3 Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных, а именно:
- Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), устанавливающий основные принципы и условия обработки персональных данных, права, обязанности и ответственность участников отношений, связанных с обработкой персональных данных;
- Постановлением Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.4 Действие настоящей Политики распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5 Настоящая Политика подлежит пересмотру и, при необходимости, актуализации, в случае изменений в законодательстве Российской Федерации о персональных данных.
1.6 Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество с ограниченной ответственностью ««Ёрдроп.стор» » осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 29.12.2012 г. № 273-ФЗ «Об образовании» и принятые на его основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью образовательных организаций как операторов персональных данных;
- устав Общество с ограниченной ответственностью ««Ёрдроп.стор» »;
- договоры, заключаемые между Общества с ограниченной ответственностью ««Ёрдроп.стор» »  и субъектом персональных данных, в том числе путем присоединения к Оферте, размещенной на сайте https://www.yds-e.com/;
- согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Общество с ограниченной ответственностью ««Ёрдроп.стор» »).
1.7 В соответствии с ч. 1 ст. 22 Закона о персональных данных оператор персональных данных до начала обработки персональных данных обязаны уведомить уполномоченный орган по защите прав субъектов персональных данных об осуществлении обработку персональных данных.

2. Основные понятия, используемые в Политике:

Персональные данные - любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту) персональных данных, включая:
● фамилия, имя, отчество;
● место, дата рождения;
● место постоянной или временной регистрации;
● паспортные данные;
● СНИЛС, ИНН;
● адрес регистрации и фактического проживания (регион, город, улица, дом, квартира);
● информация о владении иностранными языками и языками народов Российской Федерации;
● данные заграничного паспорта;
● данные об образовании, когда и какие образовательные учреждения закончил(а), номера дипломов (свидетельств); квалификация по диплому (свидетельству) (год окончания, серия и номер диплома (свидетельству), дата выдачи); данные о послевузовском профессиональном образовании (об ординатуре, об интернатуре), наименование образовательного или научного учреждения, год окончания; данные об ученой степени, ученом звании (когда присвоены, номера дипломов, аттестатов), о квалификационной категории (удостоверение или выписка из приказа и дата и номер приказа); данные о сертификате специалиста (серия, дата и номер сертификата), об удостоверение о повышении квалификации и/или профессиональной переподготовке (серия и номер);
● сведения о выполняемой работе с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и другие);
● место работы;
● о научно-педагогическом стаже; о страховом стаже; сведения о научных публикациях, учебно-методических пособиях, иные данные, характеризующие научную деятельность;
● сведения об отношении к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);
● оценка навыков, личностных качеств;
● семейное положение (при необходимости);
● личные фотографии (при необходимости);
● состояние здоровья (при необходимости);
● номер телефона, адрес электронной почты, иные идентификаторы в соц. сетях или мессенджерах;
● банковские реквизиты (номер счета и/или номер банковской карты);
● файлы cookie (куки) при пользовании сайтом Общество с ограниченной ответственностью ««Ёрдроп.стор»;
● иные персональные данные, сообщаемые пользователями в заявке, подтверждающей принятие оферты или в резюме на соискание должностей или в резюме при определении кандидатов для заключения гражданско-правового договора.

Точный перечень персональных данных, обрабатываемых Обществом с ограниченной ответственностью ««Ёрдроп.стор»  в отношении конкретного лица определяется документом, который является основанием для обработки персональных данных субъекта (гражданско-правовым договором; договором, заключенным путем присоединения к оферте на сайте Общества с ограниченной ответственностью ««Ёрдроп.стор» » и/или ином виде; трудовым договором, и/или согласием лица на обработку персональных данных).

Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
В целях настоящей Политики оператором персональных данных является Общество с ограниченной ответственностью ««Ёрдроп.стор» »;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Субъект персональных данных - физическое лицо, являющееся пользователем сайта, соискателем, работником, обучающимся либо контрагентом Общества с ограниченной ответственностью ««Ёрдроп.стор» », которое предоставляет Обществу с ограниченной ответственностью ««Ёрдроп.стор» » свои персональные данные в связи с пользованием сайтом, заключением либо исполнением гражданско-правового договора, либо трудового договора;

Соискатель — претендент на заключение гражданско-правового договора с Обществом с ограниченной ответственностью ««Ёрдроп.стор» » на оказание услуг, а также претендент на замещение вакантных должностей в Обществом с ограниченной ответственностью ««Ёрдроп.стор» » в рамках правоотношений, урегулированных Трудовым кодексом Российской Федерации.

Обучающийся — физическое лицо, потребитель услуг Обществом с ограниченной ответственностью ««Ёрдроп.стор» ».

