Политика использования cookies (далее – Политика) описывает типы Cookies, цели их использования, как именно Компания обрабатывает данные, собранные в процессе использования Посетителями веб-сайта https://club.bluebay.ru/, и способы, с помощью которых можно отказаться от обработки Cookies.

1. Термины и определения
В Политике используются следующие термины:
Компания – ООО "СКК "ГОЛУБОЙ ЗАЛИВ" ОГРН 1149102137150, 298680, ул. Голубая, 3Д, 24 стр. 1, ГОРОДСКОЙ ОКРУГ ЯЛТА, КРЫМ РЕСПУБЛИКА, Россия.
Посетитель сайта (Посетитель) – лицо, посетившее и использующее Сайт.
Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между
ЭВМ в сети «Интернет». Сайт находится в сети «Интернет» по адресу: https://club.bluebay.ru/.
Яндекс – Общество с ограниченной ответственностью «ЯНДЕКС», ООО «ЯНДЕКС», ОГРН 1027700229193119021, 119021, г. Москва, ул. Льва Толстого, д. 16.
Cookies – это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Посетителя. Cookies отражают предпочтения Посетителя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Сookies хранятся локально на компьютере или мобильном устройстве Посетителя. Посетитель может удалить сохраненные Сookies в настройках соответствующего браузера.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения
2.1. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Посетителя об осуществлении сбора Сookies и запрашивающий согласие Посетителя на обработку его Сookies.
2.2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом Посетитель предоставляет свое согласие на обработку его Сookies, а также подтверждает согласие с положениями Политики. Продолжение пользоваться Сайтом означает осуществление Посетителем перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта
2.3. Посетитель может отказаться от использования Сookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта
2.4. Политика применяется только к Сайту. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.

3. Обработка данных на Сайте
3.1. Политика устанавливает обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности данных Посетителя, которые Компания может получить во время посещения Посетителем Сайта.
3.2. Компания защищает данные, которые автоматически передаются ей при посещении
Посетителем страниц Сайта, на которых установлен статистический скрипт системы («пиксель») в объеме:
• IP адрес;
• информация о браузере и адрес страницы (или иной программе, которая
осуществляет доступ к показу Сайта);
• время доступа;
• реферер (адрес предыдущей страницы);
• иная информация из Cookies (в зависимости от вида Cookies, приведенного в разделе 4 Политики).
3.3. На Сайте реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый Яндекс на следующих условиях:
3.3.1. Сервис веб-аналитики «Яндекс.Метрика» использует Cookies;
3.3.2. Информация об использовании Сайта Посетителем, собранная при помощи Cookies, подлежит передаче Яндексу и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования Сайта Посетителем и составления отчетов о деятельности Сайта.
3.3.3. Яндекс обрабатывает полученную информацию в порядке, установленном:
• Политикой использования файлов cookie, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/cookies_policy;
• Условиями использования сервиса «Яндекс.Метрика», размещенными в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse; • Политикой конфиденциальности, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/confidential.
Продолжая пользоваться Сайтом Посетитель соглашается на обработку данных о Посетителе Яндексом в порядке и целях, указанных в п. 3.3. Политики.

4. Виды Cookies, используемые Компанией
4.1. Сессионные
Такие Cookies существуют только во временной памяти в течение времени, когда Посетитель находится на странице Сайта. Браузеры обычно удаляют сессионные Cookies после того, как Посетитель закрывает окно Сайта. Сессионные Cookies позволяют Сайту помнить информацию о выборе Посетителя на предыдущей странице Сайте, чтобы избежать необходимости повторного ввода информации.
4.2. Постоянные.
Сookies, которые хранятся на компьютере Посетителя и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookies позволяют идентифицировать Посетителя как уникального пользователя Сайта, и при возвращении на Сайт помогают вспомнить информацию о Посетителе и ранее совершенных действиях.
4.3. Статистические.
Такие Cookies включают в себя информацию о том, как Посетитель использует Сайт. Например, какие страницы Посетитель посещает, по каким ссылкам переходит. Главная цель таких Cookies — улучшение функций Сайта.
4.4. Обязательные.
Минимальный набор Cookies, использование которых необходимо для корректной работы Сайта.
5. Цели сбора данных Посетителя
5.1. Cookies используются Компанией в целях улучшения работы Сайта.
5.2. Сведения о действиях Посетителей обрабатываются для совершенствования
продуктов и услуг Компании, определения предпочтений Посетителей, предоставления
целевой информации по продуктам и услугам Компании.
6. Дополнительные условия
6.1. Владелец Сайта вправе вносить изменения в Политику.
6.2. Новая Политика вступает в силу с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
6.3. Действующая Политика размещена в сети «Интернет» по адресу: https://club.bluebay.ru/.
6.4. В случае возникновения вопросов, связанных с обработкой персональных данных Посетителя или реализации прав субъекта персональных данных, Посетитель может связаться с Компанией путем направления запроса на адрес электронной почты: sale@golzal.ru . Срок ответа на запрос составляет 10 (десять) рабочих дней.

