Top.Mail.Ru
Hybrid Conf'25
← Вернуться назад

Политика обработки и защиты персональных данных ООО «Гибрид»


1.1. Общество с ограниченной ответственностью «Гибрид» (далее – Оператор) придерживается принципов законности, справедливости и конфиденциальности в процессе работы с персональными данными (далее – «Данные»), и стремится обеспечивать безопасность их обработки.
1.2.Данная Политика по работе с Данными (далее – Политика):
1.2.1. разработана для соблюдения требований действующего законодательства РФ в области Данных;
1.2.2. раскрывает методы и принципы обработки Данных Оператором, а также его права и обязанности в этом процессе, права субъектов Данных и набор мер, используемых Оператором для обеспечения их безопасности;
1.2.3. декларирует основные подходы Оператора в области работы и защиты Данных;
1.3. В рамках данной Политики применяются следующие понятия, сокращения и аббревиатуры:
1.3.1. Автоматизированная обработка Данных — Работа с Данными при помощи вычислительной техники.
1.3.2. Безопасность Данных — Защита Данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
1.3.3. Биометрические Данные — Информация, которая отражает физиологические и биологические особенности человека и позволяет установить его личность, используемая оператором для идентификации личности субъекта Данных.
1.3.4. Блокирование Данных — Приостановление обработки Данных, за исключением ситуаций, когда обработка необходима для уточнения информации.
1.3.5. ИСПД — Информационная система Данных, представляющая собой набор данных в базах и технологии, которые их обрабатывают.
1.3.6. Компьютерный инцидент — Любое событие, реальное или предполагаемое, связанное с безопасностью информационной или телекоммуникационной системы.
1.3.7. Материальный носитель Данных — Объект, предназначенный для хранения и передачи речевой, звуковой или изобразительной информации (Данные), в том числе в преобразованном формате.
1.3.8. Неавтоматизированная обработка Данных — Обработка информации без применения вычислительных средств.
1.3.9. Обработка Данных — Любые действия с Данными, включая их сбор, запись, систематизацию, накопление, хранение, обновление, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение, как с помощью автоматизированных средств, так и без них.
1.3.10. Обработка Данных без использования средств автоматизации — Обработка Данных, содержащихся в ИСПД или извлеченных из нее, с непосредственным участием человека, без автоматизированного воздействия.
1.3.11. Общедоступные источники Данных — Источники открытой информации, потенциально доступной для информационного обеспечения (справочники, адресные книги и т. д.).
1.3.12. Оператор — ООО «Гибрид», занимающееся организацией и осуществлением обработки Данных, определяя при этом цели, состав и виды действий с ними.
1.3.13. Оценка возможного вреда — Оценка уровня вреда на базе анализа причинённых убытков и морального ущерба, а также нарушения конфиденциальности или доступности Данных.
1.3.14.Данные — Персональная информация, относящаяся к конкретному или предполагаемому индивиду.
1.3.15. Политика — Стратегия Оператора по организации обработки и защите Данных.
1.3.16. Передача Данных — Действия по распространению и предоставлению доступа к информации.
1.3.17. Субъект Данных — Индивидуум, к которому относится информация.
1.3.18. СЗИ — Инструменты обеспечения информационной безопасности.
1.3.19. Работник — Лицо, состоящее в трудовых отношениях с Оператором.
1.3.20. РФ — Российская Федерация.
1.3.21. Уничтожение Данных — Действие, приводящее к невозможности восстановления информации и (или) уничтожению её материальных носителей.
1.3.22. Трансграничная передача Данных — Пересылка информации за пределы страны, органам власти другого государства или иностранным лицам.
1.3.23. Третьи лица — Физические или юридические лица, вступающие в отношения с Оператором в рамках договорных или иных обязательств.
1.3.24. 152-ФЗ — Федеральный закон № 152-ФЗ «О персональных данных» от 27 июля 2006 года.

2. Принципы, цели и содержание обработки Данных.


2.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки Данных, указанных в ст. 5 152-ФЗ.
2.2. Оператор при выделении целей обработки стремится к улучшению информированности Субъектов Данных и выделяет существующие в компании процессы обработки Данных к каждой цели обработки Данных:

Цель

Категории субъектов и правовые основания обработки

Перечень (категории) обрабатываемых Данных

Способы обработки и действия с Данными

Сроки обработки (в т.ч. хранения) Данных

Организация и проведение мероприятий

 

(Организация добровольного участия во

внутренних, общественных и благотворительных

мероприятиях;

Сотрудничество с партнерами в рамках

организации совместных мероприятий;

Планирование, организация, стимулирующих,

статистических и аналитических мероприятий

(включая опросы и исследования)).

Работники, Участники мероприятий: согласие на обработку Данных (п.1 ч.1 ст. 6 152-ФЗ). Спикеры: договор оператора с субъектом Данных (п. 5 ч. 1 ст. 6 152-ФЗ); обработка для осуществления прав и законных интересов оператора или третьих лиц (п.7 ч.1 ст. 6 152-ФЗ).

Работники: фамилия, имя, отчество; сведения о должности, структурном подразделении и текущем месте трудоустройства; контактные данные; сведения о семейном положении, составе семьи. Участники мероприятий: фамилия, имя, отчество; контактные данные; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о компании и сайте компании; участие в мероприятиях; информационное взаимодействие; идентификационные, аутентификационные и авторизационные данные. Спикеры: фамилия, имя, отчество; контактные данные; сведения о должности, структурном подразделении и текущем месте трудоустройства; участие в мероприятиях; результаты опроса и личное мнение; упоминание в различных источниках информации; персональные целевые рейтинги; изображение (включая лицо).

Способы обработки: Смешанная. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение.

Работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет. Участники мероприятий: до прекращения отношений с участником (окончания визита) + 3 года. Спикеры: до прекращения гражданско-правовых или деловых отношений + 3 года; до прекращения информационного освещения мероприятия.

Информационно-технологическое обеспечение

 

(Согласование предоставления доступа;

Информационно-технологическое обеспечение, облегчение и повышение эффективности рабочих коммуникаций персонала; Предоставление в пользование и (или) служебная эксплуатация программных и аппаратных средств (включая персональные компьютеры, офисное оборудование, средства связи, средства защиты информации), информационных систем, вычислительных и (теле)коммуникационных сетей и сервисов, а также надлежащий учет и возмещение расходов на служебную эксплуатацию таких программных и аппаратных средств, систем, сетей и сервисов;

Обеспечение информационной безопасности; Администрирование систем, сайтов, корпоративных порталов).

Работники, Представители контрагентов, Контрагенты-физические лица: согласие на обработку Данных (п.1 ч.1 ст. 6 152-ФЗ); договор оператора с субъектом Данных (п. 5 ч. 1 ст.6 152-ФЗ); Работники: права и (или) законные интересы оператора/третьих лиц (п. 7 ч. 1 ст.6 152-ФЗ); обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законом РФ (п.2 ч.1 ст. 6 152-ФЗ). Управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: договор оператора с субъектом Данных (п. 5 ч. 1 ст.6 152-ФЗ).

Работники: фамилия, имя, отчество; дата рождения; сведения об образовании; документ, удостоверяющий личность; место жительства; допуск к охраняемой законом тайне; статус и полномочия на представление интересов; должность, структурное подразделение и текущее место трудоустройства; контактные данные; текущая трудовая деятельность; изображение (включая лицо); сведения о пользовательском устройстве; идентификационные, аутентификационные и авторизационные данные; использование программных и аппаратных средств, информационных систем и сетей. Представители контрагентов; Контрагенты-физические лица: аналогичный перечень без сведений о допуске к тайне. Управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: аналогичный перечень без сведений о трудовой деятельности, включающий информацию о профессии и квалификации.

Способы обработки: Смешанная. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.

Работники: до прекращения трудовых отношений + 5 лет. Представители контрагентов; Контрагенты, Управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: до прекращения гражданско-правовых или деловых отношений + 3 года.

Совершенствование и развитие деятельности

 

(Поиск, определение и анализ потенциально заинтересованных в сотрудничестве лиц, установление и поддержание делового общения с заинтересованными лицами, обеспечение визитными карточками; Предложение и продвижение собственной продукции и бренда на рынке путем осуществления маркетинговых коммуникаций (персональные предложения, персонализированная и не персонализированная реклама); Управление эффективностью собственной продукции, а также анализ удовлетворенности контрагентов и иных заинтересованных лиц в отношении такой продукции; Осуществление информационного взаимодействия со всеми заинтересованными лицами, включая информационное обеспечение (рассмотрение поступающих обращений и информационных материалов любого характера); Осуществление, анализ, управление эффективностью, совершенствование и развитие в отношении: безопасного и продуктивного взаимодействия с пользователями/посетителями информационных ресурсов; персонализации пользовательского опыта; предоставления эффективной поддержки при возникновении у пользователей различных проблем или ситуаций; Мониторинг поведения целевой аудитории, прогнозирование поведения и таргетирование такой аудитории).

 

 

Работники, Заинтересованные в сотрудничестве лица, Представители контрагентов, субподрядчиков и соисполнителей, Пользователи (посетители) информационных ресурсов Оператора, Получатели сообщений от Оператора: согласие на обработку Данных (п.1 ч.1 ст. 6 152-ФЗ). Заинтересованные в сотрудничестве лица, Получатели сообщений от Оператора, Пользователи (посетители) информационных ресурсов Оператора, Контрагенты-физические лица, Представители контрагентов, субподрядчиков и соисполнителей: права и законные интересы оператора/третьих лиц (п. 7 ч. 1 ст.6 152-ФЗ). Пользователи (посетители) информационных ресурсов Оператора, Контрагенты-физические лица, Управленческий персонал Оператора, не состоящий в трудовых отношениях: договор оператора с субъектом Данных (п. 5 ч. 1 ст.6 152-ФЗ).

Работники: фамилия, имя, отчество; текущая трудовая деятельность; должность и место трудоустройства; контактные данные. Представители контрагентов, субподрядчиков и соисполнителей: аналогичный перечень с добавлением статуса и полномочий, профессии, опросов, потенциала сотрудничества, деловых интересов. Контрагенты-физические лица: аналогичный перечень с добавлением договоров, налогового учета, участия в мероприятиях. Управленческий персонал Оператора: контактные данные, профессия и квалификация. Пользователи информационных ресурсов: участие в мероприятиях, метрики взаимодействия, контактные данные, должность и место трудоустройства, идентификационные данные. Получатели сообщений от Оператора: аналогичный перечень с участием в мероприятиях, метрики взаимодействия и контактными данными. Заинтересованные в сотрудничестве лица: аналогичный перечень с дополнительной информацией о самостоятельной экономической деятельности, налоговом учете и правовом статусе.

Способы обработки: Смешанная. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение.

Работники: до прекращения трудовых отношений + 5 лет. Управленческий персонал, Контрагенты-физические лица, Представители контрагентов, субподрядчиков и соисполнителей: до прекращения делового взаимодействия + 3 года. Пользователи информационных ресурсов, Получатели сообщений от Оператора, Заинтересованные в сотрудничестве лица: до окончания информационного взаимодействия + 3 года.

Ведение основной деятельности

 

(Фактическое осуществление основных видов деятельности в соответствии с собственным учредительным документом; Содействие контрагентам в фактическом осуществлении ими различных видов деятельности, в том числе предусмотренных внутригрупповыми договорами; Разработка (совершенствование), производство, реализация и сервисное обслуживание собственной продукции (включая программное обеспечение, программно-аппаратные комплексы и оборудование, сопутствующие и консалтинговые услуги).

Представители контрагентов, субподрядчиков и соисполнителей, Работники: согласие на обработку Данных (п.1 ч.1 ст. 6 152-ФЗ); права и законные интересы оператора/третьих лиц (п. 7 ч. 1 ст.6 152-ФЗ). Управленческий персонал Оператора, не состоящий в трудовых отношениях, Контрагенты-физические лица: договор оператора с субъектом Данных (п. 5 ч. 1 ст.6 152-ФЗ).

Работники: фамилия, имя, отчество; сведения о должности, структурном подразделении и текущем месте трудоустройства; контактные данные. Представители контрагентов, субподрядчиков и соисполнителей: фамилия, имя, отчество; документ, удостоверяющий личность; контактные данные; текущая трудовая деятельность; должность, структурное подразделение и текущее место трудоустройства; статус и полномочия на представление интересов; профессия, квалификация и профессионализм; договоры гражданско-правового характера. Контрагенты-физические лица: фамилия, имя, отчество; документ, удостоверяющий личность; место жительства; контактные данные; договоры гражданско-правового характера. Управленческий персонал Оператора, не состоящий в трудовых отношениях: фамилия, имя, отчество; контактные данные; профессия, квалификация и профессионализм. Персонал уполномоченных органов и организаций: фамилия, имя, отчество; контактные данные; текущая трудовая деятельность.

Способы обработки: Смешанная. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.

Все категории, кроме работников: до прекращения гражданско-правовых или деловых отношений + 3 года. Работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет.



2.3. Цели, состав и категории обрабатываемых Данных, правовые основания, сроки хранения и методы обработки указаны в 2.2 настоящей Политики.
2.4. Дополнительные сведения об обработке Данных отражены в локальных нормативных актах Оператора и соответствующих согласиях субъектов.

3. Особенности сбора и иной обработки Данных.


3.1. Оператор может обрабатывать Данные, полученные им и/или его уполномоченными лицами непосредственно от субъекта Данных и/или его представителя или иным способом, не запрещённым законом.
3.2. При сборе Данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Данных граждан РФ с использованием баз данных, расположенных на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о Данных.
3.3. Для обработки Данных, Оператор может использовать информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэш-накопители, съёмные жесткие диски), бумажные носители (как отдельные, так и включённые в систематизированные собрания), а также передавать Данные по внутренней сети Оператора. Доступ к таким Данным обеспечивается только строго определённому и ограниченному Оператором кругу лиц, включая работников Оператора, и/или передавать Данные с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).
3.4. Оператор не осуществляет обработку Биометрических Данных.
3.5. Оператор осуществляет обработку специальных категорий Данных исключительно в случаях, предусмотренных ч. 2 ст. 10 152-ФЗ.

4. Передача Данных.


4.1. Оператор для реализации целей обработки Данных вправе:
4.1.1. привлекать третьих лиц к обработке Данных, поручая третьим лицам обработку или получая Данные от третьих лиц;
4.2.Привлечение третьих лиц к обработке Данных возможно только при условии минимально необходимого объёма Данных для обработки и исключительно для достижения установленных целей. Также необходимо обеспечить конфиденциальность и безопасность Данных при их обработке.
4.3. К числу третьих лиц могут относиться:
4.3.1. организации, входящие в группу компаний;
4.3.2. контрагенты Оператора;
4.3.3. лица, имеющие право в предусмотренных законодательством случаях на получение Данных в необходимом объёме для выполнения своих функций;
4.3.4. лица, которым могут быть переданы права и/или обязанности Оператора в отношении установленных целей обработки Данных;
4.3.5. правопреемники или аффилированные лица, если Оператор или его аффилированные лица участвуют в сделках по реорганизации, слиянию, поглощению или другому изменению;
4.3.6. прочие лица, с которыми Оператор взаимодействует для достижения целей обработки Данных.
4.4. Фактический состав третьих лиц, привлекаемых к обработке Данных, определяется на основании отношений между Оператором и субъектом Данных, положениям законодательства, а также договорами и согласиями.
4.5. Создание общедоступных источников Данных и/или их распространение Оператором возможно только с согласия субъекта Данных или по требованию законодательства.

5. Условия прекращения обработки Данных и порядок уничтожения Данных.


5.1. Оператор установил следующие условия прекращения обработки Данных:
5.1.1. достижение целей обработки Данных и максимальных сроков хранения;
5.1.2. утрата необходимости в достижении целей обработки;
5.1.3. выявление неправомерной обработки, включая незаконное получение или отсутствие необходимости в Данных для заявленной цели;
5.1.4. невозможность обеспечения правомерности обработки Данных;
5.1.5. отзыв субъектом Данных согласия на обработку, если сохранение более не требуется для целей и иных законных оснований;
5.1.6. требование субъекта Данных к Оператору о прекращении обработки, за исключением случаев, предусмотренных законодательством;
5.1.7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка;
5.1.8. ликвидация или некоторые формы реорганизации Оператора;
5.1.9. Прекращение обработки Данных, регулируемой нормами 152-ФЗ, происходит:
5.1.9.1. путем блокирования Данных;
5.1.9.2. путем уничтожения Данных;
5.1.9.3. в случаях, предусмотренных законодательством об архивном деле в РФ.
5.2. При невозможности уничтожения Данных в сроки, определенные 152-ФЗ, Оператор осуществляет блокирование Данных и уничтожает их в течение 6 (шести) месяцев, если иной срок не установлен законодательством.
5.3. Уничтожение Данных производится так, чтобы исключить возможность восстановления. Если данные невозможно уничтожить без повреждения их материального носителя, подлежат уничтожению и данные, и носитель.
5.4. Подтверждение факта уничтожения Данных осуществляется в соответствии с требованиями уполномоченного органа по защите прав субъектов Данных.

6. Меры по надлежащей организации обработки и обеспечению безопасности Данных.


6.1. Оператор принимает необходимые меры для выполнения требований законодательства РФ, касающихся обработки и защиты Данных, включая:
6.1.1. внутренний контроль и (или) аудит соответствия обработки Данных требованиям 152-ФЗ и другим нормативным актам, а также внутренним документам Оператора;
6.1.2. назначение ответственного за организацию обработки Данных и (если применимо) за безопасность Данных в ИСПД;
6.1.3. издание документов, определяющих политику обработки Данных, локальные акты Оператора по каждой цели обработки, категории Данных и субъектов, способы и сроки хранения и уничтожения Данных, а также их защита. Документы не должны ограничивать права субъектов Данных или возлагать на Оператора дополнительные ненадлежащие полномочия;
6.1.4. обеспечение информирования и (или) обучения лиц, привлеченных к обработке Данных, о применимых требованиях законодательства о Данных и внутренней политике Оператора;
6.1.5. оценка вреда, установленного уполномоченным органом, который может быть причинён субъектам в случае нарушения требований о Данных.
6.2. Оператор предпринимает правовые, организационные и технические меры для защиты Данных от несанкционированного доступа, изменения, уничтожения и других неправомерных действий.
6.3. Безопасность Данных обеспечивается, в частности, следующими мерами:
6.3.1. обнаружением актуальных угроз безопасности Данных при их обработке в ИСПД;
6.3.2. применением обеспечивающих защиту мер, включая технические средства, для поддержания конфиденциальности, целостности и доступности Данных;
6.3.3. контролем за действенностью мер безопасности Данных до запуска ИСПД;
6.3.4. использованием прошедших оценку соответствия СЗИ для уничтожения Данных;
6.3.5. обнаружением и устранением последствий несанкционированного доступа и компьютерных атак на ИСПД;
6.3.6. учётом машинных носителей Данных и установлением правил доступа к ИСПД;
6.3.7. планированием мест хранения и защиты материальных носителей Данных;
6.3.8. предотвращением объединения баз ИСПД, если цели их обработки несовместимы;
6.3.9. информированием привлечённых лиц о правилах обработки Данных без автоматизации;
6.3.10. организацией безопасности помещений для обработки Данных и защиты от несанкционированного доступа;
6.3.11. уничтожением Данных способом, исключающим их восстановление, и подтверждением этого в соответствии с требованиями органов защиты;
6.3.12. регулярной оценкой эффективности принятых мер безопасности.
6.4. Сведения о безопасности Данных при их обработке включают:
6.4.1. разработку модели угроз для защиты Данных в ИСПД;
6.4.2. установку и использование СЗИ в соответствии с технической документацией;
6.4.3. учёт и контроль за использованием СЗИ и обучением персонала, работающего с ними;
6.4.4. оперативные проверки в случае нарушения условий хранения и использования СЗИ, связанных с нарушением конфиденциальности Данных.
6.5. В случае нарушения передачи или доступа Данных, повлёкшего нарушение прав субъектов, Оператор уведомляет уполномоченный орган в соответствии с законодательством о Данных.

7. Лица, ответственные за организацию обработки Данных и за обеспечение безопасности Данных в ИСПД.


7.1. Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки Данных, регламентируются ст.22.1 152-ФЗ и локальными актами Оператора в области обработки и защиты Данных.
7.2. Назначение и освобождение от обязанностей лица, ответственного за организацию обработки Данных, осуществляется по решению Оператора. При выборе учитываются полномочия, компетенции и личностные качества, которые позволяют эффективно реализовывать права и обязанности.
7.3. Лицо, ответственное за организацию обработки Данных:
7.3.1. организует внутренний контроль за соблюдением Оператором законодательства о Данных, включая требования к защите;
7.3.2. обеспечивает ознакомление сотрудников с законодательными положениями и локальными актами Оператора в области обработки и защиты Данных;
7.3.3. контролирует процесс обработки обращений и запросов от субъектов Данных или их представителей.
7.4. Права, обязанности и юридическая ответственность лица, ответственного за обеспечение безопасности Данных в ИСПД, а также организация обработки Данных, определяются ст.22.1 152-ФЗ и локальными актами Оператора.
7.5. Руководитель назначает лицо, ответственное за обеспечение безопасности Данных в ИСПД.
7.6. Лицо, ответственное за безопасность Данных в ИСПД, отвечает за сохранность данных, принятие и обеспечение технических мер, предотвращение и расследование Компьютерных инцидентов, связанных с Данными.

8. Права субъектов Данных.


8.1. Субъект Данных вправе получить сведения о том, как Оператор обрабатывает его Данные.
8.2. Субъект Данных может требовать от Оператора уточнения, блокирования или уничтожения Данных, если они неполные, устаревшие, неточные, получены незаконно или не требуются для заявленной цели. Это включает в себя принятие мер, предусмотренных законом, для защиты своих прав.
8.3. Право субъекта на доступ к своим Данным может быть ограничено федеральными законами, например, если такой доступ нарушает права или законные интересы третьих лиц.
8.4. Субъект Данных вправе в любое время полностью или частично отозвать ранее данное согласие на обработку Данных, а также потребовать прекращения их обработки, кроме случаев, предусмотренных п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Эти права можно реализовать через обращение к Оператору.
8.5. Для защиты своих прав субъект Данных или его представитель могут обратиться к Оператору любым способом, указанным в пункте 8.12. Политики или устно по месту нахождения Оператора.
8.6. Любое обращение должно содержать описание требований и информацию для идентификации субъекта Данных, обрабатываемых Оператором.
8.7. Во избежание избыточной обработки Данных Оператор использует принцип соразмерности предоставленных сведений для идентификации, включая:
8.7.1. если дано согласие в форме, предусмотренной ч. 4 ст. 9 Федерального закона № 152-ФЗ, запрос должен содержать:
8.7.1.1. информацию об обратившемся лице (имя, серия и номер документа, удостоверяющего личность, или другие идентификационные данные);
8.7.1.2. данные о факте предоставления согласия на обработку;
8.7.1.3. описание предмета обращения;
8.7.1.4. дату и подпись.
8.7.2. в других случаях субъект указывает сведения, которые предоставил для обработки, как указано в ст. 6 152-ФЗ (например, номер телефона или электронную почту).
8.8. Оператор рассматривает обращения и предпринимает меры по защите данных в течение десятидневного срока, включая досудебное урегулирование.
8.9. Оператор гарантирует тщательное рассмотрение всех обращений и жалоб субъектов Данных и предпринимает меры для их немедленного решения.
8.10. Субъект Данных может обжаловать действия или бездействие Оператора через уполномоченный орган.
8.11. Субъект Данных вправе на защиту своих прав и интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
8.12. В случае вопросов относительно обработки или Политики, субъект может обратиться к Оператору через:
8.12.1. личное письменное обращение по адресу, указанному в п. 13.2 Политики;
8.12.2. электронное обращение на указанный адрес, в виде скан-копии подписанного заявления.

9. Порядок утверждения и внесения изменений в Политику.


9.1. Настоящая Политика утверждается решением Оператора и действует до момента её отмены.
9.2. Оператор обладает правом вносить изменения в Политику по мере необходимости. Изменения утверждаются отдельным решением Оператора.
9.3. Обновлённая версия Политики размещается на официальном сайте Оператора по адресу: https://hybridconf.ru.
9.4. Пересмотр Политики осуществляется по мере необходимости, но не реже одного раза каждые три года с даты последнего пересмотра или в случае:
9.4.1. изменений в законодательстве Российской Федерации, касающихся обработки и защиты Данных;
9.4.2. изменений в локальных актах Оператора, касающихся обработки и защиты Данных;
9.4.3. изменений в организационных процессах Оператора, связанных с обработкой и защитой Данных;
9.4.4. изменений в деятельности или организационной структуре Оператора;
9.4.5. других факторов, которые могут значительно повлиять на процесс обработки и защиты Данных Оператором.

10. Заключительные положения.


10.1. Актуальная редакция Политики в бумажном варианте хранится по адресу исполнительного органа Оператора, электронная версия доступна на официальном сайте по адресу: https://hybridconf.ru.
10.2. Иные права и обязанности Общества как Оператора Данных определяются законодательством Российской Федерации в области персональных данных.
10.3. Общество, его должностные лица и Работники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки Данных, а также за разглашение или незаконное использование Данных в соответствии с законодательством Российской Федерации.
10.4. Реквизиты и контактная информация Оператора:
10.4.1. Наименование: Общество с ограниченной ответственностью «Гибрид»;
10.4.2. Почтовый адрес: 392036, Тамбовская обл, Тамбов г, Коммунальная ул, дом № 18, этаж 3;
10.4.3. Контактный телефон: +7 (915) 880 07 53;
10.4.4. E-mail: marketing@hybrid.ru.