ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ФОНДЕ ПОДДЕРЖКИ ИСКУССТВА, РЕМЕСЛА И ДИЗАЙНА 1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика обработки персональных данных в Фонде поддержки искусства, ремесла и дизайна (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», а также иных нормативных правовых актов Российской Федерации, определяющих случаи и особенности обработки персональных данных и обеспечения их безопасности и конфиденциальности.
1.2. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Компании.
1.3. Политика определяет:
- Принципы обработки персональных данных;
- цели, правовые основания и способы обработки персональных данных;
- перечень субъектов персональных данных, чьи персональные данные обрабатываются в Компании;
- сроки обработки и порядок уничтожения персональных данных;
- порядок и условия обработки персональных данных;
- права и обязанности Компании и субъектов персональных данных;
- конфиденциальность и безопасность персональных данных.
1.4. Положения Политики являются основой для организации работы по обработке персональных данных в Компании, в том числе для разработки внутренних (локальных) нормативных актов (приказов, положений, регламентов), регламентирующих процесс обработки персональных данных.
1.5. Обеспечение необходимого и достаточного уровня информационной безопасности информационных активов Компании, к которым в обязательном порядке относятся персональные данные, является важнейшим условием реализации целей деятельности Компании.
1.6. Необходимый и достаточный уровень кибербезопасности определяется Компанией исходя из перечня актуальных угроз персональных данных, обрабатываемых Компанией, и установленных в соответствии с этим перечнем уровней защищённости персональных данных.
2. ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ-
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
-
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
-
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
-
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
-
Компания —
Фонд поддержки искусства, ремесла и дизайна.
-
Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
-
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
-
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
-
Оператор — Фонд поддержки искусства, ремесла и дизайна, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
-
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
-
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
-
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
-
Согласие на обработку персональных данных (Согласие) — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных, данное им своей волей и в своём интересе, в соответствии с которым он разрешает обработку своих персональных данных (ст. 9 Закона № 152-ФЗ). Согласие может быть выражено, в частности, посредством проставления отметки (вида «галочка») в соответствующем чек-боксе на сайте Компании при направлении обращения через формы на сайте либо иным способом, позволяющим подтвердить факт его получения и предусмотренным законодательством Российской Федерации.
-
Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
-
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных.
-
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
-
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ3.1. Полное наименование: Фонд поддержки искусства, ремесла и дизайна.
3.2. Сокращённое наименование: Фонд поддержки ИРД.
3.3. ОГРН: 1137799015067; ИНН: 7704281287; КПП: 772701001.
3.4. Адрес (место нахождения): 117186, г. Москва, вн. тер. г. муниципальный округ Котловка, пр-кт Севастопольский, д. 43А, к. 2.
3.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@artcraftdesign.ru.
3.6. Ответственный за организацию обработки персональных данных: директор Фонда, назначается приказом Оператора в соответствии со статьёй 22.1 Закона № 152-ФЗ. Обращения к ответственному лицу направляются по реквизитам, указанным в настоящем разделе.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХПри обработке персональных данных Компания придерживается следующих принципов, установленных законодательством Российской Федерации:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Компания принимает необходимые меры по удалению или уточнению неполных и (или) неточных данных;
- хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
5. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Обработка персональных данных субъектов персональных данных осуществляется Компанией в заранее определённых целях. В зависимости от конкретных целей обработка может включать совершение всех или некоторых из следующих действий (операций): сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Для каждой цели обработки предусмотрены следующие способы обработки: автоматизированная обработка (с использованием средств вычислительной техники). Обработка осуществляется с соблюдением требований законодательства Российской Федерации и положений внутренних (локальных) нормативных документов Компании.
5.3. Правовыми основаниями обработки персональных данных в Компании являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- обработка, необходимая для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
- обработка, необходимая для осуществления прав и законных интересов оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
- договор, для исполнения которого требуется обработка персональных данных, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
5.4. В Компании осуществляется обработка персональных данных в следующих целях:
5.4.1. Обработка обращений посетителей сайта, рассмотрение заявок о поддержке Компании и сотрудничестве, обратная связь.- Категории субъектов ПДн: посетители сайта (физические лица, направившие обращение через формы на сайте).