Настоящее согласие на обработку персональных данных является публичной офертой. Бронируя номер, Гость обязуется принять настоящее Согласие на обработку персональных данных (далее – Согласие).
Гость дает свое согласие Гостинице со следующими условиями:
1. Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
2. Согласие дается на обработку следующих персональных данных:
- Регистрационная карта (фамилия, имя, отчество, число, месяц, год рождения
и др.);
- паспортные данные;
- адрес регистрации;
- номер контактного телефона;
- адрес электронной почты;
- для иностранных граждан данные визы и миграционной карты.
3. Персональные данные не являются общедоступными.
4. Цель обработки персональных данных: Соблюдение требований Конституции Российской Федерации, Федерального закона №152-ФЗ «О персональных данных», иных федеральных законов и нормативно-правовых актов.
5. Основанием для обработки персональных данных является: Конституция Российской Федерации; Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Постановление Правительства РФ от 09.10.2015 №1085 «Об утверждении Правил предоставления гостиничных услуг в
Российской Федерации».
6. В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; хранение (3 года); передача; удаление.
7. Согласие вступает в силу с момента его подписания и действует до выхода
Гостя из-под действия настоящего Согласия.

«_____»__________20____г.

_______________/________________________
(подпись) (Фамилия И.О.)

1.Термины и определения
Автоматизированная обработка персональных данных – обработка персональных данных с
помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за
исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и
(или) в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных
персональных данных и обеспечивающих их обработку информационных технологий и технических
средств.
Обработка персональных данных – любое действие (операция) или совокупность действий
(операций) с персональными данными, совершаемых с использованием средств автоматизации или
без их использования.
Оператор персональных данных – государственный орган, муниципальный орган, юридическое или
физическое лицо, самостоятельно или совместно с другими лицами организующие и (или)
осуществляющие обработку персональных данных, а также определяющие цели обработки
персональных данных, состав персональных данных, подлежащих обработке, действия (операции),
совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному
или определяемому физическому лицу (субъекту персональных данных).
Пользователь сайта - любое лицо, посещающее сайт и использующее информацию, материалы и
сервисы сайта.
Предоставление персональных данных – действия, направленные на раскрытие персональных
данных определенному лицу или определенному кругу лиц
Субъект персональных данных - физическое лицо, которое прямо или косвенно определено, или
определяемо с помощью персональных данных. Сайт - совокупность связанных между собой вебстраниц, размещенных в сети Интернет по уникальному адресу (URL), а также его субдоменах.
Распространение персональных данных – действия, направленные на раскрытие персональных
данных неопределенному кругу лиц.
Трансграничная передача персональных данных – передача персональных данных на территорию
иностранного государства органу власти иностранного государства, иностранному физическому
лицу или иностранному юридическому лицу.
Cookie - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб- браузер каждый раз пересылает веб-серверу в HTTPзапросе при попытке открыть страницу соответствующего сайта.
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, через который Пользователь
получает доступ на сайт.