Контрагент — физическое лицо, представитель юридического лица и индивидуального предпринимателя (физическое лицо), вступившие в договорные отношения с Обществом с ограниченной ответственностью ««Ёрдроп.стор» », в том числе преподаватели, менторы, коучи заключившие гражданско-правовой договор с Обществом с ограниченной ответственностью ««Ёрдроп.стор» »;

Посетитель сайта Обществом с ограниченной ответственностью ««Ёрдроп.стор» » — физическое лицо, использующее сайт Общества с ограниченной ответственностью ««Ёрдроп.стор» » и/или оставившее заявку на сайте Общества с ограниченной ответственностью ««Ёрдроп.стор» »;

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Трансграничная передача ПЕРСОНАЛЬНЫХ ДАННЫХ Обществом с ограниченной ответственностью ««Ёрдроп.стор» » не производится.

Файлы cookie - небольшой файл, в котором содержатся наборы символов и который позволяет идентифицировать браузер.
IP-адрес – это уникальный адрес, идентифицирующий устройство в интернете или локальной сети, позволяющий передавать информацию между устройствами в сети: он содержит информацию о местоположении устройства и обеспечивает его доступность для связи.
Адрес сайта в сети Интернет с опубликованной Политикой обработки ПЕРСОНАЛЬНЫХ ДАННЫХ: https://www.yds-e.com/
Электронная почта для связи с Обществом с ограниченной ответственностью ««Ёрдроп.стор» »: yourdropshippingstore@gmail.com

3. Субъекты персональных данных.

3.1 Субъектами персональных данных (далее также – субъекты персональных данных) Общества с ограниченной ответственностью ««Ёрдроп.стор» » являются:
3.1.1. Лица, являющиеся посетителями сайта Общества с ограниченной ответственностью ««Ёрдроп.стор» » (пользователи), лица, заполняющие на сайте Общества с ограниченной ответственностью ««Ёрдроп.стор» » форму заявки на присоединение к условиям Оферты, размещенной на сайте https://www.yds-e.com/ Общества с ограниченной ответственностью ««Ёрдроп.стор» », которые сообщают свои личные данные для заключения договора или обработки заявки (потенциальные обучающиеся);
3.1.2. Обучающиеся, заключившие договор на оказание образовательных услуг, путем присоединения к условиям Оферты или заключившие договор на оказание образовательных услуг на индивидуальных условиях или их представители;
3.1.3. Работники Общества с ограниченной ответственностью ««Ёрдроп.стор» », заключившие трудовой договор с Обществом с ограниченной ответственностью ««Ёрдроп.стор» »;
3.1.4. Контрагенты (в том числе преподаватели) по договорам гражданско-правового характера;
3.1.5. Иные лица, сообщающие Обществу с ограниченной ответственностью ««Ёрдроп.стор» » свои имя, отчество и фамилию.
3.2 Общество с ограниченной ответственностью ««Ёрдроп.стор» » не осуществляет обработку персональных данных несовершеннолетних лиц. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на сайте Общество с ограниченной ответственностью ««Ёрдроп.стор» », лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. В случае получения Обществом с ограниченной ответственностью ««Ёрдроп.стор» » персональных данных несовершеннолетнего лице без согласия законных представителей, такая информация удаляется незамедлительно.

4. Лица, имеющие доступ к персональным данным.

Доступ к персональным данным имеют:
● Генеральный директор - доступ к данным всех категорий субъектов персональных данных;
● Бухгалтер (в том числе оказывающий услуги по гражданско-правовому договору. И осуществляющий обязанности по обработке персональных данных по поручению Общества с ограниченной ответственностью ««Ёрдроп.стор» ») доступ к данным субъектов персональных данных, указанных в п.3.1.1, 3.1.2, 3.1.3, 3.1.4 настоящей Политики);
● Ответственный за работу сайта – IT- специалист (в том числе осуществляющий услуги по гражданско-правовому договору и осуществляющий обязанности по обработке персональных данных по поручению Общества с ограниченной ответственностью ««Ёрдроп.стор» ») – доступ к персональным данным субъектов персональных данных, указанных в п.3.1.1, 3.1.2, 3.1.4 настоящей Политики;
● Лицо, осуществляющее обработку заявок от посетителей сайта Общества с ограниченной ответственностью ««Ёрдроп.стор» »а и подающих заявку на принятие условий Оферты, расположенной на сайте  https://www.yds-e.com/ (администратор, менеджер), осуществляющий услуги по гражданско-правовому договору и осуществляющий обязанности по обработке персональных данных по поручению Общества с ограниченной ответственностью ««Ёрдроп.стор» ») - доступ к персональным данным субъектам персональных данных, указанных в п.3.1.1, 3.1.2, 3.1.4 настоящей Политики;
● Юрист Общества с ограниченной ответственностью ««Ёрдроп.стор» » – доступ к персональным данным субъектов, указанных в п.3.1 настоящей Политики.
Передача персональных данных третьим лицам Обществом с ограниченной ответственностью ««Ёрдроп.стор» » в рамках договорных отношений осуществляется с согласия субъекта персональных данных.