- Источники получения ПДн: от субъекта через формы на сайте.
- Состав ПДн: фамилия, имя, отчество; номер телефона; адрес электронной почты; иные сведения, указанные субъектом в тексте обращения.
- Основание обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
- Срок хранения: в течение 5 (пяти) лет после получения согласия от субъекта либо до момента отзыва согласия.
- Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение.
6. ПЕРЕЧЕНЬ СУБЪЕКТОВ И КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. В Компании обрабатываются персональные данные следующих категорий субъектов: клиенты, посетители сайта.
6.2. Компания не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона № 152-ФЗ).
6.3. Компания не обрабатывает биометрические персональные данные (ст. 11 Закона № 152-ФЗ).
7. СРОКИ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не предусмотрено федеральным законом или соглашением с субъектом персональных данных.
7.2. Персональные данные, обрабатываемые в Компании, подлежат прекращению обработки и уничтожению (блокированию с последующим уничтожением) при наступлении следующих условий:
- достижение целей обработки персональных данных или утрата необходимости в их достижении — в течение 30 (тридцати) дней с даты наступления соответствующего обстоятельства, если иной срок не предусмотрен договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо иным соглашением между Компанией и субъектом персональных данных (ч. 4 ст. 21 Закона № 152-ФЗ);
- установление факта совершения неправомерных действий (бездействия) с персональными данными — обработка персональных данных прекращается в течение 3 (трёх) рабочих дней с даты выявления такого факта (ч. 3 ст. 21 Закона № 152-ФЗ);
- невозможность обеспечения правомерности обработки персональных данных — персональные данные уничтожаются (обеспечивается их уничтожение) в течение 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных (ч. 3 ст. 21 Закона № 152-ФЗ);
- предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, — в течение 7 (семи) рабочих дней с даты представления таких сведений (ч. 1 ст. 14, ч. 3 ст. 20 Закона № 152-ФЗ);
- отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки, — в течение 30 (тридцати) дней с даты поступления отзыва согласия (ч. 5 ст. 21 Закона № 152-ФЗ);
- поступление от субъекта персональных данных требования о прекращении обработки его персональных данных — в течение 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления Компанией субъекту персональных данных мотивированного уведомления с указанием причин продления срока (ч. 5.1 ст. 21 Закона № 152-ФЗ);
- истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных, — уничтожение производится в порядке и сроки, предусмотренные настоящим пунктом Политики.
7.2.1. Если уничтожение персональных данных в сроки, указанные в пункте 7.2 Политики, невозможно осуществить в силу технических или иных объективных причин, Компания осуществляет блокирование таких персональных данных (обеспечивает их блокирование, если обработка персональных данных осуществляется третьим лицом по поручению Компании) и уничтожает персональные данные (обеспечивает их уничтожение) в срок, не превышающий 6 (шести) месяцев с даты блокирования, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона № 152-ФЗ).
7.2.2. Об устранении допущенных нарушений законодательства Российской Федерации о персональных данных либо об уничтожении персональных данных Компания уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или запрос уполномоченного органа по защите прав субъектов персональных данных были направлены Роскомнадзором, — также Роскомнадзор.
7.3. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшей обработки и восстановления содержания персональных данных: физическое уничтожение материальных носителей либо стирание (удаление) персональных данных из информационных систем персональных данных, включая резервные копии. По факту уничтожения персональных данных составляется акт об уничтожении персональных данных, а при автоматизированной обработке дополнительно оформляется выписка из журнала регистрации событий в информационной системе персональных данных, содержащих сведения об уничтоженных персональных данных (в соответствии с приказом Роскомнадзора от 28.10.2022 № 179). Акт об уничтожении персональных данных и выписка из журнала регистрации событий хранятся Компанией в течение 3 (трёх) лет с даты уничтожения персональных данных.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ8.1. Компания осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки.