2.Цели и задачи сбора персональных данных
2.1. Персональные данные обрабатываются в Обществе в целях:
2.1.1. обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных
правовых актов Российской Федерации;
2.1.2. регулирование подготовки, исполнения, прекращения правоотношений по оказанию услуг гостям, которым Общество оказывает или собирается оказывать услуги проживания, питания, оздоровления, а также другие услуги Общества;
2.1.3.регулирования трудовых и бухгалтерских отношений с работниками Общества;
2.1.4. подготовки, заключения, исполнения и прекращения договоров с контрагентами;
2.1.5. исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном
производстве;
2.1.6. осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества;
2.1.7. обеспечения безопасности, осуществления пропускного и внутриобъектового
режима;
2.1.8. подготовки предложений, проведение компаний и исследований рекламного и и/или
маркетингового характера Обществом и его партнёрами;
2.1.9. рассмотрения кандидатуры для трудоустройства и учет в кадровом резерве;
2.1.10. корректное функционирования сайта и проведение статистических исследований с
использованием метрического сервиса Яндекс Метрика;
2.1.11. организации процесса бронирования номеров, отправка запросов через форму обратной связи
на сайте;
2.1.12. в иных законных целях.
2.2. Общество осуществляет обработку персональных данных работников Общества и других
субъектов персональных данных, не состоящих с Обществом в трудовых отношениях, в соответствии
со следующими принципами:
2.2.1. обработка персональных данных осуществляется на законной и справедливой основе;
2.2.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.2.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.2.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.2.5. содержание и объем обрабатываемых персональных данных соответствует заявленным целям
обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к
заявленным целям их обработки;
2.2.6. при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В Обществе принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
2.2.7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта
персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных
данных;
2.2.8. обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении
целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.Правовые основания обработки персональных данных
3.1. Политика обработки персональных данных в Обществе определяется в соответствии со следующими нормативными правовыми актами:
– Трудовой кодекс Российской Федерации;
– Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня
сведений конфиденциального характера»;
– постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
– постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении
требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
– постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении
требований к защите персональных данных при их обработке в информационных системах персональных данных»;
– приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по
обезличиванию персональных данных»;
- Федеральный закон от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152);
– иные нормативные правовые акты Российской Федерации и нормативные документы
уполномоченных органов государственной власти.
3.2. В целях реализации положений Политики в Обществе разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:
– положение о защите и обработке персональных данных работников Общества;
– иные локальные нормативные акты и документы, регламентирующие вопросы обработки
персональных данных в Обществе.

4. Объем и категории обрабатываемых персональных данных, категории
субъектов персональных данных.
4.1. Объем персональных данных, обрабатываемых в Обществе, определяется в соответствии с
законодательством Российской Федерации и локальными нормативными актами Общества с учетом
целей обработки персональных данных, указанных в разделе 2 Политики.
4.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной
принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.
4.3. В Обществе обрабатываются персональные данные следующих категорий субъектов:
– гостей, которые пользуются, собираются воспользоваться или могут воспользоваться услугами
Общества, включая не только услуги по проживанию, питанию, отдыху;
– кандидатов, работников, родственников работников, лиц, ранее состоявших в трудовых
отношениях с Обществом;
– физических лиц по договорам гражданско-правового характера, авторов результатов
интеллектуальной деятельности;
– контрагентов – физических лиц, представителей и работников контрагентов (юридических лиц).
4.3.1. Объем обрабатываемых персональных данных гостей.
При оказании услуг или подготовке к оказанию услуг гостям Общества обрабатывает следующие
анкетные и биографические данные:
– общие сведения (Ф.И.О. гостя, дата рождения, место рождения, гражданство, паспортные данные,
адрес регистрации (адрес места жительства), контактные данные (номера телефонов, адрес
электронной почты).
4.3.2. Объем обрабатываемых персональных данных работников Общества.
При приеме на работу в Общество работник отдела кадров обрабатывает следующие анкетные и
биографические данные работника.
– общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование,
профессия, стаж работы, состояние в браке, состав семьи, паспортные данные, адрес места
жительства);
– сведения о воинском учете;
– другие данные, необходимые при приеме на работу в соответствии с требованиями трудового
законодательства.
В дальнейшем в личную карточку работника по форме Т-2 вносят сведения:
– о переводах на другую работу;
– аттестации, повышении квалификации, профессиональной переподготовке;
– наградах (поощрениях), почетных званиях;
– социальных льготах, на которые работник имеет право в соответствии с
законодательством.
Цели обработки персональных данных работников Общества:
– ведение кадрового учета;
– учет рабочего времени работников;
– расчет заработной платы работников;
– ведение налогового учета;
– ведение воинского учета;
– предоставление в государственные органы регламентированной отчетности;
– обязательное и добровольное медицинское страхование работников;
– бронирование и оплата билетов и гостиничных номеров работникам;
– архивное хранение данных;
– содействие работнику в трудоустройстве, обучении, продвижении по службе,
пользовании различных льгот.
Получение и обработка персональных данных работника Общества должны осуществляться
исключительно в указанных целях.
Полученные персональные данные, необходимые для достижения вышеуказанных целей,
отражаются в личном деле работника в соответствии с требованиями трудового законодательства и
внутренних нормативных документах Общества, регламентирующих кадровое делопроизводство и
учет.
4.3.3. Персональные данные физических лиц по договорам гражданско-правового характера;
контрагентов – физических лиц и представителей и работников контрагентов (юридических лиц).
Состав и объем персональных данных указанных субъектов определяется в соответствии с
внутренними нормативными документами Общества, регламентирующими деятельность по
реализации уставных целей, осуществление сделок в соответствии с законодательством Российской
Федерации, на основании утвержденных форм документов (договоров/анкет и заявок).
Цели обработки персональных данных указанных субъектов:
– реализация уставных целей Общества;
– осуществление сделок в соответствии с законодательством Российской Федерации.

5. Основные права и обязанности оператора
5.1. Оператор имеет право:
5.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для
обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и
принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено
Законом о персональных данных или другими федеральными законами;
5.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных
данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим
лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора,
обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом
о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
5.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных
Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных
данных при наличии оснований, указанных в Законе о персональных данных.
5.2. Оператор обязан:
5.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о
персональных данных;
5.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных
представителей в соответствии с требованиями Закона о персональных данных;
5.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных
(Федеральную службу по надзору в сфере связи, информационных технологий и массовых
коммуникаций, а равно, ее территориальные подразделения (далее по тексту - Роскомнадзор)) по
запросу этого органа необходимую информацию в течение 10 (десять) рабочих дней с даты
получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих
дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с
указанием причин продления срока предоставления запрашиваемой информации;
5.2.4. в порядке, определенном федеральным органом исполнительной власти, уполномоченным в
области обеспечения безопасности, обеспечивать взаимодействие с государственной системой
обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные
ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли
неправомерную передачу (предоставление, распространение, доступ) персональных данных.

6. Основные права и обязанности субъекта персональных данных
6.1. Субъект персональных данных имеет право:
6.1.1. получать, в течение десяти рабочих дней с момента обращения либо получения оператором
запроса субъекта персональных данных, информацию, касающуюся обработки его персональных
данных, за исключением случаев, предусмотренных федеральными законами. Сведения
предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны
содержаться персональные данные, относящиеся к другим субъектам персональных данных, за
исключением случаев, когда имеются законные основания для раскрытия таких персональных
данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
6.1.2. требовать от оператора уточнения его персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными,
незаконно полученными или не являются необходимыми для заявленной цели обработки, а также
принимать предусмотренные законом меры по защите своих прав;
6.1.3. дать предварительное согласие на обработку персональных данных в целях продвижения на
рынке товаров, работ и услуг;
6.1.4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие
Оператора при обработке его персональных данных.
6.2. Субъекты персональных данных обязаны:
6.2.1. предоставлять Оператору только достоверные данные о себе;
6.2.2. предоставлять документы, содержащие персональные данные в объеме,
необходимом для цели обработки;
6.2.3. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных Оператором осуществляется следующими
способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных – обработка персональных данных с помощью
средств вычислительной техники (п. 4 ст. 3 152-ФЗ).
Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация,
накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том
числе передача), блокирование, уничтожение, а также осуществление любых иных действий в
соответствии с действующим законодательством РФ.
7.2. Условия обработки персональных данных:
7.2.1. Обработка персональных данных осуществляется Оператором при условии получения согласия
субъекта персональных данных (далее – Согласие), за исключением установленных
законодательством РФ случаев, когда обработка персональных данных может осуществляться без
такого Согласия.
7.2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и
дает Согласие свободно, своей волей и в своем интересе.
7.2.3. Согласие дается в позволяющей подтвердить факт его получения форме. В предусмотренных
законодательством РФ случаях Согласие оформляется в письменной форме.
7.2.4. В случае, когда Оператор планирует осуществлять в отношении субъекта персональных данных
действия, целями которых является продвижение товаров, работ, услуг на рынке путем осуществления
прямых контактов с потенциальным потребителем с помощью средств связи (рассылки и (или) звонки
маркетингового характера), до начала осуществления обработки персональных данных с указанной
целью Оператором от субъекта персональных данных должно быть получено отдельное согласие на
обработку персональных данных. У субъекта персональных данных должна быть возможность
отказаться (не давать согласие) на обработку его персональных данных в целях продвижение товаров,
работ, услуг на рынке путем осуществления с ним прямых контактов с помощью средств связи.
7.2.5. На сайте Оператора предоставление согласия субъекта персональных данных на обработку
персональных данных для осуществления рассылки и (или) звонков маркетингового характера
реализуется путем проставления пользователем сайта отметки в чек-боксе.
7.2.6. Условием прекращения обработки персональных данных может являться достижение целей
обработки персональных данных, обращение субъекта персональных данных с требованием о
прекращении обработки персональных данных, истечение срока действия Согласия или письменный
отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки
персональных данных. Согласие может быть отозвано путем письменного уведомления,
направленного в адрес Оператора заказным почтовым отправлением.
7.2.7. Оператор при обработке персональных данных принимает или обеспечивает принятие
необходимых правовых, организационных и технических мер для защиты персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,
копирования, предоставления, распространения персональных данных, а также от иных
неправомерных действий в отношении персональных данных.
7.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта
персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных
данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом,
договором, стороной которого, выгодоприобретателем или поручителем, по которому является
субъект персональных данных. При осуществлении хранения персональных данных
Оператор использует базы данных, находящиеся на территории РФ.