5. Цели обработки персональных данных.

5.1 Целями обработки персональных данных субъектов персональных данных являются:
● Осуществление деятельности в соответствии с Уставом Общества с ограниченной ответственностью ««Ёрдроп.стор» » – применяется к субъектам персональных данных, указанным в п. 3.1.1; 3.1.2 настоящей Политики;
● Связь с субъектом персональных данных, в том числе направление уведомлений, запросов и информации, касающихся исполнения гражданско-правовых договоров и трудовых договоров, а также обработки заявок и запросов субъекта персональных данных, в том числе рассылка материалов рекламного характера - применяется к субъектам персональных данных, указанным в п. 3.1.1; 3.1.2; 3.1.3; 3.1.4 настоящей Политики;
● Предоставления возможности взаимодействовать с сайтом Общества с ограниченной ответственностью ««Ёрдроп.стор» », в том числе посредством общения в социальных сетях в аккаунте Общество с ограниченной ответственностью ««Ёрдроп.стор» » – применяется к субъектам персональных данных, указанным в п.3.1.1; 3.1.2 настоящей Политики (в том числе, если субъект персональных данных оставляет отзыв об Обществе с ограниченной ответственностью ««Ёрдроп.стор» » на сайте или в социальных сетях; подписывается на рассылку новостей и акций Общества с ограниченной ответственностью ««Ёрдроп.стор» », заполняет форму обратной связи и иным способом взаимодействует с Обществом с ограниченной ответственностью ««Ёрдроп.стор» » через сайт и социальные сети Общества с ограниченной ответственностью ««Ёрдроп.стор» »а);
● Информирование субъекта персональных данных посредством отправки электронных писем – применяется к субъектам персональных данных, указанным в п.3.1.1; 3.1.2; 3.1.4 настоящей Политики;
● Получение образовательной услуги - применяется к субъектам персональных данных, указанным в п. 3.1.2 настоящей Политики;
● Привлечение и отбор контрагентов на оказание услуг Обществу с ограниченной ответственностью ««Ёрдроп.стор» » и на заключение гражданско-правовых договоров, в том числе на оказание услуг преподавателей – применяется к субъектам персональных данных, указанных в п. 3.1.4, 3.1.5;
● Регистрации и предоставления пользователям (обучающимся) доступа к учебным материалам Общества с ограниченной ответственностью ««Ёрдроп.стор» » - применяется к субъектам персональных данных , указанным в п. 3.1.1, 3.1.2 настоящей Политики;
● Предоставление обучающимся возможности участия в мероприятиях, выездах, в том числе получения приглашений на мероприятия, оформления пропусков и т.п. применяется к субъектам персональных данных, указанным в п. 3.1.1, 3.1.2 настоящей Политики;
● Подачи сведений в банк для осуществления платежей (принятие денежных средств, а также возврат), применяется к субъектам персональных данных, указанным в п. 3.1.1, 3.1.2, 3.1.4 настоящей Политики;
● Анализ социальной активности пользователей - применяется к субъектам персональных данных, указанным в п. 3.1.1, 3.1.2 настоящей Политики;
● Исполнение обязанностей Общества с ограниченной ответственностью ««Ёрдроп.стор» » как исполнителя по гражданско - правовому договору на оказание образовательных услуг (заключение, исполнение, прекращение договоров, заключенных путем присоединения к Оферте), в том числе выплата вознаграждений по договору и осуществление иных платежей, предусмотренных договорами - применяется к субъектам персональных данных, указанным в п. 3.1.1, 3.1.2 настоящей Политики;
● Исполнение иных гражданско-правовых договорных отношений, применяется к субъектам персональных данных, указанным в п. 3.1.4 настоящей Политики;
● Привлечение и отбор кандидатов на заключение гражданско-правовых договоров с Обществом с ограниченной ответственностью ««Ёрдроп.стор» » - применяется к субъектам персональных данных, указанным в п. 3.1.4;
● Оформление трудовых отношений с работниками Общества с ограниченной ответственностью ««Ёрдроп.стор» » (кадровое делопроизводство), применяется к субъектам персональных данных, указанным в п. 3.1.3 настоящей Политики;
● Содействие работникам в трудоустройстве, получение образования и продвижение по службе, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы и обеспечение сохранности имущества (в соответствии со ст. 86 Трудового кодекса РФ), применяется к субъектам персональных данных, указанным в п. 3.1.3 настоящей Политики.
● Организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования - применяется к субъектам персональных данных, указанным в п. 3.1.3 настоящей Политики;
● Заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности - применяется к субъектам персональных данных, указанным в п. 3.1.3 настоящей Политики;
● Начисление заработной платы - применяется к субъектам персональных данных, указанным в п. 3.1.3 настоящей Политики;
● Исчисление и уплата налоговых платежей, предусмотренных законодательством Российской Федерации - применяется к субъектам персональных данных, указанным в п. 3.1.3 настоящей Политики;
● Представление законодательно установленной отчетности в отношении физических лиц в ИФНС и внебюджетные фонды - применяется к субъектам персональных данных, указанным в п. 3.1.3 настоящей Политики;
● Подача сведений в банк для оформления банковской карты и последующего перечисления на нее заработной платы - применяется к субъектам персональных данных, указанным в п. 3.1.3 настоящей Политики;
● Предоставление налоговых вычетов (в случаях, когда налоговый вычет предоставляется лицу в соответствии с законодательством Российской Федерации) - применяется к субъектам персональных данных, указанным в п. 3.1.3 настоящей Политики;
● ведение бухгалтерского учета - применяется к субъектам персональных данных, указанным в п. 3. настоящей Политики;
● разрешение возможных конфликтных ситуаций, ведение переговоров, оформления юридических документов – применяются к субъектам персональных данных, указанным в п. 3.1 настоящей Политики;
● предоставление доступа на платформу и в чаты Общества с ограниченной ответственностью ««Ёрдроп.стор» » для возможности проводить и посещать лекции и семинары онлайн - применяется к субъектам персональных данных, указанным в п. 3.1.2; 3.1.4 настоящей Политики;
● повышение качества, содержания и возможностей сайта Общества с ограниченной ответственностью ««Ёрдроп.стор» » путем сохранения пользовательских настроек и отслеживания тенденций при использовании файлов cookie (подсчет количества пользователей), применяется к субъектам, указанным в п. 3.1.1, 3.1.2 настоящей Политики;
● повышение качества рекламы (при использовании данных IP-адресов (п.10.3 настоящей Политики), применяется к субъектам персональных данных, указанным в п.3.1.1, 3.1.2. настоящей Политики.
5.2 Источником информации обо всех персональных данных субъекта является непосредственно сам субъект персональных данных.

