ПОЛИТИКА
в отношении обработки персональных данных

Редакция от  

1. Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Кузьминых Илья Игоревич (ОГРНИП 326774600719992, ИНН 770870184555) (далее — Оператор).

1.2.Политика подлежит опубликованию в информационно-телекоммуникационной сети «Интернет» по адресу https://makeyourcard.ru/politika.html и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.

1.3.Понятия, используемые в настоящей Политике, применяются в значениях, определенных ст. 3 Закона о персональных данных.

1.4.Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.

1.5.Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных ст. 10 Закона о персональных данных, и биометрических персональных данных, предусмотренных ст. 11 Закона о персональных данных.

1.6.Фотографическое изображение субъекта персональных данных обрабатывается Оператором исключительно в целях его отображения в составе электронной визитной карточки. Оператор не использует фотографическое изображение для установления личности субъекта персональных данных, не применяет технологии автоматизированного распознавания лиц и не осуществляет сопоставление изображения с иными изображениями либо базами данных. По указанному основанию фотографическое изображение не относится к биометрическим персональным данным (ч. 1 ст. 11 Закона о персональных данных).

1.7.Трансграничная передача персональных данных Оператором не осуществляется.

1.8.Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

2. Права и обязанности

2.1.Оператор имеет право:

2.1.1.получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;

2.1.2.продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных пп. 2—11 ч. 1 ст. 6 Закона о персональных данных;

2.1.3.самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных (ч. 1 ст. 18.1).

2.2.Оператор обязан:

2.2.1.предоставлять субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных;

2.2.2.по требованию субъекта персональных данных уточнять, блокировать или уничтожать персональные данные в случаях и в сроки, установленные ст. 21 Закона о персональных данных;

2.2.3.прекращать передачу (распространение, предоставление, доступ) персональных данных, разрешенных для распространения, по требованию субъекта персональных данных в срок, не превышающий трех рабочих дней (ч. 14 ст. 10.1 Закона о персональных данных);

2.2.4.принимать меры, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных;

2.2.5.уведомлять уполномоченный орган по защите прав субъектов персональных данных в случаях и в сроки, предусмотренные ч. 3.1 ст. 21 и ст. 22 Закона о персональных данных.

2.3.Субъект персональных данных имеет право:

2.3.1.на получение информации, касающейся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных);

2.3.2.требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных ч. 1 ст. 14 Закона о персональных данных;

2.3.3.отозвать согласие на обработку персональных данных, разрешенных для распространения, и потребовать прекращения передачи таких данных;

2.3.4.обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (ст. 17 Закона о персональных данных).

2.4.Лицо, передавшее Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Российской Федерации.

3. Категории субъектов, цели, правовые основания и объем обработки

3.1.Оператор обрабатывает персональные данные следующих категорий субъектов: заказчиков услуг Оператора; пользователей визитных карточек; лиц, обратившихся к Оператору с обращением или запросом; участников чата клиентов Оператора в мессенджере Telegram и лиц, подавших заявку на вступление в него.

3.1.1.Пользователем визитной карточки является физическое лицо, сведения о котором составляют содержание электронной визитной карточки и в пользу которого изготавливаются файлы и размещается страница. По тарифам, предусматривающим изготовление одной карточки, заказчик и пользователь карточки совпадают в одном лице. По тарифам, предусматривающим изготовление нескольких карточек, пользователями карточек являются лица, приглашенные заказчиком; каждое такое лицо вносит сведения о себе самостоятельно, по отдельной ссылке, и заказчик доступа к внесенным сведениям не получает.

3.2.Цели обработки, правовые основания, категории и перечень обрабатываемых персональных данных, способы и сроки их обработки и хранения, а также порядок уничтожения по каждой цели приведены в Приложении к настоящей Политике, являющемся ее неотъемлемой частью.

3.3.Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем, а также в целях политической агитации без предварительного согласия субъекта персональных данных (ст. 15 Закона о персональных данных).

3.4.Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных (ст. 16 Закона о персональных данных).

3.5.Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям (ч. 5 ст. 5 Закона о персональных данных).

