Политика обработки и защиты персональных данных ООО «ДИРЕКТУМ»

1. Общие положения

1. Настоящая Политика обработки персональных данных в ООО «ДИРЕКТУМ» (далее — Компания) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в целях реализации положений Законодательства РФ, которыми определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных, и направлена на обеспечение защиты прав и свобод человека и гражданина (Субъекта персональных данных) при организации и/или осуществлении обработки его персональных данных Компанией, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Политика является основой для организации обработки и защиты персональных данных в Компании, в том числе для разработки локальных нормативных актов, регламентирующих порядок обработки и защиты персональных данных в Компании.
3. Правовыми основаниями обработки персональных данных Компанией являются:
   1. Конституция Российской Федерации.
   2. Трудовой кодекс Российской Федерации.
   3. Гражданский кодекс Российской Федерации.
   4. Налоговый кодекс Российской Федерации.
   5. Кодекс Российской Федерации об административных правонарушениях.
   6. Семейный кодекс Российской Федерации.
   7. Федеральный закон от 22 октября 2004 г. N 125-ФЗ «Об архивном деле в Российской Федерации».
   8. Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве».
   9. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
   10. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
   11. Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности».
   12. Федеральный закон от 31.07.2020 года № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации».
   13. Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
   14. Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
   15. Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Об утверждении Политики об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
   16. Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера».
   17. Приказ Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
   18. Приказ Федеральной службы по техническому и экспортному контролю России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
   19. Устав ООО «ДИРЕКТУМ».
4. Персональные данные и иные данные (информация) Посетителя сайта могут собираться и использоваться при помощи сервиса Яндекс. Метрика (далее — сервис), который использует файлы cookie. Сервис принадлежит Обществу с ограниченной ответственностью «ЯНДЕКС» (далее — Яндекс), зарегистрированному по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16. Яндекс обрабатывает указанную информацию в порядке, установленном в условиях использования сервиса Яндекс. Метрика.

2. Условия и порядок обработки персональных данных

1. Компания обрабатывает персональные данные следующих категорий субъектов персональных данных:
   1. Соискатели на замещение вакантных должностей.
   2. Практиканты.
   3. Работники, состоящие или состоявшие в трудовых отношениях с Компанией.
   4. Родственники работников.
   5. Работники и представители поставщиков, клиентов и партнеров Компании.
   6. Работники и представители потенциальных поставщиков, клиентов и партнеров Компании.
   7. Посетители территории.
   8. Посетители сайта.
2. Компания обрабатывает персональные данные субъектов в целях:
   1. Поиска и отбора кандидатов на замещение вакантных должностей и формирования кадрового резерва.
      • Соискатели на замещение вакантных должностей
      • Практиканты.
   2. Кадрового, бухгалтерского, налогового учета, регулирования трудовых отношений с работниками Компании (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества).
      • Работники, состоящие или состоявшие в трудовых отношениях с Компанией.
   3. Осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Компанию, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы.
      • Работники, состоящие или состоявшие в трудовых отношениях с Компанией.
   4. Предоставления работникам Компании и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения.
      • Работники, состоящие или состоявшие в трудовых отношениях с Компанией.
      • Родственники работников.
   5. Обеспечения пропускного и внутри объектового режимов Компании.
      • Работники, состоящие или состоявшие в трудовых отношениях с Компанией.
      • Посетители территории.
   6. Формирования справочных материалов для внутреннего информационного обеспечения деятельности Компании.
      • Работники, состоящие или состоявшие в трудовых отношениях с Компанией.
      • Работники и представители поставщиков, клиентов и партнеров Компании.
   7. Осуществления прав и законных интересов Компании в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Компании, а также третьих лиц, либо достижения общественно значимых целей.
      • Работники, состоящие или состоявшие в трудовых отношениях с Компанией.
      • Работники и представители поставщиков, клиентов и партнеров Компании.
   8. Организации (оформления) договорных отношений и исполнения обязательств в рамках договоров.
      • Работники и представители поставщиков, клиентов и партнеров Компании
      • Работники и представители потенциальных поставщиков, клиентов и партнеров Компании.
   9. Организации и проведении Компанией (в т. ч. с привлечением, на законных основаниях, третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий.
      • Работники и представители поставщиков, клиентов и партнеров Компании
      • Работники и представители потенциальных поставщиков, клиентов и партнеров Компании.
   10. Обратной связи с субъектами персональных данных, в том числе обработка их запросов и обращений, информирование о работе Сайта (Сайтов).
       • Работники и представители поставщиков, клиентов и партнеров Компании
       • Посетители сайта
       • Работники и представители потенциальных поставщиков, клиентов и партнеров Компании.
   11. Формирования и использования усиленной неквалифицированной электронной подписи(УНЭП).
       • Работники, состоящие или состоявшие в трудовых отношениях с Компанией.
       • Работники и представители поставщиков, клиентов и партнеров Компании.
   12. Исполнения обязательств в рамках лицензионных договоров на предоставление права использования программного обеспечения, размещенного в облачной инфраструктуре Компании и её технологических партнеров.
       • Работники и представители поставщиков, клиентов и партнеров Компании.
   13. Анализа пользовательской активности с помощью сервиса «Яндекс. Метрика».
       • Посетители сайта, которые дали согласие на обработку файлов «cookie» (куки-файлы).
3. К персональным данным обрабатываемым Компанией относятся:
   1. В целях поиска и отбора кандидатов на замещение вакантных должностей и формирования кадрового резерва.
      • ФИО;
      • дата и год рождения;
      • пол человека;
      • гражданство;
      • город;
      • электронный адрес/почтовый адрес/социальная сеть;
      • номер телефона;
      • сведения об образовании, профессии, специальности и квалификации, а также профессиональных навыках;
      • сведения о занимаемых ранее должностях и стаже работы;
      • сведения о текущем месте работы и должности;
      • сведения о воинской обязанности, воинском учете;
      • результаты тестирования на оценку личностно-профессиональных навыках;
      • иные данные сообщаемые соискателем в резюме, анкетах и сопроводительных письмах.
   2. В целях кадрового, бухгалтерского, налогового учета, регулирования трудовых отношений с работниками Компании (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества).
      • ФИО;
      • дата и год рождения;
      • пол человека;
      • гражданство;
      • реквизиты документа, удостоверяющего личность;
      • реквизиты свидетельства о постановление на учет в налоговом органе(инн);
      • реквизиты свидетельства обязательного пенсионного страхования(снилс);
      • адрес фактического места проживания и регистрации по месту жительства и/или по месту пребывания;
      • электронный адрес/почтовый адрес/социальная сеть;
      • номер телефона;
      • резервный номер телефона;
      • сведения об образовании, профессии, специальности и квалификации, а также профессиональных навыках;
      • реквизиты и копии документов об образовании;
      • сведения о семейном положении и составе семьи;
      • сведения о социальном статусе(инвалидность);
      • сведения об имущественном положении, доходах, задолженностях(алименты);
      • сведения о занимаемых ранее должностях и стаже работы;
      • сведения о текущем месте работы и должности;
      • сведения о воинской обязанности, воинском учете;
      • фотографии;
      • банковские реквизиты, номера счетов;
      • данные о командировках и отпусках;
      • сведения о деловых и личностных качествах (опросы, анкеты, тесты, листы оценки);
      • сведения о социальных льготах;
      • сведения о временной нетрудоспособности работников;
      • сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней;
      • иные персональные данные.
   3. В целях осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Компанию, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы.
      • ФИО;
      • дата и год рождения;
      • пол человека;
      • гражданство;
      • реквизиты документа, удостоверяющего личность;
      • реквизиты свидетельства о постановление на учет в налоговом органе(инн);
      • реквизиты свидетельства обязательного пенсионного страхования(снилс);
      • адрес фактического места проживания и регистрации по месту жительства и/или по месту пребывания;
      • электронный адрес/почтовый адрес/социальная сеть;
      • номер телефона;
      • резервный номер телефона;
      • сведения об образовании, профессии, специальности и квалификации, а также профессиональных навыках;