6. Принципы обработки персональных данных.

Обработка персональных данных Обществом с ограниченной ответственностью ««Ёрдроп.стор» » осуществляется на основе следующих принципов:
● Законности и справедливости;
● Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
● Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
● Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
● Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
● Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
● Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором;
● Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Обществом с ограниченной ответственностью ««Ёрдроп.стор» » допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

7. Сроки обработки и хранения персональных данных.

7.1 Обработка персональных данных с использованием средств автоматизации начинается с момента поступления персональных данных в информационные системы персональных данных, а обработка персональных данных без использования средств автоматизации начинается с момента получения данных от субъекта персональных данных.
7.2 Общество с ограниченной ответственностью ««Ёрдроп.стор» » осуществляет обработку персональных данных ограничиваясь следующими сроками:
● до окончания срока договора на оказание образовательных услуг с субъектами персональных данных, указанными в п.3.1.2 настоящей Политики;
● до окончания срока гражданско-правового договора, стороной которого является субъект персональных данных;
● до прекращения трудового договора с сотрудниками Общества с ограниченной ответственностью ««Ёрдроп.стор» »;
● до даты получения отзыва согласия на обработку персональных данных субъектом персональных данных.
Обществом с ограниченной ответственностью ««Ёрдроп.стор» » не ведется обработка персональных данных на бумажных носителях информации о субъектах персональных данных указанных в п. 3.1.1; 3.1.2 настоящей Политики.
7.3 Общество с ограниченной ответственностью ««Ёрдроп.стор» » осуществляет хранение персональных данных, ограничиваясь следующими сроками:
● Данные пользователей сайта, а именно субъекты, указанные в п. 3.1.1 настоящей Политики, определены условиями Пользовательского соглашения, размещенного на сайте Общества с ограниченной ответственностью ««Ёрдроп.стор» » по адресу: https://www.yds-e.com/ вводятся в действие с момента принятия (акцепта) Пользователем Пользовательского соглашения на Сайте и действуют до тех пор, пока Пользователь не заявит о своем желании удалить свои персональные данные с Сайта, в случае их размещения на нем.
● Данные, содержащиеся в трудовых договорах – в течение 50 лет с момента прекращения трудового договора (на основании Приказа Федерального архивного агентства от 20 декабря 2019 г. N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»);
● Данные, содержащиеся в договорах на оказание образовательных услуг, заключенными с субъектами персональных данных, указанными в п. 3.1.2 настоящей Политики – 3 (три) года с момента окончания срока договора на оказание образовательных услуг;
● Данные, содержащиеся в договорах гражданско-правового характера, стороной которых является субъект персональных данных (за исключением договоров на оказание образовательных услуг) – в течение 3 (трех) лет с момента окончания действия указанных договоров.
7.4 В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Общество с ограниченной ответственностью ««Ёрдроп.стор» » прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающим 30 (тридцати) рабочих дней с момента поступления указанного отзыва. Об уничтожении персональных данных Общество с ограниченной ответственностью ««Ёрдроп.стор» » уведомляет субъекта персональных данных.