8.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
8.3. Реализуется комплекс организационных и технических мер по обеспечению безопасности персональных данных. Конкретный перечень и порядок применения мер определяется с учётом структуры информационных систем Компании, характера обрабатываемых данных, уровня актуальных угроз, а также организационных и технических возможностей.
8.4. Сайт Компании размещён на платформе Tilda (ООО «Тильда»), расположенной на территории Российской Федерации. Обработка персональных данных, полученных через формы на сайте, осуществляется с использованием сервисов платформы Tilda. Доступ к персональным данным ограничен и предоставляется только уполномоченным работникам Компании.
8.5. Безопасность персональных данных при их обработке на платформе Tilda обеспечивается средствами защиты, предоставляемыми платформой (шифрование каналов связи по протоколу HTTPS, разграничение доступа), а также организационными мерами, принимаемыми Компанией.
9. ИСПОЛЬЗОВАНИЕ ВНЕШНИХ СЕРВИСОВ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ9.1. Компания использует следующие внешние сервисы для обработки персональных данных:
- платформа Tilda (ООО «Тильда») для размещения сайта и обработки персональных данных, полученных через формы на сайте, расположенная на территории Российской Федерации;
9.2. При использовании внешних сервисов Компания обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, включая заключение соответствующих договоров (поручений) с поставщиками услуг в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.
9.3. Компания не осуществляет трансграничную передачу персональных данных.
10. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ10.1. Субъект персональных данных имеет право:
10.1.1. свободно, своей волей и в своём интересе предоставлять свои персональные данные и давать согласие на их обработку;
10.1.2. направлять в Компанию обращения, в том числе повторные, и получать информацию по вопросам обработки персональных данных, принадлежащих субъекту, в порядке, форме, объёме и в сроки, установленные законодательством Российской Федерации;
10.1.3. требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
10.1.4. отозвать своё согласие на обработку персональных данных в любой момент;
10.1.5. требовать устранения неправомерных действий Компании в отношении его персональных данных;
10.1.6. обжаловать действия или бездействие Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
10.1.7. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.2. Компания предоставляет субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также возможность ознакомления с ними в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения или запроса (ч. 1 ст. 20 Закона № 152-ФЗ). В случае отказа в предоставлении информации Компания в тот же срок направляет субъекту персональных данных мотивированный письменный ответ (ч. 2 ст. 20 Закона № 152-ФЗ). Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления Компанией субъекту персональных данных мотивированного уведомления о продлении срока с указанием причин.
10.2.1. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Компания вносит в них необходимые изменения, а в случае представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, — уничтожает такие персональные данные (ч. 3 ст. 20 Закона № 152-ФЗ).
10.3. Субъект персональных данных обязан:
10.3.1. предоставлять Компании только достоверные данные о себе;
10.3.2. сообщать Компании об уточнении (обновлении, изменении) своих персональных данных.
10.4. Компания имеет право:
10.4.1. обрабатывать персональные данные субъекта в соответствии с заявленной целью;
10.4.2. требовать от субъекта предоставления достоверных персональных данных, необходимых для выполнения целей обработки в соответствии с Политикой;
10.4.3. ограничить доступ субъекта к его персональным данным в случаях, предусмотренных законодательством Российской Федерации;
10.4.4. поручить обработку персональных данных третьим лицам при наличии соответствующих правовых оснований и соблюдении требований Закона № 152-ФЗ;
10.4.5. отказать субъекту в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных Законом № 152-ФЗ;
10.4.6. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ;
10.4.7. реализовывать иные права, предусмотренные законодательством Российской Федерации.
11. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ11.1. Доступ к персональным данным ограничивается в соответствии с законодательством Российской Федерации.
11.2. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Компании, которым он необходим в связи с исполнением ими своих должностных обязанностей и определён приказом генерального директора или уполномоченного им лица.
