1. Общие положения

1.1. Политика в отношении обработки персональных данных ООО «УК «ТрансТехСервис» (далее – Политика) является основополагающим документом, определяющим общие принципы, цели, правовые основания обработки персональных данных, основные права и обязанности ООО «УК «ТрансТехСервис» ИНН 1650131524, ОГРН 1051614160620, юридический адрес: 423831, Республика Татарстан, г. Набережные Челны, пр-кт Чулман, д. 111, помещение 23 (далее – Общество) и субъектов персональных данных, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок и условия обработки персональных данных в Обществе, а также меры по обеспечению безопасности персональных данных при их обработке. 

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными федеральными законами и подзаконными актами РФ, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.

1.3. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Обществе.

1.4. Политика является обязательной для исполнения всеми работниками Общества, непосредственно обрабатывающими персональные данные или имеющими доступ к ним. Политика распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств (а также с использованием смешанных способов обработки персональных данных), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Требования Политики также учитываются в отношениях с третьими лицами при необходимости их участия в процессе обработки персональных данных Обществом, а также в случаях передачи им в установленном порядке персональных данных на основании сделок.

1.6. Неограниченный доступ к Политике обеспечивается Обществом путем публикации на сайте Общества и/или размещения в иных местах (на постах охраны, информационных щитах и др.), определенных Обществом.

1.7. Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о персональных данных или в фактических процессах обработки персональных данных в Обществе, а также в иных случаях на усмотрение Общества.

2. Термины и сокращения

В рамках данной Политики применяются следующие термины и сокращения:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Неавтоматизированная обработка персональных данных – обработка персональных данных на бумажных носителях.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь сайта – лицо, имеющее доступ к сайту Общества посредством сети Интернет и использующее сайт.

Сайты Общества – один или несколько сайтов из перечисленных: www.tts.ru, www.donfeng-tts.ru, www.promo.livan-tts.ru, www.avatr-tts.ru, www.bestune-tts.ru, www.bmw-tts.ru, www.chelny.xcite-tts.ru, www.chery-tts.ru, www.evolute-tts.ru, www.exeed-tts.ru, www.gac-kazan-tts.ru, www.gac-tts.ru, www.geely-tts.ru, www.gwm-ora-tts-chelny.ru, www.gwm-ora-tts-izh.ru, www.gwm-wey-tts-cheb.ru, www.gwm-wey-tts-izh.ru, www.gwm-wey-tts.ru, www.haval-city.tts.ru, www.haval-pro.tts.ru, www.service.tts.ru, www.service.tts.ru/vag-ufa, www.izhevsk.tts-changanauto.ru, www.jac-tts.ru, www.jaecoo-tts.ru, www.jetour-tts.ru, www.kazan.tts-changanauto.ru, www.kia-tts-chelny.ru, www.kia-ttsizhevsk.ru, www.kia-tts-kazan.ru, www.kia-tts-ufa.ru, www.knewstar-transtehservice.ru, www.lada-tts.ru, www.livan-tts.ru, www.moskvich-tts.ru, www.njk.xcite-tts.ru, www.omoda-tts.ru, www.promo.evolutetts.ru, www.promo.geely-tts.ru, www.promo.jac-tts.ru, www.promo.jaecoo-tts.ru, www.promo.jetour-tts.ru, www.promo.knewstar-transtehservice.ru, www.promo.moskvich-tts.ru, www.promo.omoda-tts.ru, www.promo.seres-tts.ru, www.promo.tts-belgee.ru, www.sales.izhevsk.tts-changanauto.ru, www.sales.kazan.tts-changanauto.ru, www.sales.tts-changanauto.ru, www.sales.ufa.tts-changanauto.ru, www.seres-tts.ru, www.solaris-tts.ru, www.soueast-tts.ru, www.tank-tts.ru, www.toyota-cheb.tts.ru, www.toyota-kazan.tts.ru, www.toyota-yola.tts.ru, www.tts-belgee.ru, www.tts-changanauto.ru, www.ttscheb-havalpro.ru/, www.tts-chery.ru, www.tts-exeed.ru, www.tts-haval.ru, www.tts-havalpro.ru, www.ttskzn-havalpro.ru, www.tts-mitsubishi.ru, www.tts-tank-cheb.ru, www.tts-tank-izh.ru, www.tts-tank.ru, www.tts-yla-haval.ru, www.tts.lada.ru, www.ufa.tts-changanauto.ru , www.ufa.xcite-tts.ru, www.voyah-ttskazan.ru, www.voyah-tts.ru, www.xcite-tts.ru, www.yla.xcite-tts.ru, www.shop.tts.ru, www.promo.solaristts.ru, www.ufa.omoda-tts.ru, www.kazan.omoda-tts.ru, www.promo.soueast-tts.ru, www.mini-tts.ru, www.mazda-tts.ru, www.cheb.chery-tts.ru, www.kazan.chery-tts.ru, www.ufa.chery-tts.ru, www.tenet-tts.ru, www.kgm-tts.ru, www.kazan.kgm-tts.ru, www.ufa.kgm-tts.ru, www.chelny.kgm-tts.ru, www.orenburg.kgmtts.ru, www.hongqi-tts.ru, www.nk.tts-changanauto.ru , www.kazan.subaru.ru, www.kazan-porsche.ru, www.ufa-porsche.ru, www.gwm-wey-tts-izh.ru, www.kazan.exeed-tts.ru, www.chelny.exeed-tts.ru, www.ufa.exeed-tts.ru, www.cheb.exeed-tts.ru, www.jetour-tts-cheboksary.ru, www.www.sale.jetour-ttscheboksary.ru, www.ufa.jetour-tts.ru, www.service.bmw-tts.ru, www.tts-liauto.ru, www.liauto-tts.ru, www.promo.hongqi-tts.ru, www.promo.jaccheb-tts.ru, www.chelny.geely-tts.ru, www.sterlit.geely-tts.ru, www.ufa.geely-tts.ru, www.promo.geely-tts.ru, www.promo.geely-tts.ru/ufa, www.ufa.geelytts.ru/rubeznaya, www.ufa.geely-tts.ru/yulaeva, www.promo.knewstar-transtehservice.ru/kazan, www.promo.knewstar-transtehservice.ru/nchelny, www.promo.knewstar-transtehservice.ru/ufa, www.promo.knewstar-transtehservice.ru/sterlitamak.

Смешанная обработка персональных данных – обработка персональных данных, включающая в себя как автоматизированную, так и неавтоматизированную обработку персональных данных.

Субъект персональных данных (субъект ПДн, субъект) – физическое лицо, которое прямо и косвенно определено или определяемо с помощью персональных данных.

3. Нормативные документы

3.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

3.2. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

3.3.  Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3.4. Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

3.5. Трудовой кодекс РФ № 197 ФЗ от 30.12.2001 г. (Глава 14 «Защита персональных данных работника»).

3.6. Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3.7. Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

3.8. Приказ ФСБ России от 10.07.2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».

4. Принципы обработки персональных данных

Общество осуществляет обработку ПДн на основе следующих принципов:

•      законности и справедливой основы;
•      ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей, совместимости обработки ПДн с целями сбора;
•      недопустимости объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
•      соответствия обработки ПДн, содержания и объема обрабатываемых ПДн целям обработки;
•      недопущения обработки ПДн, избыточных по отношению к заявленным целям обработки ПДн;
•      обеспечения точности, достаточности и актуальности ПДн по отношению к заявленным целям обработки;
•      уничтожения ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
•      хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
•      обеспечения конфиденциальности и безопасности обрабатываемых ПДн.

5. Основные права и обязанности Общества и субъекта ПДн

5.1.  При обработке ПДн Общество вправе:

•      обрабатывать ПДн субъекта в соответствии с заявленной целью;
•      требовать от субъекта ПДн предоставления достоверных ПДн, необходимых для исполнения договора, идентификации субъекта ПДн, а также в иных случаях, предусмотренных законодательством РФ о ПДн;
•      обрабатывать ПДн, к которым был предоставлен доступ неограниченного круга лиц субъектом или по просьбе субъекта;
•      поручать обработку ПДн другому лицу с согласия субъекта ПДн и в иных случаях, когда это допускается в соответствии с требованиями законодательства о ПДн;
•      предоставлять ПДн третьим лицам, если это предусмотрено законодательством РФ, а также в иных случаях, когда это допускается в соответствии с требованиями законодательства о ПДн;
•      отстаивать свои интересы в суде;
•      осуществлять иные права, предусмотренные законодательством РФ. 

5.2.  Субъект персональных данных вправе:

5.2.1.  получать от Общества информацию, касающуюся обработки его ПДн, в том числе содержащую:

•      подтверждение факта обработки ПДн Обществом;
•      правовые основания обработки ПДн;
•      цели и применяемые Обществом способы обработки ПДн;
•      наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Обществом или на основании федерального закона;
•      обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения;
•      сроки обработки ПДн, в том числе сроки их хранения;
•      порядок осуществления субъектом ПДн прав, предусмотренных ФЗ от 27.07.2006 № 152ФЗ «О персональных данных»;
•      данные об осуществленной или о предполагаемой трансграничной передаче данных;
•      наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Общества, если обработка поручена или будет поручена такому лицу;
•      иные сведения, предусмотренные ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

5.2.2. требовать от Общества уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

5.2.3. принимать предусмотренные законом меры по защите своих прав;

5.2.4. отозвать свое согласие на обработку ПДн. 

5.3. Общество обязано: 

5.3.1. предоставить субъекту по его запросу информацию, предусмотренную п. 5.2.1 Политики;

5.3.2. разъяснить субъекту юридические последствия отказа предоставить его ПДн, если предоставление ПДн является обязательным в соответствии с федеральным законом;

5.3.3. при сборе ПДн обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн субъектов – граждан Российской Федерации с использованием баз данных, находящихся на территории РФ;

5.3.4. исполнять иные обязанности, предусмотренные законодательством РФ.

6. Цели обработки персональных данных ПДн обрабатываются в Обществе в целях:

6.1. Обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Общества. 

6.2. Осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества. 

6.3. Осуществления прав и обязанностей, возложенных законодательством Российской Федерации на Общество, в том числе по предоставлению персональных данных в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные органы власти.

6.4. В целях, определенных в Приложении № 1.1 к настоящей Политике.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки ПДн для достижения целей, указанных п. 6 настоящей Политики, являются:

7.1. Выполнение функций, полномочий и обязанностей, возложенных на Общество федеральными законами и принятыми на их основе нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Общества:

•      Трудовой кодекс Российской Федерации;
•      Гражданский кодекс Российской Федерации;
•      Налоговый кодекс Российской Федерации;
•      Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
•      Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
•      Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
•      Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
•      Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
•      Федеральный закон от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции»;
•      Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
•      Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
•      Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
•      Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
•      Иные нормативные правовые акты РФ, субъектов РФ и органов местного самоуправления.

7.2. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.

7.3. Обработка ПДн необходима для осуществления прав и законных интересов Общества или третьих лиц, если при этом не нарушаются права и свободы субъекта, в т.ч. в соответствии с локальными нормативными актами и иными внутренними нормативными документами Общества.

7.4. Обработка ПДн осуществляется с согласия субъекта ПДн (или его представителя) на обработку его ПДн.

7.5. Обработка ПДн осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

7.6. Обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.

7.7. Обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно.

7.8. В иных случаях, допустимых в соответствии с законодательством о ПДн.

8. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

8.1. Перечень ПДн, категории субъектов ПДн, чьи ПДн обрабатываются в Обществе, а также объем обрабатываемых ПДн, определяются в соответствии с законодательством Российской Федерации и локальными нормативными актами Общества, с учетом направления деятельности Общества, и указан в Приложении № 1.1 к настоящей Политике.

8.2. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни в Обществе не осуществляется.

8.3. Общество осуществляет обработку биометрических ПДн работников Общества.

8.4. Общество не осуществляет трансграничную передачу ПДн.

9. Порядок, сроки и условия обработки персональных данных 9.1. Общество осуществляет обработку ПДн следующими способами:

•               неавтоматизированная обработка ПДн;
•               автоматизированная обработка ПДн с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;  смешанная обработка ПДн.

9.2. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

9.3. Общество вправе передавать данные и/или поручить обработку персональных данных другому лицу (в том числе, третьим лицам, список которых может быть размещен на сайтах и/или в мобильных приложениях Общества) с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручение оператора). Лицо, осуществляющее обработку ПДн по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные №152-ФЗ «О персональных данных».

9.4. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку ПДн по поручению Общества, несет ответственность перед Обществом.

9.5. Общество и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

9.6. По мотивированному запросу, исключительно в целях выполнения возложенных законодательством РФ функций и полномочий, ПДн субъекта без его согласия могут быть переданы в органы государственной власти и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

9.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен действующим законодательством РФ, договором, стороной которого или выгодоприобретателем по которому является субъект.

9.8. Общество прекращает обработку ПДн при достижении целей обработки ПДн, истечении срока действия согласия или отзыва согласия субъекта на обработку его ПДн, а также выявлении неправомерной обработки ПДн.

9.9. Общество уточняет ПДн субъекта либо обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня предоставления субъектом или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

9.10. Общество прекращает или обеспечивает прекращение обработки ПДн, в случае выявления неправомерной обработки ПДн, в срок, не превышающий 3 (трех) рабочих дней с даты такого выявления. 

9.11. Общество уничтожает ПДн субъекта при наступлении следующих условий и в следующие сроки:

•      достижение целей обработки ПДн или максимальных сроков хранения - в течение 30 (тридцати) дней;
•      утрата необходимости в достижении целей обработки ПДн - в течение 30 (тридцати) дней;
•      предоставление субъектом или его представителем подтверждения того, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 (семи) рабочих дней;
•      невозможность обеспечения правомерности обработки ПДн - в течение 10 (десяти) рабочих дней;
•      отзыв субъектом согласия на обработку его ПДн, если сохранение персональных данных более не требуется для целей обработки ПДн - в течение 30 (тридцати) дней;
•      истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн.

10. Меры Общества, направленные на обеспечение выполнения обязанностей по обработке и защите персональных данных

10.1. Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральными законами.

10.2. В Обществе применяются необходимые меры по обеспечению выполнения обязанностей, предусмотренных ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» в области обработки ПДн.

10.3. С целью обеспечения безопасности ПДн при их обработке Общество принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

10.4. Меры по обеспечению безопасности ПДн при их обработке в ИСПДн устанавливаются в соответствии с внутренними нормативными документами Общества, регламентирующими вопросы обеспечения безопасности ПДн при их обработке в ИСПДн Общества.

11. Используемые на сайтах Общества файлы-cookie и автоматическое логирование

11.1. Для корректной работы сайтов Общества применяются данные использования – это данные, которые автоматически передаются Обществу сайтами в процессе их использования с помощью установленного на устройстве пользователя сайтов программного обеспечения, в том числе информация из файлов-cookie, информация об устройстве пользователя сайтов в целях проведения статистических исследований, улучшения качества работы сайта, диагностики и профилактики возможных сбоев. К данным использования сайта относятся следующие данные:

•    адрес интернет-протокола компьютера пользователя сайта (например, IР-адрес);
•    тип браузера, версия браузера пользователя сайта;
•    страницы сайта, время посещения пользователя сайта, время, потраченное на эти

страницы;

•    уникальные идентификаторы устройств и другие диагностические данные, тип

мобильного устройства, IР-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;

•    данные файлов-cookie.

11.2. Общество использует данные файлов-cookie и аналогичные технологии отслеживания в целях отслеживания активности и хранения информации. Файлы-cookie представляют собой файлы с небольшим количеством данных, которые могут включать анонимный уникальный идентификатор. Файлы-cookie отправляются в браузер с веб-сайта и хранятся на устройстве пользователя сайта.

11.3. Пользователь сайта Общества может отказаться от всех файлов-cookie. При отказе от использования файлов-cookie пользователь сайта соглашается с тем, что некоторые функции сайта могут быть ему недоступны для использования.

12. Регламент реагирования на запросы / заявления субъектов персональных данных

12.1.  Субъект ПДн или его представитель в целях реализации прав, установленных ФЗ «О персональных данных», вправе:

•      обратиться непосредственно в офис Общества;
•      направить письменный запрос по адресу 423831, Республика Татарстан, г. Набережные Челны, пр-кт Чулман, д. 111, помещение 23;
•      направить запрос по электронной почте на адрес pdn@tts.ru.

12.2. Рекомендуемые формы обращений / запросов субъектов и их представителей приведены в приложениях № 1.2 – 1.4 к настоящей Политике. Необходимость использования той или иной формы определяется в зависимости от сути обращения / запроса.

12.3. Заявление на отзыв согласия на включение персональных данных в общедоступные источники подается в письменном виде в свободной форме.

12.4. Личные обращения / запросы cубъектов или их представителей принимаются лицом, ответственным за организацию обработки ПДн в Обществе, или иным уполномоченным лицом.

12.5. При личном обращении субъекту или его представителю выдаются принятые в Обществе формы обращений / запросов. Форма обращения / запроса заполняется субъектом с проставлением собственноручной подписи в присутствии уполномоченного лица Общества.

12.6. В случае если информация, касающаяся обработки ПДн субъекта (обрабатываемые ПДн), была предоставлена для ознакомления субъекту ПДн по его запросу, субъект вправе обратиться повторно в Общество или направить ей повторный запрос в целях получения информации и ознакомления с такими ПДн не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект.

12.7. Общество обязуется:

•      безвозмездно предоставить субъекту или его представителю запрашиваемую информацию либо дать в письменной форме мотивированный ответ об отказе в предоставлении информации в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса;
•      уведомить субъекта или его представителя о внесенных изменениях и предпринятых мерах в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса;
•      уведомить субъекта или его представителя об устранении допущенных нарушений или об уничтожении ПДн, в случае выявления неправомерной обработки ПДн в течение 7 (семи) рабочих дней с даты выявления неправомерной обработки ПДн;
•      прекратить обработку ПДн в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса в случае обращения субъекта ПДн с требованием о прекращении обработки ПДн.

12.8.  Информация, касающаяся обработки ПДн субъекта, предоставляются субъекту в доступной форме и в ней не должны содержаться ПДн, относящиеся к другим субъектам ПДн.