8. Условия хранения персональных данных.

8.1 Персональные данные хранятся на бумажных и электронных носителях, в специально предназначенных для этого помещениях, а также в информационных системах.
В процессе хранения персональных данных должны обеспечиваться:
● Требования нормативных документов, устанавливающих правила хранения конфиденциальных сведений;
● Сохранность имеющихся данных, ограничение доступа к ним, в соответствии с законодательством Российской Федерации и настоящей Политикой, исключающее их утрату или неправомерное использование;
● Контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений;
● Контроль за деятельностью лиц, осуществляющих обработку и хранение персональных данных;
● Соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных;
● Требования пожарной безопасности в помещениях, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных;
● В помещениях, где расположено оборудование информационных систем персональных данных - сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.

9. Условия обработки персональных данных.

9.1 Общество с ограниченной ответственностью ««Ёрдроп.стор» » производит обработку персональных данных при наличии хотя бы одного из следующих условий:

● Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
● Обработка персональных данных необходима в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
● Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому, является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
● Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
● Обработка персональных данных необходима для осуществления прав и законных интересов Общества с ограниченной ответственностью ««Ёрдроп.стор» » или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
● Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
● Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
● Обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
● Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом, в частности, с нормами информационной открытости образовательной организации согласно Федеральному закону от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», в частности п.2 пп. з) ст.29;
9.2 Общество с ограниченной ответственностью ««Ёрдроп.стор» » может включать персональные данные субъектов в общедоступные источники персональных данных, при этом Общество с ограниченной ответственностью ««Ёрдроп.стор» » получает письменное согласие субъекта на обработку его персональных данных.
9.3 Общество с ограниченной ответственностью ««Ёрдроп.стор» » может осуществлять обработку данных о состоянии здоровья субъекта персональных данных в следующих случаях:
1) в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
2) при наличии в штате образовательной организации лица, профессионально занимающегося медицинской деятельностью и обязанного в соответствии с законодательством Российской̆ Федерации сохранять врачебную тайну в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг;
3) для защиты жизни, здоровья или иных жизненно важных интересов работника и обучающегося, либо для защиты жизни, здоровья или иных жизненно важных интересов других лиц, и получение согласия субъекта персональных данных невозможно;
4) для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
5) в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
9.4. Проставляя галочку о согласии с условиями Политики обработки персональных данных субъекты персональных данных, указанные в п. 3.1.1, 3.1.2 дают свое согласие на обработку его персональных данных, указанных в Политике и на соблюдение условий Политики обработки персональных данных.
9.5 В Обществе с ограниченной ответственностью ««Ёрдроп.стор» » по общему правилу не обрабатываются биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных). Однако, в случае необходимости обработки биометрических персональных данных, персональные данные могут обрабатываться Обществом с ограниченной ответственностью ««Ёрдроп.стор» » только при наличии согласия в письменной форме субъекта персональных данных.
9.6 Общество с ограниченной ответственностью ««Ёрдроп.стор» » не осуществляет трансграничную передачу персональных данных.
9.7 Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, в Обществе с ограниченной ответственностью ««Ёрдроп.стор» » не осуществляется.
9.8 При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных, согласие субъекта может быть дано субъектом персональных данных или его законным представителем в любой позволяющей подтвердить факт его получения форме.
9.9 Общество с ограниченной ответственностью ««Ёрдроп.стор» » вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных, на основании заключаемого с этим лицом договора (далее – поручение оператора).
При этом Общество с ограниченной ответственностью ««Ёрдроп.стор» » в поручении оператора обязует лицо, осуществляющее обработку персональных данных по поручению Общества с ограниченной ответственностью ««Ёрдроп.стор» », соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
Общество с ограниченной ответственностью ««Ёрдроп.стор» » поручает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, передачу, обезличивание, блокирование, удаление, уничтожение – лицам, заключившим гражданско-правовой договор на оказание услуг с Обществом с ограниченной ответственностью ««Ёрдроп.стор» », обработка персональных данных производится на основании договора поручения.
9.10 В поручении Общества с ограниченной ответственностью ««Ёрдроп.стор» » должны быть определены перечень действии (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст.19 Закона О персональных данных. Лицо, которому поручена обработка персональных данных по поручению Общества с ограниченной ответственностью ««Ёрдроп.стор» », имеет право получать только те персональные данные, которые необходимы на выполнение конкретных целей обработки персональных данных, указанных в поручении.
9.11 В случае, если Общество с ограниченной ответственностью ««Ёрдроп.стор» » поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество с ограниченной ответственностью ««Ёрдроп.стор» ». Лицо, осуществляющее обработку персональных данных по поручению Общества с ограниченной ответственностью ««Ёрдроп.стор» », несет ответственность перед Обществом с ограниченной ответственностью ««Ёрдроп.стор» ». Лицо, осуществляющее обработку персональных данных по поручению Компании, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
9.12 Общество с ограниченной ответственностью ««Ёрдроп.стор» » обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9.13 При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Общество с ограниченной ответственностью ««Ёрдроп.стор» » обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе О персональных данных.
9.14 Персональные данные, представленные работником Общества с ограниченной ответственностью ««Ёрдроп.стор» » и/или контрагентом ( в том числе преподавателями, оказывающими услуги по гражданско-правовому договору), а также обучающимся или его представителем, обрабатываются автоматизированными без использования средств автоматизации способами.
Общество с ограниченной ответственностью ««Ёрдроп.стор» » не принимает, не снимает и не хранит копии личных документов субъектов персональных данных, указанных в п. 3.1.1, 3.1.2, 3.1.4, 3.1.5 настоящей Политики.
9.15 Обработка персональных данных посетителей сайта Общества с ограниченной ответственностью ««Ёрдроп.стор» », допустима только после получения согласия на обработку персональных данных посетителя сайта.
9.16 Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Общество с ограниченной ответственностью ««Ёрдроп.стор» » обеспечивает субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
9.17 В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Обществом с ограниченной ответственностью ««Ёрдроп.стор» » неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
9.18 Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только Обществом с ограниченной ответственностью ««Ёрдроп.стор» ».

