Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика общества с ограниченной ответственностью «Очаковская Логистическая Компания», ИНН 7729628325, ОГРН 1097746074359, юридический и фактический адрес: 119619, г. Москва, вн.тер. г. Муниципальный Округ Солнцево, ул. 2-Я Карпатская, дом 4, строение 1, этаж 2, комната 231 в отношении обработки персональных данных¹ разработана в целях соблюдения законодательства о персональных данных и обеспечения защиты прав и свобод субъектов персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

• персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• клиент - физическое или юридическое лицо, заключающее или заключившее договор с оператором для оказания ему оператором транспортно-экспедиционных услуг, услуг хранения, перевозки;
• контрагент - это физическое или юридическое лицо, не подпадающее под понятие клиент и выступающее стороной по договору с оператором;
• пользователь сайта - любое физическое лицо, имеющее доступ к веб-сайту оператора по адресу https://olk.su/ посредством сети Интернет и использующее его функционал и его поддомены;
• cookies — небольшие текстовые файлы, которые размещаются на устройстве пользователя (компьютер, планшет, смартфон) при посещении Сайта. Они содержат информацию, которая может быть считана веб-сервером домена, разместившего cookies на устройстве пользователя;
• технические данные — информация, собираемая в процессе использования сайта, не являющаяся персональными данными в отдельности, но потенциально способная к идентификации пользователя в совокупности.

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных);
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
• иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

1.5. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.7. Оператор персональных данных вправе:

• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

1.8. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных.

1.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

1.10. Изменения в Политику вносятся путем публикации новой версии документа на сайте Оператора.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и бизнес-процессов оператора в информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).

2.3. К целям обработки персональных данных оператором относятся:

• заключение, исполнение и прекращение гражданско-правовых договоров с клиентами и подрядчиками Оператора;
• организация кадрового и бухгалтерского учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
• подбор персонала для замещения вакантных должностей оператора;
• обеспечение соблюдения трудового, страхового, налогового и пенсионного законодательства, осуществление воинского учета в Обществе;
• заполнение статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами;
• продвижение товаров, работ и услуг.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 6 декабря 2011 г. N 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15 декабря 2001 г. N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 28 марта 1998 г. N 53-ФЗ «О воинской обязанности и военной службе»;
• Федеральный закон от 24 июля 1998 г. N 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
• Федеральный закон от 29 декабря 2006 г. N 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
• иные Федеральные законы и Законы Российской Федерации;
• Указы Президента Российской Федерации, Постановления Правительства Российской Федерации, иные подзаконные нормативно правовые акты федеральных органов исполнительной власти Российской Федерации.

3.2. Правовым основанием обработки персональных данных также являются:

• нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
• уставные документы Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Содержание и объем обрабатываемых Оператором персональных данных соответствуют целям обработки. Обрабатываемые персональные данные не избыточны по отношению к целям их обработки.

4.2. Обработка персональных данных допускается в случаях:

• обработки персональных данных с согласия субъекта персональных данных на обработку его персональных данных;
• обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.3. К категориям субъектов персональных данных относятся:

4.3.1. Клиенты, контрагенты, представители и работники клиентов и контрагентов, выгодоприобретатели по договорам

Оператором обрабатываются общие персональные данные субъектов указанной категории с целью подготовки, заключения, исполнения и прекращения гражданско-правовых договоров, бухгалтерского учета и соблюдения налогового законодательства:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• ИНН;
• должность;
• данные документа, удостоверяющего личность;
• данные водительского удостоверения;
• номер расчетного счета;
• сведения об образовании;
• документы, подтверждающие квалификацию;
• информация о владении специальными знаниями, навыками.

Обработка персональных данных указанной категории осуществляется на основании п.п. 5 п. 1 ст. 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных», смешанным способом (как автоматизированным, так и неавтоматизированным), с передачей по внутренней сети оператора и по сети Интернет, путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.

Срок обработки и хранения ограничиваются достижением цели обработки, сроком хранения, установленным ч.1 ст.29 ФЗ-402 «О бухгалтерском учете» и сроком для уничтожения, установленным ч. 4 ст. 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

4.3.2. Соискатели на замещение вакантных должностей Оператора

Оператором обрабатываются персональные данные субъектов указанной категории с целью подбора персонала для замещения вакантных должностей оператора:

общие:

• фамилия, имя, отчество;
• дата рождения;
• месяц рождения;
• год рождения;
• адрес электронной почты;
• номер телефона;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• сведения о трудовой деятельности;
• сведения об образовании;
• сведения о квалификации;

специальные:

• сведения о состоянии здоровья.

Обработка персональных данных указанной категории осуществляется на основании п.п. 1 п. 1 ст. 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных», смешанным способом (как автоматизированным, так и неавтоматизированным), с передачей по внутренней сети оператора и по сети Интернет путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.

Специальные персональные данных данной категории субъектов персональных данных обрабатываются исключительно неавтоматизированным способом.

Срок обработки и хранения ограничиваются достижением цели обработки и сроком уничтожения, установленным ч. 4 ст. 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

4.3.3. Работники оператора, бывшие работники, а также родственники работников

Оператором обрабатываются персональные данные субъектов указанной категории в целях обеспечения кадрового и бухгалтерского учета, соблюдения трудового, налогового, пенсионного, страхового законодательства:

общие:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• адрес места проживания;
• сведения о регистрации по месту жительства или пребывания;
• номера телефонов (домашний, мобильный, рабочий);
• адрес электронной почты;
• замещаемая должность;
• сведения о трудовой деятельности;
• идентификационный номер налогоплательщика;
• данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
• данные полиса обязательного медицинского страхования;
• данные паспорта или иного удостоверяющего личность документа;
• данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
• данные трудовой книжки, вкладыша в трудовую книжку;
• сведения о воинском учете;
• сведения об образовании;
• сведения о получении дополнительного профессионального образования;
• сведения о владении иностранными языками;
• сведения о наградах, иных поощрениях и знаках отличия;
• сведения о дисциплинарных взысканиях;
• сведения о семейном положении;
• сведения о близких родственниках;
• номер расчетного счета;
• реквизиты банковской карты.

специальные:

• сведения о состоянии здоровья.

Обработка персональных данных указанной категории осуществляется на основании п.п. 2 п. 1 ст. 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных», смешанным способом (как автоматизированным, так и неавтоматизированным), с передачей по внутренней сети оператора и по сети Интернет путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.

Срок обработки и хранения ограничиваются достижением цели обработки, сроками хранения в соответствии с приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 и сроком уничтожения, установленным ч. 4 ст. 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

4.4. Обработка специальных категорий персональных данных, касающихся состояния здоровья, допускается:

• в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
• в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации за исключением случаев получения персональных данных у третьей стороны в соответствии с пунктом 3 статьи 86 Трудового кодекса РФ.

4.5. Оператор не обрабатывает персональные данные детей, не достигших 16 лет, Администрацией сайта не обрабатываются, а в случае их выявления подлежат немедленному уничтожению.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

5.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.5. При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

5.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.7. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.

5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.9. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

5.10. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.11. Оператор не осуществляет обработку биометрических персональных данных.

6. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обеспечение защищенности персональных данных при обработке оператором достигается необходимыми правовыми, организационными и техническими мерами, в том числе:

• назначением лица ответственного за обработку персональных данных;
• назначением лица, ответственного за обеспечение безопасности персональных данных в информационной системе;
• изданием документов, определяющих политику оператора в отношении обработки персональных данных, порядка обработки, хранения, обезличивания, уничтожения обрабатываемых персональных данных, определяющих порядок рассмотрения обращений субъектов персональных данных, реагирования на инциденты, связанные с нарушением законодательства о персональных данных;
• определением и актуализацией сведений об угрозах безопасности персональных данных при их обработке в информационных системах персональных данных оператора;
• организацией системы обеспечения безопасности помещений, в которых размещены информационные системы, материальные носители персональных данных;
• реализацией комплекса мер по обеспечению сохранности носителей персональных данных;
• нормативным ограничением круга работников оператора, обрабатывающих персональные данные;
• обучением работников, допущенных к обработке персональных данных и их информированием об изменениях в законодательстве.

7. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ПОЛУЧЕНИИ ТРЕБОВАНИЯ О ПРЕДОСТАВЛЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕННЫХ В РЕЗУЛЬТАТЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. При получении требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных, оператор обезличивает обрабатываемые им персональные данные в соответствии с требованиями к обезличиванию персональных данных, методами обезличивания персональных данных и порядком обезличивания персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 августа 2025 г. N 1154.

7.2. При обезличивании персональных данных оператор обеспечивает:

• соблюдение Правил обезличивания персональных данных и методов обезличивания персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 августа 2025 г. N 1154;
• раздельное хранение персональных данных и обезличенных данных;
• принятие мер по обеспечению безопасности обезличенных данных в соответствии с Законом о персональных данных;
• исключение из обезличенных данных информации, доступ к которой ограничен федеральными законами;
• использование алгоритмов и программы для электронных вычислительных машин для обезличивания персональных данных, обеспечивающих возможность предоставления обезличенных данных из информационной системы оператора в государственную информационную систему Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, указанную в статье 13.1 Закона о персональных данных, без потери таких данных и (или) их изменения;
• возможность внесения изменений и дополнений в обезличенные данные, поддержку актуальности обезличенных данных и возможность повторного применения методов обезличивания персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 августа 2025 г. N 1154, без возможности преобразования обезличенных данных к исходному виду, позволяющему определить их принадлежность конкретному субъекту персональных данных, а также целостность массива обезличенных данных и их соответствие требованию о предоставлении обезличенных данных.