      • реквизиты и копии документов об образовании;
      • сведения о семейном положении и составе семьи;
      • сведения о социальном статусе(инвалидность);
      • сведения об имущественном положении, доходах, задолженностях(алименты);
      • сведения о занимаемых ранее должностях и стаже работы;
      • сведения о текущем месте работы и должности;
      • сведения о воинской обязанности, воинском учете;
      • фотографии;
      • банковские реквизиты, номера счетов;
      • данные о командировках и отпусках;
      • сведения о деловых и личностных качествах (опросы, анкеты, тесты, листы оценки);
      • сведения о социальных льготах;
      • сведения о временной нетрудоспособности работников;
      • сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней;
      • иные персональные данные.
   4. В целях предоставления работникам Компании и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения.
      • ФИО;
      • сведения о семейном положении и составе семьи;
      • степень родства с работником;
      • год рождения.
   5. В целях обеспечения пропускного и внутри объектового режимов Компании.
      • ФИО
   6. В целях формирования справочных материалов для внутреннего информационного обеспечения деятельности Компании, ее филиалов и представительств, а также организаций Компании.
      • ФИО;
      • сведения о деловых и личностных качествах (опросы, анкеты, тесты, листы оценки);
      • иные персональные данные.
   7. В целях осуществления прав и законных интересов Компании в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Компании, а также третьих лиц, либо достижения общественно значимых целей.
      • ФИО;
      • электронный адрес/почтовый адрес;
      • номер телефона;
      • сведения о текущем месте работы и должности;
      • иные персональные данные.
   8. В целях Организации(оформления) договорных отношений и исполнения обязательств в рамках договоров.
      • ФИО;
      • электронный адрес/почтовый адрес;
      • номер телефона;
      • сведения о текущем месте работы и должности;
      • Иные персональные данные.
   9. Организации и проведении Компанией (в т. ч. с привлечением, на законных основаниях, третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий.
      • ФИО;
      • электронный адрес/почтовый адрес;
      • номер телефона;
      • сведения о текущем месте работы и должности;
      • иные персональные данные.
   10. Обратной связи с субъектами персональных данных, в том числе обработка их запросов и обращений, информирование о работе Сайта (Сайтов).
       • ФИО;
       • электронный адрес/почтовый адрес;
       • номер телефона;
       • сведения о текущем месте работы и должности;
       • сведения о действиях на сайте.
   11. Формирования и использования усиленной неквалифицированной электронной подписи(УНЭП).
       • ФИО;
       • электронный адрес/почтовый адрес;
       • номер телефона;
       • сведения о текущем месте работы и должности.
   12. Исполнения обязательств в рамках лицензионных договоров на предоставление права использования программного обеспечения, размещенного в облачной инфраструктуре Компании и её технологических партнеров.
       • ФИО;
       • электронный адрес/почтовый адрес;
       • номер телефона;
       • сведения о текущем месте работы и должности
       • фотографии;
       • дата и год рождения;
       • пол человека;
       • гражданство;
       • реквизиты документа, удостоверяющего личность;
       • реквизиты свидетельства о постановление на учет в налоговом органе инн;
       • реквизиты свидетельства обязательного пенсионного страхования(снилс);
       • электронный адрес/почтовый адрес/социальная сеть;
       • банковские реквизиты, номера счетов;
       • сведения об образовании, профессии, специальности и квалификации, а также профессиональных навыках;
       • реквизиты и копии документов об образовании;
       • данные о командировках и отпусках;
       • иные персональные данные.
   13. В целях анализа пользовательской активности с помощью сервиса «Яндекс. Метрика»:
       • файлы «cookies» (куки-файлы). Файлы «cookie» — это фрагмент данных, отправленный сервером Компании и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Компании не осуществляется.
5. Обработка персональных данных Компанией осуществляется следующими способами:
   • неавтоматизированная обработка персональных данных;
   • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
   • смешанная обработка персональных данных.
6. Перечень действий, совершаемых Компанией с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.
7. Обработка персональных данных осуществляется Компанией при условии получения согласия субъекта персональных данных, за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого согласия.
8. Субъект персональных данных вправе запретить своему оборудованию прием данных файлов «cookie» или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных файлов «cookie», а ООО «Директум» не предоставляет технологических и правовых консультаций на темы подобного характера.
9. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в Компании на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
10. Сроки обработки персональных данных определены с учетом:
    1. Установленных целей обработки персональных данных.
    2. Сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных.
    3. Законодательства РФ в области архивного дела, кадрового и налогового учета.
11. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
12. Обрабатываемые персональные данные подлежат уничтожению, при наступлении следующий условий:
    1. Достижение целей обработки персональных данных или максимальных сроков хранения — в течение 30 рабочих дней;
    2. Утрата необходимости в достижении целей обработки персональных данных — в течение 30 рабочих дней;
    3. Предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 10 рабочих дней;
    4. Невозможность обеспечения правомерности обработки персональных данных — в течение 10 рабочих дней;
    5. Отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 рабочих дней;
    6. Обращение субъекта персональных данных с требованием о прекращении обработки персональных данных — в течении 10 рабочих дней
    7. Истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
    8. Ликвидация (реорганизация) Компании.
13. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Компания осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
14. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Компания обязана с момента выявления такого инцидента Компанией, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
    1. В течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Компанией на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
    2. В течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
15. Все персональные данные субъектов хранятся на территории РФ.
16. Компания может передавать персональные данные третьим лицам в рамках исполнения обязанностей, возложенных на Компанию законодательством РФ, либо с согласия субъекта персональных данных.