3.6.В отношении персональных данных пользователя визитной карточки оператором является Оператор, в том числе в случае, когда договор на оказание услуг заключен не с этим лицом, а с заказчиком. Указанное следует из того, что пользователь карточки предоставляет согласие на распространение непосредственно Оператору, самостоятельно определяет перечень размещаемых сведений, запреты и условия обработки и самостоятельно осуществляет отзыв согласия и требование о прекращении обработки.

3.7.Предоставление либо непредоставление пользователем карточки согласия на распространение не влечет для него неблагоприятных последствий и не влияет на его право получить изготовленные файлы. Согласие заказчика согласие пользователя карточки не заменяет.

3.8.Заказчик услуг не вправе отозвать согласие пользователя визитной карточки или потребовать прекращения обработки его персональных данных, в том числе ссылаясь на прекращение трудовых или иных отношений с ним. Отказ заказчика от договора не влечет прекращения обработки персональных данных пользователей визитных карточек, предоставивших согласия: такая обработка осуществляется на основании их собственных согласий, а не на основании договора с заказчиком.

4. Порядок и условия обработки персональных данных

4.1.Обработка персональных данных осуществляется Оператором путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2.Обработка персональных данных заказчика, необходимых для заключения и исполнения договора, стороной которого он является, осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных и получения отдельного согласия не требует.

4.2.1.Обработка персональных данных пользователя визитной карточки, не являющегося стороной договора, осуществляется на основании его собственного согласия, предоставляемого Оператору до внесения им сведений о себе (ч. 1 ст. 9 Закона о персональных данных). Указанное согласие оформляется отдельно от согласия на распространение (ч. 1 ст. 10.1 Закона о персональных данных) и отдельно от иных документов. Отметка о согласии не является проставленной заранее.

4.2.2.Если заказчик является работодателем по отношению к пользователям визитных карточек, обязанность уведомить работника о передаче его персональных данных Оператору и получить его письменное согласие на такую передачу лежит на заказчике (ст. 88 Трудового кодекса Российской Федерации). Наличие такого согласия заказчик подтверждает Оператору заверением об обстоятельствах при заключении договора. Указанное согласие не заменяет ни согласия, предусмотренного п. 4.2.1 настоящей Политики, ни согласия на распространение: последние предоставляются самим пользователем визитной карточки непосредственно Оператору (п. 1 ч. 6 ст. 10.1 Закона о персональных данных).

4.3.Распространение персональных данных путем размещения электронной визитной карточки в сети «Интернет» с предоставлением доступа неограниченному кругу лиц осуществляется исключительно при наличии согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформленного отдельно от иных согласий и иных документов в соответствии со ст. 10.1 Закона о персональных данных и требованиями, утвержденными приказом Роскомнадзора от 24.02.2021 № 18.

4.4.Оператор обеспечивает субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии, а также возможность установить запреты и условия обработки. Отказ Оператора в установлении субъектом персональных данных таких запретов и условий не допускается (ч. 1 и ч. 9 ст. 10.1 Закона о персональных данных).

4.5.Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не рассматривается Оператором как согласие на обработку персональных данных, разрешенных для распространения (ч. 8 ст. 10.1 Закона о персональных данных).

4.6.Не позднее трех рабочих дней с момента получения согласия Оператор публикует информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения (ч. 10 ст. 10.1 Закона о персональных данных). Указанная информация размещается на отдельной странице, ссылка на которую содержится в составе размещенной электронной визитной карточки.

4.7.Факт предоставления и факт отзыва согласия на обработку персональных данных, разрешенных для распространения, фиксируются Оператором в электронном журнале, доступном только для внесения записей. В журнале сохраняются дата и время события, идентификатор субъекта, перечень персональных данных, адрес информационного ресурса, установленные субъектом запреты и условия, номер редакции текста согласия и его контрольная сумма, вычисленная по алгоритму SHA-256. Указанная обработка осуществляется на основании п. 2 ч. 1 ст. 6 Закона о персональных данных в целях исполнения обязанности, предусмотренной ч. 3 ст. 9 Закона о персональных данных, и продолжается после уничтожения иных персональных данных субъекта.

4.8.Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных. Ответственность перед субъектом персональных данных за действия указанного лица несет Оператор.

4.9.Обработка персональных данных Оператором по поручению заказчика в значении ч. 3 ст. 6 Закона о персональных данных имеет место исключительно в случае, когда заказчик самостоятельно внес в состав визитной карточки сведения об ином лице. Такое действие условиями оферты не допускается. К визитным карточкам, заполненным пользователями карточек самостоятельно, положения о поручении обработки не применяются, и оператором в отношении этих данных является Оператор в силу п. 3.6 настоящей Политики.

4.10.Оператор предъявляет пользователю визитной карточки настоящую Политику и форму согласия на распространение до внесения им сведений о себе, независимо от того, является ли он стороной договора.

4.11.Оператор не применяет cookie-файлы, метрические программы и сервисы веб-аналитики, позволяющие определить уникального посетителя или сформировать сведения о его поведении, в том числе сервисы, предполагающие передачу сведений за пределы Российской Федерации. На странице электронной визитной карточки сторонние сценарии не выполняются. Хранилище программы просмотра на устройстве пользователя используется исключительно для сохранения незавершенного черновика визитной карточки и для временного хранения технических отчетов о сбоях до их отправки Оператору; сведения о прохождении этапов Сервиса и технические отчеты о сбоях собираются Оператором без идентификаторов пользователя, сетевого адреса и учетной записи.

4.13.При оплате услуг организацией по счету Оператор по введенному пользователем ИНН организации получает из Единого государственного реестра юридических лиц сведения о ней (наименование, КПП, ОГРН, ОКПО, адрес, сведения о руководителе) с использованием сервиса проверки реквизитов, предоставляемого российским оператором (DaData), и предлагает пользователю внести их в форму. Запрос к сервису содержит только ИНН организации; ИНН индивидуального предпринимателя и иные сведения о пользователе в сервис не передаются. Внесенные пользователем реквизиты хранятся в составе заказа.

4.12.При предоставлении согласия на обработку персональных данных, разрешенных для распространения, Оператор формирует персонализированный экземпляр согласия, в котором сведения, указанные в форме согласия как определяемые в интерфейсе Сервиса, заменены фактическими значениями: сведениями о субъекте, перечнем персональных данных, адресом страницы, запретами и условиями, сроком размещения. Экземпляр сохраняется в журнале согласий вместе с контрольными суммами формы и экземпляра и предоставляется субъекту персональных данных по его запросу.

4.14.Оператор ведет в мессенджере Telegram чат клиентов Сервиса, порядок в котором поддерживает программа-модератор (бот Оператора). В целях защиты участников чата от рекламных рассылок, мошенничества, оскорблений, угроз и непристойных предложений бот обрабатывает сведения о лицах, подавших заявку на вступление в чат, и об участниках чата: идентификатор учетной записи, имя и описание профиля, сведения о привязанном к профилю канале, изображение профиля, сообщения в чате и отметки реакций. Изображение профиля оценивается автоматически на признаки откровенного содержания в момент проверки, не сохраняется и не используется для установления личности. Текст сообщения оценивается автоматически на признаки рекламы, оскорблений и непристойного содержания в момент получения, на сервере Оператора, без передачи третьим лицам. Номера сообщений участника за последние двое суток держатся в оперативной памяти бота, чтобы при исключении участника из чата удалить и их, и на диск не записываются. Текст сообщений не сохраняется: бот хранит сведения о совершенных им действиях (идентификатор учетной записи, дата и время, вид действия, причина, номер сообщения), счетчики сообщений участника и обезличенные отпечатки слов, по которым восстановить текст невозможно. Сведения не передаются третьим лицам и за пределы Российской Федерации. О каждом действии бота (отклонение заявки, удаление сообщения, ограничение на отправку сообщений, исключение из чата) сообщается Оператору, который вправе его отменить; участник вправе обратиться к Оператору в порядке раздела 6 настоящей Политики для пересмотра такого решения.

4.15.При применении промокода, в том числе при переводе оплаченной визитной карточки на другой тариф (п. 5.10 Оферты), Оператор обрабатывает идентификатор учетной записи в мессенджере Telegram лица, применившего промокод либо закрепившего за собой личный промокод, сведения о том, какой промокод, к какой визитной карточке и когда применен, а также о том, какой промокод лицо намерено применить. Цель обработки — исполнение договора: предоставление скидки, проверка того, что промокод применен в пределах установленного числа раз и только лицом, за которым он закреплен, учет предоставленных скидок. Обработка осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных. Сведения не передаются третьим лицам и за пределы Российской Федерации.

5. Сроки обработки и порядок уничтожения персональных данных

5.1.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом либо договором (ч. 7 ст. 5 Закона о персональных данных).

5.2.В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки (ч. 4 ст. 21 Закона о персональных данных).

5.3.В случае отзыва субъектом персональных данных согласия Оператор прекращает обработку персональных данных, обрабатывавшихся на основании такого согласия, и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва (ч. 5 ст. 21 Закона о персональных данных).

5.4.В случае обращения субъекта персональных данных с требованием о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования, за исключением случаев, предусмотренных пп. 2—11 ч. 1 ст. 6 Закона о персональных данных (ч. 5.1 ст. 21 Закона о персональных данных).

5.5.При отсутствии возможности уничтожения персональных данных в сроки, указанные в пп. 5.2—5.4 настоящей Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем шесть месяцев (ч. 6 ст. 21 Закона о персональных данных).

5.6.Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с Требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.

5.7.Решение об уничтожении персональных данных принимается лицом, ответственным за организацию обработки персональных данных.

5.8.Незавершенный черновик визитной карточки, сохраняемый на сервере Оператора для продолжения работы с другого устройства, хранится в течение тридцати календарных дней с момента его последнего изменения и по истечении этого срока уничтожается. За три дня до уничтожения Оператор уведомляет субъекта персональных данных сообщением в чате с ботом Оператора в мессенджере Telegram.

5.9.При истечении срока размещения электронной визитной карточки без его продления доступ к странице прекращается, а сведения визитной карточки хранятся в течение четырнадцати календарных дней для возможности продления и по истечении этого срока уничтожаются. Запись о предоставлении доступа к файлам хранится в течение срока, установленного Приложением к настоящей Политике для подтверждения факта оказания услуг.

5.10.Сведения о действиях бота-модератора чата клиентов хранятся девяносто дней. Сведения о проверке лица, подавшего заявку на вступление в чат, хранятся до принятия решения по заявке и одни сутки после него. Отметка о том, что Оператор отменил решение бота в отношении участника, хранится один год. Счетчики сообщений участника хранятся один год с даты его последнего сообщения, а для участника, не завершившего проверку новичка, — тридцать дней; отметка о строгой проверке новичка — тридцать дней. По истечении сроков сведения удаляются автоматически.

5.11.Сведения о применении промокода хранятся пять лет с даты применения как сведения, подтверждающие предоставление скидки, и по истечении этого срока уничтожаются, если срок действия промокода истек либо промокод отозван. Сведения о закреплении промокода за учетной записью и о промокоде, который лицо намерено применить, хранятся до истечения срока действия промокода либо его отзыва и тридцать календарных дней после этого и по истечении срока удаляются автоматически. При удалении субъектом своих данных, если у него не остается действующих визитных карточек, сведения о промокоде, который он намеревался применить, уничтожаются незамедлительно.

6. Порядок обращения субъекта персональных данных

6.1.Субъект персональных данных вправе направить Оператору обращение или запрос по адресу электронной почты makeyourcard@mail.ru.

6.2.Запрос, направляемый в целях получения сведений, предусмотренных ч. 7 ст. 14 Закона о персональных данных, должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя (ч. 3 ст. 14 Закона о персональных данных).

6.3.Требование о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешенных для распространения, должно включать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению (ч. 12 ст. 10.1 Закона о персональных данных).

6.4.Требование о прекращении передачи персональных данных, а также отзыв согласия на их распространение могут быть заявлены субъектом персональных данных посредством функционала Сервиса без представления документов, указанных в п. 6.2 настоящей Политики, при условии, что требование заявлено с использованием той же учетной записи, посредством которой было предоставлено согласие. Предъявление дополнительных документов для реализации указанных прав не требуется. Если учетная запись, посредством которой было предоставлено согласие, недоступна субъекту персональных данных (утрачена, удалена либо используется иным лицом), требование направляется по адресу электронной почты Оператора в порядке, установленном п. 6.4.1 настоящей Политики.

6.4.1.Если требование о прекращении обработки заявлено лицом, которое не предоставляло Оператору согласия и не может быть установлено по учетной записи, Оператор в целях недопущения прекращения обработки по требованию неустановленного лица запрашивает у заявителя номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, а также сведения, подтверждающие относимость размещенных персональных данных к заявителю (ч. 3 ст. 14 Закона о персональных данных). Требование, направленное представителем, сопровождается документом, подтверждающим его полномочия.

6.4.2.На время проверки сведений, указанных в п. 6.4.1 настоящей Политики, Оператор вправе временно ограничить доступ к соответствующей странице. Ограничение доступа применяется в течение двадцати четырех часов с момента получения требования и не является признанием требования обоснованным.

6.4.3.Оператор не запрашивает у заявителя фотографическое изображение с документом, удостоверяющим личность, и не применяет средств подтверждения принадлежности изображения живому лицу. Такая проверка означала бы обработку биометрических персональных данных (ч. 1 ст. 11 Закона о персональных данных), которых Оператор не обрабатывает (п. 1.5 настоящей Политики), и была бы избыточной по отношению к цели проверки (ч. 5 ст. 5 Закона о персональных данных).

6.4.4.Требование субъекта персональных данных о прекращении передачи (распространения, предоставления, доступа) его персональных данных, разрешенных для распространения, исполняется в срок, не превышающий трех рабочих дней с момента его получения (ч. 14 ст. 10.1 Закона о персональных данных). Если требование поступило от лица, не установленного по учетной записи, и требует проверки, предусмотренной п. 6.4.1 настоящей Политики, Оператор приостанавливает доступ к соответствующей странице в течение двадцати четырех часов с момента получения требования и рассматривает требование в течение пяти рабочих дней.

6.5.Сведения, предусмотренные ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных в течение десяти рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен не более чем на пять рабочих дней при условии направления Оператором мотивированного уведомления с указанием причин продления.

6.6.Сведения предоставляются субъекту персональных данных в той форме, в которой направлены соответствующие обращение или запрос, если иное не указано в обращении или запросе.

7. Меры по обеспечению безопасности персональных данных

7.1.Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона о персональных данных).

7.2.К числу принимаемых мер относятся:

7.2.1.назначение лица, ответственного за организацию обработки персональных данных;

7.2.2.издание локальных актов по вопросам обработки персональных данных, включая перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных обязанностей;

7.2.3.проведение оценки вреда, который может быть причинен субъектам персональных данных, в соответствии с Требованиями, утвержденными приказом Роскомнадзора от 27.10.2022 № 178;

7.2.4.определение угроз безопасности персональных данных и уровня защищенности персональных данных в соответствии с Требованиями, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 № 1119;

7.2.5.применение организационных и технических мер, предусмотренных Составом и содержанием мер, утвержденными приказом ФСТЭК России от 18.02.2013 № 21, для установленного уровня защищенности;

7.2.6.идентификация и аутентификация пользователей, разграничение прав доступа, регистрация событий безопасности, антивирусная защита, контроль установки обновлений программного обеспечения;

7.2.7.осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации не реже одного раза в три года.

7.3.Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в течение двадцати четырех часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение семидесяти двух часов (ч. 3.1 ст. 21 Закона о персональных данных).

8. Заключительные положения

8.1.Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных, а также в случае изменения порядка обработки персональных данных Оператором.

8.2.Новая редакция Политики вступает в силу с момента ее размещения по адресу, указанному в п. 1.2 настоящей Политики, если иное не предусмотрено новой редакцией. Предшествующие редакции Политики сохраняются Оператором и предоставляются по запросу субъекта персональных данных.

8.3.Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

Приложение к Политике

Цели обработки персональных данных, категории субъектов, категории и перечень персональных данных, способы, сроки обработки и хранения, порядок уничтожения