11.3. Работники Компании, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
11.4. Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.5. Третьи лица, получившие доступ к персональным данным или осуществляющие обработку персональных данных по поручению Компании, обязуются соблюдать требования договоров и соглашений с Компанией в части обеспечения конфиденциальности и безопасности персональных данных.
12. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ12.1. Безопасность персональных данных в Компании обеспечивается в соответствии с внутренним Положением, назначением лица, ответственного за организацию обработки и обеспечение безопасности персональных данных.
12.2. Безопасность персональных данных обеспечивается с помощью системы защиты персональных данных, включающей организационные и технические меры.
12.3. В целях обеспечения безопасности персональных данных в Компании выполняются следующие мероприятия:
- систематическая оценка угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- оценка причинения вреда и (или) нанесения ущерба субъектам персональных данных в случае нарушения законодательства о персональных данных;
- определение необходимого уровня защищённости персональных данных, обрабатываемых в информационных системах Компании, в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
- разграничение доступа к информационным системам персональных данных, материальным носителям (документам), съёмным (машинным) носителям персональных данных;
- регистрация и учёт действий пользователей и администраторов информационных систем с персональными данными;
- предотвращение внедрения в информационные системы Компании вредоносных программ;
- использование защищённых каналов связи;
- резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем;
- исключение возможности бесконтрольного прохода в офисы Компании, а также в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, и хранятся носители персональных данных;
- выявление инцидентов, связанных с нарушением требований по обработке и обеспечению безопасности персональных данных, и реагирование на них;
- повышение уровня знаний работников Компании в сфере обработки и обеспечения безопасности персональных данных;
- проведение внутренних и внешних проверок (аудитов) соответствия безопасности персональных данных требованиям Политики и законодательства о персональных данных;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных и совершенствование системы защиты персональных данных.
12.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Компания уведомляет Роскомнадзор (ч. 3.1 ст. 21 Закона № 152-ФЗ):
- в течение 24 (двадцати четырёх) часов с момента выявления инцидента - о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, о предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также сведения о лице, уполномоченном Компанией на взаимодействие с Роскомнадзором (первичное уведомление);
- в течение 72 (семидесяти двух) часов с момента выявления инцидента - о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной инцидента (при их установлении) (дополнительное уведомление).
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ13.1. Политика является общедоступной, подлежит размещению на официальном веб-сайте Компании и предусматривает возможность ознакомления любых лиц с её действующей версией по адресу: https://artcraftdesign.ru/.
13.2. Политика разрабатывается лицами, ответственными за организацию обработки персональных данных в Компании, и вводится в действие после утверждения.
13.3. Веб-формы, бланки, типовые формы для сбора персональных данных в обязательном порядке содержат уведомления пользователей об обработке персональных данных в соответствии с Политикой со ссылкой на неё.
13.4. Политика действует бессрочно после утверждения и до её замены новой версией. Компания имеет право вносить изменения в Политику. Изменения вступают в силу с момента опубликования новой редакции на официальном веб-сайте Компании. Политика пересматривается ежегодно для поддержания в актуальном состоянии и актуализируется по мере необходимости.
13.5. Компания направила уведомление об обработке персональных данных в Роскомнадзор в порядке, установленном статьёй 22 Закона № 152-ФЗ.
13.6. Контроль исполнения требований Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности персональных данных в Компании.
13.7. За невыполнение требований Политики все работники Компании, имеющие доступ к персональным данным, несут ответственность в соответствии с законодательством Российской Федерации.
13.8. Лица, виновные в нарушении требований законодательства в области персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.
13.9. Субъекты персональных данных, чьи персональные данные обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих персональных данных, а также реализовать свои права и законные интересы, направив соответствующее письменное обращение по почтовому адресу: 117186, г. Москва, вн. тер. г. муниципальный округ Котловка, пр-кт Севастопольский, д. 43А, к. 2, или в электронной форме по адресу: info@artcraftdesign.ru.
13.10. Обращение от субъекта персональных данных или его представителя должно содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ.