Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных ООО «Поток цен» (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Поток цен» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта https://potok-cen.ru, личного кабинета сервиса «Поток цен», форм обратной связи, заявок на подключение сервиса, электронной почты, CRM-системы, а также при заключении и исполнении договоров, ведении кадрового, бухгалтерского и налогового учета.

1.4. Оператор обеспечивает открытый и неограниченный доступ к настоящей Политике путем размещения ее на сайте https://potok-cen.ru.

1.5. Оператор не осуществляет обработку персональных данных гостей, арендаторов, постояльцев объектов недвижимости, если такие лица не обращаются к Оператору напрямую, не регистрируются в сервисе «Поток цен» и не предоставляют свои персональные данные Оператору самостоятельно.

1.6. Оператор не использует персональные данные пользователей, работников, клиентов, представителей клиентов или иных физических лиц для обучения, тестирования, валидации или дообучения ML-моделей.

1.7. Для разработки, тестирования, валидации и эксплуатации аналитических моделей Оператор может использовать только обезличенные и/или неперсональные данные об объектах недвижимости, ценах, параметрах объектов, календарях занятости, сезонности, спросе и иных экономических показателях, не позволяющие определить конкретное физическое лицо.

1.8. Оператор не осуществляет обработку персональных данных по поручению другого оператора в рамках использования сервиса «Поток цен», если иное прямо не предусмотрено отдельным письменным договором.

1.9. Для ведения бухгалтерского, налогового и кадрового учета Оператор привлекает стороннюю организацию, оказывающую услуги бухгалтерского сопровождения, на основании договора с условием о конфиденциальности и поручением на обработку персональных данных.

2. Сведения об Операторе

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «Поток цен» Сокращенное наименование: ООО «Поток цен» ИНН: 2627029010 ОГРН: 1252600015997 Юридический адрес: 357431, Ставропольский край, Г.О. город-курорт Железноводск, п. Иноземцево, ул. Гагарина, д. 2, кв. 3 Адрес электронной почты для обращений по вопросам персональных данных: potok-cen@yandex.ru Сайт: https://potok-cen.ru

2.2. Генеральный директор Оператора: Крыжко Александр Владимирович.

2.3. Ответственным за организацию обработки персональных данных у Оператора является Генеральный директор ООО «Поток цен» Крыжко Александр Владимирович.

2.4. Сторонняя организация, оказывающая услуги бухгалтерского сопровождения: Наименование: Индивидуальный предприниматель Никитенко Майя Исмаиловна ИНН: 261800358785 ОГРН/ОГРНИП: 304261832900026 Адрес: Ставропольский край Основание обработки: договор бухгалтерского обслуживания и поручение на обработку персональных данных.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.3. Оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

3.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, — лицо, которому Оператор поручил обработку персональных данных на основании договора или иного соглашения, определяющего цели, объем, действия с персональными данными, обязанности по обеспечению конфиденциальности и безопасности персональных данных.

3.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

3.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах персональных данных и/или уничтожаются материальные носители персональных данных.

3.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3.12. Cookies — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для обеспечения работы сайта, анализа его использования, сохранения настроек и улучшения качества сервиса.

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.6. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

4.7. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных.

4.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

4.9. Персональные данные уничтожаются, блокируются или обезличиваются по достижении целей обработки либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

5.1.1. Посетители сайта https://potok-cen.ru, в отношении которых могут обрабатываться технические данные, cookies и сведения о действиях на сайте.

5.1.2. Лица, направившие заявку через сайт, форму обратной связи, электронную почту, мессенджер или иной канал связи Оператора.

5.1.3. Пользователи личного кабинета сервиса «Поток цен».

5.1.4. Представители клиентов и потенциальных клиентов Оператора, если взаимодействие осуществляется от имени юридического лица или индивидуального предпринимателя.

5.1.5. Работники Оператора.

5.1.6. Кандидаты на трудоустройство, если они самостоятельно направили Оператору сведения о себе.

5.1.7. Представители контрагентов Оператора, включая представителей организации, оказывающей бухгалтерские услуги.

5.1.8. Иные лица, персональные данные которых необходимы Оператору для исполнения требований законодательства Российской Федерации.

5.2. Оператор не обрабатывает персональные данные гостей, арендаторов, постояльцев объектов недвижимости, если такие лица не передавали свои персональные данные Оператору самостоятельно.

5.3. Оператор не обрабатывает персональные данные собственников объектов недвижимости, если такие лица не регистрируются в сервисе, не направляют заявку, не заключают договор с Оператором и не предоставляют свои персональные данные Оператору самостоятельно.

6. Категории обрабатываемых персональных данных

6.1. В отношении посетителей сайта Оператор может обрабатывать следующие данные:

• IP-адрес;
• сведения о cookies;
• дата и время посещения сайта;
• сведения о браузере;
• сведения об устройстве;
• сведения об операционной системе;
• источник перехода на сайт;
• сведения о действиях пользователя на сайте;
• иные технические данные, автоматически передаваемые устройством пользователя при использовании сайта.