7.3. Выполнение оператором требований к обезличиванию должно исключить наличие в персональных данных, полученных в результате обезличивания, информации, доступ к которой ограничен федеральными законами.

7.4. Оператор в соответствии с требованием о предоставлении персональных данных, полученных в результате обезличивания персональных данных, предоставляет персональные данные, полученные в результате обезличивания персональных данных, в государственную информационную систему уполномоченного органа в сфере регулирования информационных технологий в порядке, установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

8.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

8.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

8.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

8.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

• в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
• в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

8.5. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных.

9. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ФАЙЛОВ COOKIES И ИНЫХ ТЕХНИЧЕСКИХ ДАННЫХ

9.1. Политика в отношении обработки файлов cookies является неотъемлемой частью настоящей Политики в отношении обработки персональных данных и определяет порядок использования cookies и аналогичных технологий на сайте https://olk.su (далее — Сайт).

9.2. В процессе работы сайта могут обрабатываться следующие категории данных:

9.2.1. Уникальные идентификаторы:

• _ym_uid;
• amcuid;
• yandexuid;
• sessar;
• Session_id;
• sessionid2.

9.2.2. Сессионные данные:

• Sae;
• bh;
• isa;
• pi;
• my.

9.2.3. Аналитические данные:

• _ym_d;
• _ym_isad;
• sc_1773728390913;
• yabs-sid.

9.2.4. Маркетинговые данные:

• 360-utm;
• cycada.

9.3. Обработка данных в соответствии с настоящим разделом осуществляется в следующих целях:

• обеспечения корректной работы сайта;
• анализа посещаемости;
• улучшения качества обслуживания;
• маркетинговых исследований;
• предотвращения технических ошибок.

9.4. Данные обрабатываются в течение срока действия cookie-файлов, установленного для каждого типа данных, но не более:

• Для сессионных cookie — до закрытия браузера;
• Для постоянных cookie — согласно указанным в файлах срокам.

9.5. Оператор использует следующие аналитические сервисы для сбора и обработки статистических данных о работе сайта:

• Яндекс.Метрика;
• Roistat.

9.5.1. В рамках работы аналитических сервисов собираются следующие данные:

Через Яндекс.Метрику: технические характеристики устройства; информация о браузере; геолокация (в обобщенном виде); данные о просмотрах страниц; время посещения сайта.

Через Roistat: информация о источнике перехода; маркер конверсии; данные о телефонных номерах; идентификаторы визитов; параметры сессии.

9.5.2. На сайте используются следующие cookie-файлы аналитических сервисов:

Roistat: roistat_is_save_data_in_cookie; roistat_marker; roistat_marker_old; roistat_phone_replacement; roistat_phone_script_data; roistat_visit; roistat_visit_cookie_expire.

Яндекс.Метрика: sae; sessar; Session_id; sessionid2; yabs-sid; yandexuid; yandex_login; ymex; yp; ys; yuidss.

9.5.3. Порядок обработки данных

• обработка данных осуществляется автоматически;
• данные хранятся на серверах операторов аналитических сервисов;
• доступ к данным имеют только уполномоченные сотрудники.

9.6. Оператор использует сервис Yandex SmartCaptcha для верификации запросов и блокировки роботов. Сервис собирает технические данные о устройстве пользователя, его активности и цифровом отпечатке (token, browser features, referer, timezone и др.) при взаимодействии с сайтом. Обработка данных осуществляется на основании согласия пользователя и в соответствии с условиями использования сервиса. Данные хранятся на серверах в России не более 60 дней с даты их сбора, после чего удаляются. ООО «Яндекс.Облако» (Яндекс) обрабатывает данные в пределах, необходимых для работы сервиса.

9.7. Пользователь сайта вправе:

• получить информацию о обрабатываемых данных;
• требовать блокирования или удаления данных;
• отказаться от обработки данных (через настройки браузера).

9.8. Оператор обеспечивает защиту данных путем:

• использования современных методов шифрования;
• ограничения доступа к данным;
• регулярного аудита безопасности;
• обновления систем защиты.

9.9. Изменения в политику обработки cookie вносятся путем публикации новой версии документа на сайте.

9.10. Для использования сайта оператора просим пользователя подтвердить свое согласие с условиями настоящей Политики.