10. Файлы Куки (Cookie). Протоколирование (IP).

10.1 При посещении сайта Общества с ограниченной ответственностью ««Ёрдроп.стор» » субъектом персональных данных на компьютер субъекта персональных данных отправляются один или несколько файлов cookie.
Общество с ограниченной ответственностью ««Ёрдроп.стор» » использует файлы cookie, чтобы повысить качество своих услуг путем сохранения пользовательских настроек и отслеживания тенденций в действиях субъектов персональных данных -пользователей.
10.2 Субъект персональных данных -пользователь может полностью запретить использование файлов cookie или настроить показ уведомлений об их отправке. Однако без файлов cookie некоторые функции сайта могут работать неправильно.
10.3 При каждом посещении сайта серверы Общества с ограниченной ответственностью ««Ёрдроп.стор» » автоматически записывают информацию, которую браузер субъекта персональных данных - пользователя передает при посещении веб-страниц (сайта Общества с ограниченной ответственностью ««Ёрдроп.стор» ») (протоколирование). Как правило, эта информация включает запрашиваемую веб-страницу, IP-адрес компьютера, тип браузера, языковые настройки браузера, дату и время запроса, а также один или несколько файлов cookie, которые позволяют точно идентифицировать браузер субъекта персональных данных - пользователя. На этом сайте ссылки могут быть в таком формате, который позволяет отслеживать, пользуются ли ими посетители сайта. Информация используется для повышения качества рекламы Общества с ограниченной ответственностью ««Ёрдроп.стор» ».

11. Обязанности организации (Общества с ограниченной ответственностью ««Ёрдроп.стор» »).

В соответствии с требованиями Закона о персональных данных   организация обязана:
1) предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение 10 (десяти) рабочих дней с даты получения запроса субъекта персональных данных или его представителя;
2) по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих эти факты (подробнее см. п.п. 8), 9), 10) настоящего пункта);
3) вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам. Журнал учета ведется Обществом с ограниченной ответственностью ««Ёрдроп.стор» » в электронном виде;
4) уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных. Исключение составляют следующие случаи:
- субъект персональных данных уведомлен об осуществлении обработки образовательной организацией его персональных данных;
- персональные данные получены образовательной организацией в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, или на основании федерального закона;
- персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
-   организация осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;
- предоставление субъекту персональных данных сведений, содержащихся в уведомлении об обработке персональных данных, нарушает права и законные интересы третьих лиц;
5) в случае достижения цели обработки персональных данных прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, установленный п. 7.3. настоящей Политики;
6) в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между образовательной организацией и субъектом персональных данных. Об уничтожении персональных данных   организация обязана уведомить субъекта персональных данных;
7) в случае поступления требования субъекта персональных данных о прекращении обработки персональных данных, полученных в целях продвижения товаров, работ, услуг на рынке, прекратить обработку персональных данных в течение 10 (десяти) рабочих дней;
8) в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя Общество с ограниченной ответственностью ««Ёрдроп.стор» » обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества с ограниченной ответственностью ««Ёрдроп.стор» ») с момента такого обращения или получения указанного запроса на период проверки;
9) в случае подтверждения факта неточности персональных данных Общество с ограниченной ответственностью ««Ёрдроп.стор» » на основании сведений, представленных субъектом персональных данных или его представителем или иных необходимых документов, обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества с ограниченной ответственностью ««Ёрдроп.стор» ») в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных;
10) в случае выявления неправомерной обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью ««Ёрдроп.стор» » или лицом, действующим по поручению Общество с ограниченной ответственностью ««Ёрдроп.стор» », Общество с ограниченной ответственностью ««Ёрдроп.стор» » в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Общества с ограниченной ответственностью ««Ёрдроп.стор» ». В случае, если обеспечить правомерность обработки персональных данных невозможно, Общество с ограниченной ответственностью ««Ёрдроп.стор» » в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Общества с ограниченной ответственностью ««Ёрдроп.стор» » уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

12. Меры по обеспечению безопасности персональных данных при их обработке.

Конфиденциальность персональных данных.
12.1 При обработке персональных данных Общество с ограниченной ответственностью ««Ёрдроп.стор» » применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
12.2 Обеспечение безопасности персональных данных достигается, в частности:
● Назначение ответственного за организацию обработки персональных данных;
● Назначение ответственных за обеспечение мер по сохранности персональных данных и исключению несанкционированный к ним доступа и за обеспечение безопасности персональных данных в информационных системах;
● Ограничение состава лиц, допущенных к обработке персональных данных;
● Организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
● Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе моделей угроз;
● Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
● Проверка готовности и эффективности использования средств защиты информации;
● Разграничение доступа пользователей к информационным ресурсам и программно–аппаратным средствам обработки информации;
● Регистрация и учет действий пользователей информационных систем персональных данных;
● Использование антивирусных средств и средств восстановления системы защиты персональных данных;
● Применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
● Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
● Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
● Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
12.3 Общество с ограниченной ответственностью ««Ёрдроп.стор» » и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13. Права субъекта персональных данных.

В соответствии с Законом о персональных данных субъект персональных данных имеет право:
1) получить сведения, а именно:
● подтверждение факта обработки персональных Обществом с ограниченной ответственностью ««Ёрдроп.стор» »;
● правовые основания и цели обработки персональных данных;
● цели и применяемые Обществом с ограниченной ответственностью ««Ёрдроп.стор» » способы обработки персональных данных;
● наименование и место нахождения Общества с ограниченной ответственностью ««Ёрдроп.стор» », сведения о лицах (за исключением работников Общества с ограниченной ответственностью ««Ёрдроп.стор» »), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом с ограниченной ответственностью ««Ёрдроп.стор» » или на основании федерального закона;
● об обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
● о сроках обработки персональных данных, в том числе сроках их хранения;
● порядке осуществления субъектом персональных данных прав, предусмотренных Законом О персональных данных;
● информацию об осуществленной или о предполагаемой трансграничной передаче данных (в случае ее передачи). Обществом с ограниченной ответственностью ««Ёрдроп.стор» » трансграничная передача данных не осуществляется;
● наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
● информацию о способах исполнения Обществом с ограниченной ответственностью ««Ёрдроп.стор» » мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом О персональных данных (установленных статьей 18.1 Закона О персональных данных);
● иные сведения, предусмотренные Законом О персональных данных или другими федеральными законами.
2) потребовать от Общества с ограниченной ответственностью ««Ёрдроп.стор» » уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) отозвать согласие на обработку персональных данных в предусмотренных Законом О персональных данных случаях.

14. Порядок осуществления прав.