6.2. В отношении лиц, направивших заявку через сайт, форму обратной связи, электронную почту или иной канал связи, Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения, которые пользователь самостоятельно указывает в текстовом поле формы обратной связи или сообщения, если такие сведения необходимы для рассмотрения обращения пользователя.

6.3. В отношении пользователей личного кабинета сервиса «Поток цен» Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• данные авторизации;
• сведения об аккаунте пользователя;
• сведения о действиях пользователя в личном кабинете;
• сведения, необходимые для предоставления доступа к сервису, технической поддержки и исполнения пользовательского соглашения.

6.4. В отношении представителей клиентов и потенциальных клиентов Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество при наличии;
• должность;
• номер телефона;
• адрес электронной почты;
• сведения о компании, которую представляет лицо;
• содержание деловой переписки и обращений.

6.5. В отношении работников Оператора могут обрабатываться персональные данные, необходимые для исполнения трудового, налогового, бухгалтерского законодательства и законодательства о страховых взносах, включая:

• фамилию, имя, отчество;
• дату и место рождения;
• паспортные данные;
• адрес регистрации и/или проживания;
• номер телефона;
• адрес электронной почты;
• ИНН;
• СНИЛС;
• сведения об образовании, квалификации и трудовой деятельности;
• сведения о должности;
• сведения о заработной плате и иных выплатах;
• банковские реквизиты;
• сведения, необходимые для воинского учета, если применимо;
• сведения, необходимые для расчета, начисления и выплаты заработной платы;
• сведения, необходимые для подготовки и сдачи налоговой, бухгалтерской, кадровой и иной обязательной отчетности;
• иные сведения, необходимые для исполнения обязанностей работодателя.

6.6. В отношении представителей контрагентов, включая представителей организации, оказывающей бухгалтерские услуги, Оператор может обрабатывать:

• фамилию, имя, отчество;
• должность;
• номер телефона;
• адрес электронной почты;
• сведения о компании или индивидуальном предпринимателе;
• сведения, содержащиеся в договоре, актах, счетах, переписке и иных документах, связанных с исполнением договора.

6.7. Оператор не осуществляет обработку специальных категорий персональных данных пользователей сервиса, посетителей сайта, заявителей и представителей клиентов, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

6.8. В отношении работников сведения, относящиеся к специальным категориям персональных данных, могут обрабатываться только в случаях, прямо предусмотренных законодательством Российской Федерации, и тол ько в объеме, необходимом для исполнения обязанностей работодателя.

6.9. Оператор не осуществляет обработку биометрических персональных данных.

6.10. Оператор не обрабатывает персональные данные гостей, арендаторов, постояльцев объектов недвижимости для целей работы сервиса динамического ценообразования.

6.11. Оператор не использует персональные данные для обучения, тестирования, валидации или дообучения ML-моделей.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

7.1.1. Обеспечение работы сайта https://potok-cen.ru.

7.1.2. Прием и обработка заявок, направленных через сайт, форму обратной связи, электронную почту или иной канал связи.

7.1.3. Связь с пользователем по оставленной заявке.

7.1.4. Регистрация и идентификация пользователей в личном кабинете.

7.1.5. Предоставление доступа к сервису «Поток цен».

7.1.6. Заключение, исполнение, изменение и прекращение договоров, пользовательских соглашений и иных соглашений с пользователями, клиентами и контрагентами.

7.1.7. Предоставление пользователям информации о сервисе, подключении, настройке и использовании функционала.

7.1.8. Оказание технической, информационной и пользовательской поддержки.

7.1.9. Учет заявок, обращений и истории взаимодействия с пользователями в CRM-системе.

7.1.10. Обеспечение безопасности сайта, личного кабинета и информационных систем Оператора.

7.1.11. Анализ использования сайта, улучшение качества сайта и сервиса, в том числе с использованием cookies и сервисов веб-аналитики.

7.1.12. Ведение учета обращений субъектов персональных данных.

7.1.13. Исполнение требований законодательства Российской Федерации.

7.1.14. Ведение кадрового, бухгалтерского, налогового учета и исполнение обязанностей работодателя.

7.1.15. Подготовка и сдача бухгалтерской, налоговой, кадровой и иной обязательной отчетности с привлечением сторонней организации, оказывающей услуги бухгалтерского сопровождения.

7.1.16. Начисление и выплата заработной платы, расчет налогов, страховых взносов и иных обязательных платежей.

7.1.17. Ведение договорной и первичной учетной документации.

7.1.18. Защита прав и законных интересов Оператора, пользователей и третьих лиц.

7.2. Оператор не обрабатывает персональные данные в целях обучения, тестирования, валидации или дообучения ML-моделей.

9. Правовые основания обработки персональных данных

9.1. Правовыми основаниями обработки персональных данных являются:

9.1.1. Конституция Российской Федерации.