8. Актуализация, исправление персональных данных, ответы на запросы субъектов на
доступ к персональным данным.
8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и
цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о
персональных данных, предоставляются Оператором субъекту персональных данных или его
представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса
субъекта персональных данных или его представителя. Данный срок может быть продлен, но не
более чем на 5 (пять) рабочих дней. Для этого Оператору следует направить субъекту персональных
данных мотивированное уведомление с указанием причин продления срока предоставления
запрашиваемой информации.
8.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим
субъектам персональных данных, за исключением случаев, когда имеются законные основания для
раскрытия таких персональных данных.
8.3. Запрос субъекта персональных данных в адрес Оператора должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его
представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором
(номер договора, дата заключения договора, условное словесное обозначение и (или) иные
сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных
Оператором;
- подпись субъекта персональных данных или его представителя.
8.4. Запрос может быть направлен в форме электронного документа и подписан электронной
подписью в соответствии с законодательством Российской Федерации.
8.5. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных,
субъекту персональных данных или его представителю в той форме, в которой направлены
соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
8.6. Если в обращении (запросе) субъекта персональных данных не отражены, в соответствии с
требованиями Закона о персональных данных, все необходимые сведения или субъект не обладает
правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.7. Право субъекта персональных данных на доступ к его персональным данным может быть
ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ
субъекта персональных данных к его персональным данным нарушает права и законные интересы
третьих лиц.
8.8. В случае выявления неточных персональных данных при обращении субъекта персональных
данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор
осуществляет блокирование персональных данных, относящихся к этому субъекту персональных
данных, с момента такого обращения или получения указанного запроса на период проверки, если
блокирование персональных данных не нарушает права и законные интересы субъекта
персональных данных или третьих лиц.
8.8. В случае подтверждения факта неточности персональных данных Оператор на основании
сведений, представленных субъектом персональных данных или его представителем либо
Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение
семи рабочих дней со дня представления таких сведений и снимает блокирование персональных
данных.
8.10. В случае выявления неправомерной обработки персональных данных или неточных
персональных данных Оператор обеспечивает блокирование персональных данных (в том числе при
обработке персональных данных другим лицом, действующим по поручению Оператора), на период
проведения проверки.
8.11. В случае подтверждения факта неточности персональных данных Оператор обеспечивает
уточнение персональных данных (в том числе при обработке персональных данных другим лицом,
действующим по поручению), в течение 7 (семи) рабочих дней со дня представления таких сведений
и снимает блокирование персональных данных.
8.12. В случае выявления неправомерной обработки персональных данных Оператор в срок, не
превышающий 3 (трех) рабочих дней с даты этого выявления, обеспечивает прекращение
неправомерной обработки персональных данных (в том числе при обработке персональных данных
другим лицом, действующим по поручению). В случае, если обеспечить правомерность обработки
персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с
даты выявления неправомерной обработки персональных данных, обязан уничтожить такие
персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или
об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных
или его представителя, либо уполномоченный орган по защите прав субъектов.
8.13. В случае отзыва субъектом персональных данных согласия на обработку его персональных
данных Оператор обеспечивает уничтожение персональных данных (в том числе при обработке
персональных данных третьим лицом, действующим по поручению), в срок, не превышающий 30
(тридцати) дней с даты поступления указанного отзыва (за исключением случаев мотивированного
отказа в отзыве согласия, установленных законодательством Российской Федерации).
8.14 В случае обращения субъекта персональных данных с требованием о прекращении обработки
персональных данных Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты
получения Оператором соответствующего требования прекращает их обработку или обеспечивает
прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим
обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11
части 1 статьи 6, частью2 статьи 10 ичастью2 статьи11 152-ФЗ.Указанныйсрокможет быть продлен,
но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта
персональных данных мотивированного уведомления с указанием причин продления срока.
8.15. По истечению сроков хранения персональных данных, Оператор обеспечивает уничтожение
персональных данных в срок, не превышающий 30 (тридцати) дней.
8.16. Вслучае отсутствия возможности уничтожения персональных данных в течение установленного
срока, Оператор обеспечивает блокирование таких персональных данных и обеспечивает
уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не
установлен законодательством Российской Федерации.

9. Уничтожение персональных данных
9.1. Уничтожение персональных данных осуществляет комиссия, созданная приказом Общества.
9.2. В соответствии с Приказом Роскомнадзора № 179 от 28.10.2022 года, подтверждение
уничтожения персональных данных должно соответствовать следующим требованиям:
9.2.1. В случае если обработка персональных данных осуществляется Оператором без
использования средств автоматизации, документом, подтверждающим уничтожение персональных
данных субъектов персональных данных, является акт об уничтожении персональных данных.
9.2.2. В случае если обработка персональных данных осуществляется Оператором с использованием
средств автоматизации, документами, подтверждающими уничтожение персональных данных
субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка
из журнала регистрации событий в информационной системе персональных данных (далее по
тексту - Выгрузка из журнала).
9.3. Акт об уничтожении персональных данных должен содержать:
- наименование юридического лица и адрес оператора;
- наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического
лица), адрес лица (лиц), осуществляющего (осуществляющих) обработку персональных данных
субъекта (субъектов) персональных данных по поручению оператора (если обработка была
поручена такому (таким) лицу (лицам);
- фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся
к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные
данные были уничтожены;
- фамилию, имя, отчество (при наличии), должность лиц (лица), уничтоживших персональные
данные субъекта персональных данных, а также их (его) подпись;
перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных
данных;
- наименование уничтоженного материального (материальных) носителя (носителей), содержащего
(содержащих) персональные данные субъекта (субъектов) персональных данных, с указанием
количества листов в отношении каждого материального носителя (в случае обработки
персональных данных без использования средств автоматизации);
- наименование информационной (информационных) системы (систем) персональных данных, из
которой (которых) были уничтожены персональные данные субъекта (субъектов) персональных
данных (в случае обработки персональных данных с использованием средств автоматизации);
- способ уничтожения персональных данных;
- причину уничтожения персональных данных;
- дату уничтожения персональных данных субъекта (субъектов) персональных данных.
9.4. Акт об уничтожении персональных данных в электронной форме, подписанный в соответствии
с законодательством Российской Федерации, признается электронным документом, равнозначным
акту об уничтожении персональных данных на бумажном носителе.
9.5. Выгрузка из журнала должна содержать:
- фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся
к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные
данные были уничтожены;
- перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных
данных;
- наименование информационной системы персональных данных, из которой были уничтожены
персональные данные субъекта (субъектов) персональных данных;
- причину уничтожения персональных данных;
- дату уничтожения персональных данных субъекта (субъектов) персональных данных.
9.6. В случае если выгрузка из журнала не позволяет указать отдельные сведения, недостающие
сведения вносятся в акт об уничтожении персональных данных
9.7. В случае если обработка персональных данных осуществляется оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала. 9.8. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 (трех) лет с момента уничтожения персональных данных.

10. Заключительные положения
10.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
10.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее утверждения.