Версия: 23 марта 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ВОРОТА37» (далее — Оператор).
1.2. Реквизиты Оператора:
Наименование: ООО «ВОРОТА37»
ИНН: 3711044353
КПП: 371101001
ОГРН: 1163702076339
Юридический адрес: 153510, Ивановская область, г. Кохма, ул. Ивановская, д. 1Г-98
Адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
Сайт: ворота37.рф
1.3. Обработка персональных данных предполагает осуществление Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также передача третьим лицам в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.
1.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании сайта ворота37.рф, при обращении к Оператору, заключении и исполнении договоров, а также в рамках рассмотрения откликов соискателей и ведения кадрового учета.
1.6. Настоящая Политика распространяется на персональные данные следующих категорий субъектов:
- пользователей сайта;
- клиентов;
- контрагентов;
- представителей контрагентов;
- законных представителей;
- соискателей;
- работников;
- уволенных работников;
- родственников работников.
2. Категории субъектов персональных данных
2.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
- пользователи сайта — физические лица, посещающие сайт Оператора, использующие формы обратной связи, онлайн-чаты и иные сервисы сайта;
- клиенты — физические лица, обращающиеся к Оператору за товарами, работами или услугами;
- контрагенты — физические лица, индивидуальные предприниматели и юридические лица в лице их представителей, состоящие с Оператором в договорных и иных гражданско-правовых отношениях;
- представители контрагентов — физические лица, действующие от имени и в интересах контрагентов на законном основании;
- законные представители — физические лица, представляющие интересы субъектов персональных данных в силу закона;
- соискатели — физические лица, направляющие Оператору резюме, анкеты, отклики на вакансии и иные сведения в целях трудоустройства;
- работники — физические лица, состоящие с Оператором в трудовых отношениях;
- уволенные работники — физические лица, ранее состоявшие с Оператором в трудовых отношениях;
- родственники работников — физические лица, чьи персональные данные обрабатываются Оператором в случаях, предусмотренных законодательством Российской Федерации.
3. Порядок обработки файлов cookie
3.1. На сайте Оператора осуществляется обработка файлов cookie.
3.2. Условия обработки файлов cookie, а также иная информация, связанная с использованием таких файлов, размещены на отдельной странице по адресу:
https://ворота37.рф/agreement/
3.3. Согласие на обработку файлов cookie, не являющихся технически необходимыми для работы сайта, а также на обработку пользовательских данных, собираемых с использованием сервисов «Яндекс.Метрика» и «top.mail.ru», предоставляется субъектом персональных данных посредством нажатия кнопки «Принять» в окне-уведомлении (cookie-баннере) на сайте. Технически необходимые cookie могут использоваться без такого согласия в объеме, необходимом для корректного функционирования сайта.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора и обработкой персональных данных;
- уставные документы Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку персональных данных; - иные основания, при которых в соответствии с законодательством Российской Федерации согласие на обработку персональных данных не требуется.
4.2. При обработке персональных данных Оператор руководствуется также:
- Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»;
- Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
4.3. В случае если отдельные положения законодательства Российской Федерации устанавливают специальные требования к обработке отдельных категорий персональных данных, Оператор применяет такие положения в соответствующей части.
5. Цели обработки персональных данных, состав персональных данных, способы и сроки обработки
5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
- пользователей сайта;
- клиентов;
- контрагентов;
- представителей контрагентов;
- законных представителей;
- соискателей;
- работников;
- уволенных работников;
- родственников работников.
5.2. Персональные данные пользователей сайта
Состав персональных данных:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер телефона;
- cookie-файлы.
Цели обработки персональных данных:
- идентификация пользователя при использовании сайта;
- обработка обращений, заявок и запросов, направленных через сайт;
- консультирование по товарам, работам и услугам Оператора;
- обеспечение обратной связи с пользователем;
- направление информации о товарах, услугах, специальных предложениях и
- рекламных сообщениях — при наличии отдельного согласия субъекта персональных данных.
Способы обработки персональных данных:
смешанная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
Срок обработки персональных данных:
до достижения целей обработки персональных данных, либо до отзыва согласия субъектом персональных данных, либо до истечения сроков хранения, установленных законодательством Российской Федерации — в зависимости от применимого основания обработки.
5.3. Персональные данные клиентов, контрагентов, представителей контрагентов и законных представителей
Состав персональных данных:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер телефона;
- адрес места жительства, адрес регистрации, адрес объекта, адрес доставки — при необходимости;
- дата рождения — при необходимости;
- ИНН / ОГРНИП — при наличии и необходимости;
- данные документа, удостоверяющего личность, — в случаях, когда это необходимо для заключения или исполнения договора;
- реквизиты банковской карты, номер расчетного счета, номер лицевого счета — при необходимости;
- должность, сведения о представляемой организации — при необходимости;
иные сведения, предоставленные субъектом персональных данных и необходимые для подготовки, заключения и исполнения гражданско-правового договора, а также оказания услуг или выполнения работ.
Цели обработки персональных данных:
- подготовка, заключение и исполнение гражданско-правовых договоров;
- оказание услуг и выполнение работ по договорам с клиентами и контрагентами;
- обработка заказов, заявок, обращений и запросов;
- осуществление расчетов;
- ведение внутреннего учета и документооборота Оператора;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Способы обработки персональных данных:
смешанная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки персональных данных:
до достижения целей обработки персональных данных, а также в течение сроков хранения документов, установленных законодательством Российской Федерации.
5.4. Персональные данные соискателей
Состав персональных данных:
- фамилия, имя, отчество (при наличии);
- год рождения, месяц рождения, дата рождения;
- место рождения — при необходимости;
- пол — при необходимости и в случаях, предусмотренных законодательством Российской Федерации;
- адрес электронной почты;
- адрес места жительства и адрес регистрации — при необходимости;
- номер телефона;
- профессия;
- должность;
- сведения о трудовой деятельности, включая стаж работы и сведения о текущей занятости;
- отношение к воинской обязанности, сведения о воинском учете — в случаях,
- предусмотренных законодательством Российской Федерации;
- сведения об образовании, квалификации, профессиональной подготовке;
- сведения, содержащиеся в резюме, анкете или иных документах, предоставленных соискателем;
- иные персональные данные, сообщенные соискателем по собственной инициативе.
Цели обработки персональных данных:
- подбор персонала (соискателей) на вакантные должности Оператора;
- рассмотрение кандидатуры соискателя на вакантные должности;
- проведение собеседований и оценка соответствия требованиям вакансии;
- связь с соискателем по вопросам трудоустройства;
- формирование кадрового резерва Оператора — при наличии отдельного согласия субъекта персональных данных.
Способы обработки персональных данных:
смешанная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки персональных данных:
до достижения целей обработки персональных данных, либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
5.5. Персональные данные работников, уволенных работников и родственников работников
Состав персональных данных:
- фамилия, имя, отчество;
- год рождения, месяц рождения, дата рождения;
- место рождения;
- семейное положение;
- доходы;
- пол;
- адрес электронной почты;
- адрес места жительства;
- адрес регистрации;
- номер телефона;
- СНИЛС;
- ИНН;
- гражданство;
- данные документа, удостоверяющего личность;
- данные документа, содержащиеся в свидетельстве о рождении, — при необходимости;
- реквизиты банковской карты, номер расчетного счета, номер лицевого счета;
- профессия;
- должность;
- сведения о трудовой деятельности, в том числе стаж работы и данные о трудовой занятости;
- отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании;
- иные персональные данные, необходимые для ведения кадрового и бухгалтерского учета, а также для соблюдения требований трудового, налогового и пенсионного законодательства Российской Федерации.
Цели обработки персональных данных:
- ведение кадрового и бухгалтерского учета;
- обеспечение соблюдения трудового законодательства Российской Федерации;
- обеспечение соблюдения налогового законодательства Российской Федерации;
- обеспечение соблюдения пенсионного законодательства Российской Федерации;
- оформление, изменение и прекращение трудовых отношений;
- исполнение обязанностей Оператора как работодателя, установленных законодательством Российской Федерации.
Способы обработки персональных данных:
смешанная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
Срок обработки персональных данных:
в течение сроков, необходимых для достижения целей обработки, а также в течение сроков хранения документов, установленных трудовым, налоговым, пенсионным, бухгалтерским и архивным законодательством Российской Федерации.
5.6. Технические данные пользователей сайта
Состав персональных данных:
- IP-адрес;
- cookie-файлы;
- user-agent браузера;
- данные о местоположении;
- сведения об источнике перехода на сайт;
- сведения о действиях пользователя на сайте;
- технические параметры устройства и программного обеспечения;
- иные технические данные, получаемые при использовании сайта.
Цели обработки персональных данных:
- обеспечение корректной работы сайта;
- повышение удобства использования сайта;
- анализ пользовательской активности на сайте;
- защита сайта от спама, автоматизированных запросов и недобросовестного использования;
- проведение статистических и иных исследований на основе обезличенных данных;
- улучшение качества работы сайта, товаров и услуг Оператора.
Способы обработки персональных данных:
автоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки персональных данных:
до достижения целей обработки персональных данных и в пределах сроков, установленных используемыми на сайте технологиями, настройками браузера пользователя и условиями применяемых сервисов.
5.7. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки, и не допускает обработку персональных данных, избыточных по отношению к заявленным целям.
5.8. Обработка персональных данных в целях направления рекламной информации осуществляется только при наличии предварительного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Для достижения заявленных целей Оператор использует следующие способы обработки персональных данных:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
6.2. Перечень действий, совершаемых Оператором с персональными данными, включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также осуществление иных действий в соответствии с законодательством Российской Федерации.
6.3. Обработка персональных данных осуществляется Оператором при наличии согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, когда обработка персональных данных может осуществляться без получения такого согласия.
6.4. В случае отказа субъекта персональных данных предоставить персональные данные и (или) дать согласие на их обработку Оператор вправе отказать в предоставлении тех сервисов, функций, товаров, работ или услуг, для оказания которых такие персональные данные необходимы.
6.5. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
6.6. Согласие на обработку персональных данных может быть дано в любой форме, позволяющей подтвердить факт его получения, если иное не установлено законодательством Российской Федерации. В случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме.
6.7. При предоставлении персональных данных на сайте Оператора, включая поддомены, субъект персональных данных выражает согласие на обработку персональных данных путем проставления отметки в соответствующем поле рядом с текстом согласия и последующего нажатия кнопки, подтверждающей отправку формы, в том числе кнопки «Вызвать замерщика», «Вызвать специалиста», «Получить консультацию», «Перезвоните мне», «Закажите звонок», «Отправить», «Отправить заявку», «Рассчитать стоимость» и иных аналогичных по смыслу кнопок, используемых на сайте. Без проставления такой отметки отправка формы не допускается, если соответствующее согласие является обязательным.
6.8. Условием прекращения обработки персональных данных может являться:
- достижение целей обработки персональных данных;
- истечение срока действия согласия субъекта персональных данных;
- отзыв согласия субъектом персональных данных;
- выявление неправомерной обработки персональных данных;
- прекращение деятельности Оператора;
- иные основания, предусмотренные законодательством Российской Федерации.
6.9. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного уведомления по юридическому адресу Оператора либо по адресу электронной почты Оператора, указанному в настоящей Политике, с пометкой «Отзыв согласия на обработку персональных данных».
6.10. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.11. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором или соглашением с субъектом персональных данных.
6.12. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
6.13. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или отдельными документами Оператора.
6.14. Оператор не осуществляет трансграничную передачу персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе осуществлять передачу персональных данных третьим лицам в объеме, необходимом для достижения целей обработки персональных данных, исполнения договора, соблюдения требований законодательства Российской Федерации, а также функционирования сайта и используемых Оператором сервисов.
7.2. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
а) АО «АМОЦРМ»
АКЦИОНЕРНОЕ ОБЩЕСТВО «АМОЦРМ»
ОГРН: 5157746087681
ИНН: 7709477879
Адрес: 115093, г. Москва, вн. тер. г. Муниципальный округ Замоскворечье, ул. Люсиновская, д. 38.
б) ООО «ЭНВИБОКС»
Тип организации: юридическое лицо
Страна местонахождения: Россия
Адрес: Пензенская область, г. Пенза, ул. Кураева, стр. 26
ИНН: 5836683285
ОГРН: 1175835011934
Сайт:https://envybox.io
в) ООО «Яндекс»
Полное наименование: Общество с ограниченной ответственностью «Яндекс»
Тип организации: юридическое лицо
Страна местонахождения: Россия
Адрес организации: Россия, г. Москва, ул. Льва Толстого, д. 16
ИНН: 7736207543
ОГРН: 1027700229193
Адрес ЦОДа: Россия, г. Москва, ул. Льва Толстого, д. 16
Сайт:https://yandex.com/
г) ООО «НОВОСИСТЕМ»
Общество с ограниченной ответственностью «НОВОСИСТЕМ»
ИНН: 7710311878
ОГРН: 1037739054682
Юридический адрес: 117638, город Москва, улица Одесская, дом 2, К/Э/П С/17/21Н
Почтовый адрес: 117638, г. Москва, ул. Одесская, дом 2, а/я 75
Адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
Телефон службы поддержки: (495) 926-86-86
д) ООО «ВК»
Общество с ограниченной ответственностью «ВК»
ОГРН: 1027739850962
Юридический адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79
е) ООО «Алютех-М»
Общество с ограниченной ответственностью «Алютех-М»
Адрес: 143006, Московская область, г. Одинцово, ул. Внуковская, д. 9
ИНН: 5032190610
ОГРН: 1085032006674
ж) любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан предоставлять информацию в соответствии с применимым законодательством Российской Федерации;
з) лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая случаи нарушения законодательства или обязательных регулирующих требований;
и) иным лицам в случае, если:
- субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу;
- передача персональных данных требуется для предоставления прямо запрошенной субъектом функции сайта;
- передача необходима для оказания прямо запрошенной субъектом услуги;
- передача требуется для исполнения соглашения или договора, заключенного с субъектом персональных данных.
7.3. К случаям, указанным в подпункте «и» пункта 7.2 настоящей Политики, относятся в том числе ситуации, когда субъект персональных данных разрешил своему оборудованию прием, передачу и хранение файлов cookie, если такой файл содержит персональные данные, включая случаи использования сервисов «Яндекс.Метрика» и «top.mail.ru».
7.4. Передача данных в рамках использования сервисов «Яндекс.Метрика» и «top.mail.ru» осуществляется с учетом условий использования соответствующих сервисов и применимых политик конфиденциальности операторов таких сервисов.
7.5. Сведения о лицах, которым могут передаваться данные в рамках использования сервисов веб-аналитики::
ООО «Яндекс»
Сайт:https://yandex.ru
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16
Адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
ООО «ВК»
Общество с ограниченной ответственностью «ВК»
ОГРН: 1027739850962
Юридический адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79
7.6. В случае если субъект персональных данных не согласен на передачу данных указанным лицам в рамках использования файлов cookie и сервисов веб-аналитики, он должен изменить настройки браузера в отношении файлов cookie либо прекратить использование сайта.
8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных
8.1. В случае подтверждения факта неточности персональных данных Оператор осуществляет их актуализацию. В случае подтверждения факта неправомерности обработки персональных данных такая обработка подлежит прекращению.
8.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен субъектом персональных данных, его представителем либо компетентными государственными органами Российской Федерации.
8.3. По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию, касающуюся обработки персональных данных указанного субъекта, в объеме и порядке, предусмотренных законодательством Российской Федерации.
8.3.1. Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляется субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента получения соответствующего запроса, если иной срок не установлен законодательством Российской Федерации. Указанный срок может быть продлен в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.4. Запрос субъекта персональных данных или его представителя должен содержать:
- сведения, позволяющие идентифицировать субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта
- персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
8.5. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8.6. Если в запросе субъекта персональных данных не отражены все необходимые сведения либо субъект не обладает правами доступа к запрашиваемой информации, Оператор вправе направить мотивированный отказ.
8.7. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
8.7.1. В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, и снять блокирование персональных данных, если блокирование осуществлялось.
8.8. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации;
- иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
- иное не предусмотрено законодательством Российской Федерации.
8.8.1. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить такую обработку в сроки, предусмотренные законодательством Российской Федерации, а если обеспечить правомерность обработки невозможно — уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.
8.8.2. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор обязан прекратить обработку или обеспечить ее прекращение в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.9. Решение об уничтожении персональных данных принимается Оператором в порядке, установленном локальными нормативными актами Оператора.
8.10. Уничтожение персональных данных осуществляется уполномоченным лицом Оператора с оформлением соответствующего акта, если составление такого акта требуется в соответствии с локальными актами Оператора и законодательством Российской Федерации.
9. Обеспечение безопасности персональных данных
9.1. Для обеспечения безопасности персональных данных Оператор принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К таким мерам, в частности, относятся:
- разработка, принятие и поддержание в актуальном состоянии локальных нормативных актов Оператора по вопросам обработки персональных данных и обеспечения их безопасности;
- назначение лиц, ответственных за организацию обработки персональных данных и обеспечение безопасности персональных данных;
- организация внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальным актам Оператора;
- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных;
- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальными актами Оператора в области обработки и защиты персональных данных;
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета действий, совершаемых с персональными данными;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
9.3. Оператор принимает меры, достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, и самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в порядке, предусмотренном законодательством Российской Федерации;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Субъект персональных данных вправе предоставлять Оператору достоверные и актуальные персональные данные, а также обращаться к Оператору с требованиями об их уточнении, блокировании или уничтожении в случаях, предусмотренных законодательством Российской Федерации.
11. Контакты для обращений по вопросам персональных данных
11.1. Субъект персональных данных может направлять обращения, запросы и требования, связанные с обработкой его персональных данных, по следующим контактным данным Оператора:
ООО «ВОРОТА37»
Адрес: 153510, Ивановская область, г. Кохма, ул. Ивановская, д. 1Г-98
E-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
12. Заключительные положения
12.1. Все отношения, касающиеся обработки персональных данных и не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации.
12.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в новой редакции Политики указывается дата ее утверждения или дата последнего обновления.
12.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
12.4. Действующая редакция Политики постоянно доступна на сайте Оператора по адресу:https://ворота37.рф/security/