3. Меры по обеспечению безопасности персональных данных

1. Компания предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
   • назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
   • проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
   • издание локальных нормативных актов, определяющих правила и порядок обработки персональных данных в Компании, ознакомление с ними работников, обучение пользователей;
   • обеспечение физической безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение;
   • ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
   • определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
   • применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;
   • резервное копирование информации для возможности восстановления;
   • осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты.

4. Права и обязанности субъектов персональных данных

1. Субъект персональных данных обязан предоставлять Компании достоверные персональные данные и документы, содержащие информацию персонального характера, в случаях и порядке, установленных Трудовым кодексом РФ, ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных», иными федеральными законами, подзаконными актами и настоящей Политикой.
2. При изменении персональных данных субъект персональных данных должен письменно уведомить об этом Компанию в срок, не превышающий 14 рабочих дней. Компания имеет право запрашивать у субъекта персональных данных дополнительные сведения и документы, подтверждающие их достоверность.
3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
   • подтверждение факта обработки персональных данных Компанией;
   • правовые основания, цели и сроки обработки персональных данных, в том числе сроки их хранения;
   • цели и применяемые Компанией способы обработки персональных данных;
   • наименование и место нахождения Компании, сведения о лицах (за исключением сотрудников/работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;
   • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
   • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
   • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
   • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
   • иные сведения, предусмотренные Федеральным законом № 152 «О персональных данных» или другими федеральными законами и подзаконными актами.
4. Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5. Если субъект персональных данных считает, что Компания осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Компанией в уполномоченный орган по защите прав субъектов персональных данных или судебном порядке.
6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. Субъект персональных данных имеет право отозвать свое согласие посредством составления соответствующего письменного документа (заявления), который может быть направлен в адрес Компании.

5. Права и обязанности Компании

1. Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (Ст.6 п.3 152-ФЗ от 27.07.2006). Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ «О персональных данных».
2. В целях внутреннего информационного обеспечения Компания может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, дата рождения, абонентский(мобильный) номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных. Работники, получающие доступ к таким материалам должны быть проинформированы о конфиденциальности предоставленных им сведений, а также подписать обязательство о неразглашении.
3. Компания имеет право обрабатывать персональные данные, полученные законным способом, без согласия субъекта в случаях, предусмотренных ст. 6 Федерального закона № 152 «О персональных данных» или иными актами законодательства РФ.
4. Компания вправе отказать субъекту персональных данных в выполнении запроса на получение информации, касающейся обработки его персональных данных, в случаях, установленных Федеральным законом № 152 «О персональных данных» или иными актами законодательства РФ.
5. Опубликованная на cайте политика обработки и защиты персональных данных является действующей. Компания вправе в любое время вносить в нее изменения. В случае внесения изменений, компания обязана уведомить пользователей путем размещения на cайте новой редакции политика обработки и защиты персональных данных.

6. Заключительные положения

1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации. Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, установленном действующим законодательством Российской Федерации, по нормам российского права. Везде по тексту настоящей Политики, если явно не указано иное, под термином «законодательство» понимается законодательство Российской Федерации.
2. В случае возникновения вопросов и претензий со стороны субъекта персональных данных он вправе обратиться в адрес Компании любым доступным способом. Все возникающее споры стороны будут стараться решить путем переговоров, при не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.
3. Бездействие со стороны Компании в случае нарушения субъектом персональных данных требований Политики не лишает Компанию права предпринять соответствующие действия в защиту своих интересов позднее, а также не означает отказ Компании от своих прав в случае совершения в последующем подобных либо сходных нарушений.
4. Все споры подлежат рассмотрению в суде по месту нахождения Компании в соответствии с действующим процессуальным правом Российской Федерации.
5. Признание судом недействительности какого-либо требования настоящей Политики не влечет за собой недействительность остальных требований.
6. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, локальными актами, соглашениями Компании.