14.1 Обращение субъекта персональных данных к Обществу с ограниченной ответственностью ««Ёрдроп.стор» » в целях реализации его прав, установленных Законом «О персональных данных», осуществляется в письменном виде по установленной форме в соответствии с ч. 3 ст.14 Закона «О персональных данных» при личном визите в Общество с ограниченной ответственностью ««Ёрдроп.стор» » субъекта персональных данных или его представителя (полномочия которого установлены в установленном порядке) Законом о персональных данных либо иным законом Российской Федерации).
14.2 Форма обращения выдается субъекту персональных данных или его представителю ответственным за обработку персональных данных лицом и заполняется субъектом персональных данных или его представителем с проставлением собственноручной подписи в присутствии ответственного лица.
14.3 Ответственное за обработку персональных данных лицо, получив обращение по установленной форме, сверяет указанные в нем сведения об основном документе, удостоверяющем личность субъекта персональных данных, основания, по которым лицо выступает в качестве представителя субъекта персональных данных, и представленные при обращении оригиналы данного документа.
14.4 Субъект персональных данных может направить запрос в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации в случае, если личный визит в Общество с ограниченной ответственностью ««Ёрдроп.стор» » невозможен.
14.5 Ответ на обращение отправляется субъекту персональных данных в письменном виде по почте на адрес, указанный в обращении.
14.6 Срок формирования ответа и передачи в почтовое отделение для отправки не может превышать 10 (Десяти) дней с даты получения Обществом с ограниченной ответственностью ««Ёрдроп.стор» » обращения.
14.7 Срок внесения необходимых изменений в персональные данные, являющиеся неполными, неточными или неактуальными, не может превышать 7 (Семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
14.8 Срок уничтожения персональных данных, являющихся незаконно полученными или не являющихся необходимыми для заявленной цели обработки, не может превышать 10 (Десяти) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

15. Ограничения прав субъектов персональных данных.

15.1 Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случае, если предоставление персональных данных нарушает права и законные интересы других лиц.
15.2 В случае если сведения, касающиеся обработки персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе направить повторный запрос в целях получения сведений, касающихся обработки персональных данных, и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
15.3 Субъект персональных данных вправе направить Обществу с ограниченной ответственностью ««Ёрдроп.стор» » повторный запрос в целях получения сведений, касающихся обработки персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 15.2. в случае, если такие сведения и/или обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального запроса. Повторный запрос должен содержать обоснование направления повторного запроса.
15.4 Общество с ограниченной ответственностью ««Ёрдроп.стор» » вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 15.2. и 15.3. Политики.

16. Порядок уничтожения персональных данных.

16.1. После истечения срока нормативного хранения документов, которые содержат персональные данные работника, документы подлежат уничтожению. Для этого Общество с ограниченной ответственностью ««Ёрдроп.стор» » создает комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел и договоров, не подлежащих хранению. После чего документы измельчаются в шредере.
16.2 Персональные данные работников и лиц, заключивших гражданско-правовые договоры в электронном виде, стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
16.3 При наступлении любого из событий, повлекших, необходимость уничтожения персональных данных, уполномоченное лицо обязано:
● определить технические (материальные, программные и иные) средства, посредством которых будет произведено уничтожение персональных данных;
● произвести уничтожение документов и засвидетельствовать данное действие;
● оформить соответствующий Акт об уничтожении персональных данных (и/или материальных носителей персональных данных);
● в случае необходимости уведомить об уничтожении персональных данных субъекта данных и/или уполномоченный орган.

17. Взаимодействие с Роскомнадзором.

17.1 По запросу Роскомнадзора ответственное за обработку персональных данных лицо организует предоставление локальных нормативных актов в отношении обработки персональных данных и документов, подтверждающих принятие мер по выполнению требований Закона «О персональных данных», в течение 30 дней с момента поступления запроса.
17.2 По требованию Роскомнадзора ответственное лицо организует уточнение, блокирование или уничтожение недостоверных или полученных незаконным путем персональных данных в течение 30 дней с даты получения требования.
17.3 В случаях, предусмотренных ст.22 Законом «О персональных данных», ответственное лицо направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных.
17.4 Ответственное лицо обязано вести журнал по учету государственных проверок государственными органами.
17.5 В случае необходимости ответственное лицо направляет в Роскомнадзор обращения по вопросам обработки персональных данных, осуществляемых Обществом с ограниченной ответственностью ««Ёрдроп.стор» ».

18. Заключительные положения.

18.1 Настоящая Политика является общедоступным документом Общества с ограниченной ответственностью ««Ёрдроп.стор» ».
18.2 Действия настоящей Политики распространяются на всех посетителей сайта, соискателей, работников, обучающихся, контрагентов Общества с ограниченной ответственностью ««Ёрдроп.стор» ».
18.3 Настоящее положение вступает в силу с момента его утверждения приказом директора, а для посетителей сайта, обучающихся и контрагентов с момента размещения на сайте Общества с ограниченной ответственностью ««Ёрдроп.стор» ». Настоящее положение доводится до сведения всех работников Общества с ограниченной ответственностью ««Ёрдроп.стор» » персонально под роспись.
18.4 Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на странице по адресу: https://www.yds-e.com/privacy-policy
18.5 Контроль исполнения требований настоящей Политики осуществляется ответственным лицом за обеспечение безопасности персональных данных, а именно директором Общества с ограниченной ответственностью ««Ёрдроп.стор» ».
18.6 Ответственность работников Общества с ограниченной ответственностью ««Ёрдроп.стор» », имеющих доступ к персональным данным, а также лиц, осуществляющих обработку персональных данных по поручению, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.

‍