9.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

9.1.3. Трудовой кодекс Российской Федерации.

9.1.4. Налоговый кодекс Российской Федерации.

9.1.5. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».

9.1.6. Договоры, заключаемые между Оператором и субъектами персональных данных либо юридическими лицами, представителями которых являются субъекты персональных данных.

9.1.7. Пользовательское соглашение сервиса «Поток цен».

9.1.8. Договор бухгалтерского обслуживания и поручение на обработку персональных данных, заключенные со сторонней организацией, оказывающей услуги бухгалтерского сопровождения.

9.1.9. Согласие субъекта персональных данных на обработку персональных данных.

9.1.10. Иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.

10. Порядок и условия обработки персональных данных

10.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

10.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

10.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

10.4. Рекомендации сервиса «Поток цен» формируются в отношении объектов недвижимости, цен, календарей занятости, сезонности, рыночных и экономических параметров и не направлены на оценку физических лиц.

10.5. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения трудовых обязанностей, технического сопровождения сайта, личного кабинета, CRM-системы, информационных систем Оператора, а также для ведения бухгалтерского, налогового и кадрового учета.

10.6. Лица, получившие доступ к персональным данным, обязуются не раскрывать персональные данные третьим лицам и не распространять их без законных оснований.

10.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.8. Сторонняя организация, оказывающая услуги бухгалтерского сопровождения, обрабатывает персональные данные только в объеме и целях, определенных договором с Оператором и поручением на обработку персональных данных.

11. Передача персональных данных третьим лицам

11.1. Оператор может передавать персональные данные третьим лицам только в случаях и в объеме, необходимых для достижения целей обработки персональных данных, исполнения договора, пользовательского соглашения, согласия субъекта персональных данных или требований законодательства Российской Федерации.

11.2. Персональные данные могут передаваться следующим лицам и сервисам:

11.2.1. Yandex Cloud — для размещения, хранения, резервного копирования и обработки данных на облачной инфраструктуре, используемой Оператором.

11.2.2. AMOCRM — для учета заявок, фиксации истории взаимодействия с пользователями, обработки обращений, организации коммуникации с потенциальными и действующими пользователями сервиса.

11.2.3. Сервисам SMS- или e-mail-авторизации — для регистрации, идентификации пользователей и направления кодов подтверждения.

11.2.4. Сервисам веб-аналитики, включая Яндекс Метрику, — для анализа посещаемости сайта, действий пользователей на сайте, источников переходов и улучшения качества сайта.

11.2.5. Сторонней организации, оказывающей услуги бухгалтерского сопровождения, — для ведения бухгалтерского, налогового и кадрового учета, расчета заработной платы, подготовки отчетности, ведения первичной учетной документации и исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

11.2.6. Государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

11.2.7. Иным лицам — только при наличии законного основания, договора, поручения на обработку персональных данных и в объеме, необходимом для достижения заявленных целей обработки.

11.3. Оператор не продает персональные данные третьим лицам.

11.4. Оператор не раскрывает персональные данные неопределенному кругу лиц.

11.5. Оператор не передает в AMOCRM, Yandex Cloud, сервисы аналитики или иные сервисы персональные данные гостей, арендаторов, постояльцев объектов недвижимости, если такие данные не были самостоятельно переданы Оператору соответствующими лицами.

11.6. Передача персональных данных сторонней бухгалтерской организации осуществляется только в объеме, необходимом для ведения бухгалтерского, налогового и кадрового учета, расчета заработной платы, подготовки отчетности и исполнения требований законодательства Российской Федерации.

11.7. Оператор не осуществляет трансграничную передачу персональных данных.

11.8. Передача персональных данных третьим лицам осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных.

12. Использование cookies и сервисов веб-аналитики

12.1. Сайт https://potok-cen.ru использует cookies и аналогичные технологии.

12.2. Cookies могут быть:

• техническими — необходимыми для корректной работы сайта, обеспечения безопасности, сохранения пользовательской сессии и работы форм;
• аналитическими — используемыми для анализа посещаемости сайта, источников переходов, поведения пользователей на сайте и улучшения качества сервиса;
• функциональными — используемыми для сохранения пользовательских настроек.

12.3. Оператор может использовать сервис Яндекс Метрика для сбора статистики о посещаемости сайта, действиях пользователей на сайте, источниках переходов, технических характеристиках устройств и браузеров.

12.4. При первом посещении сайта пользователю отображается cookie-баннер, содержащий информацию об использовании cookies и ссылку на настоящую Политику.

12.5. Использование аналитических и иных необязательных cookies осуществляется при наличии согласия пользователя, выраженного путем нажатия соответствующей кнопки в cookie-баннере или иным способом, позволяющим подтвердить волеизъявление пользователя.

12.6. Пользователь вправе ограничить или запретить использование cookies в настройках своего браузера. При отключении cookies отдельные функции сайта могут работать некорректно.

12.7. Оператор не использует cookies для получения специальных категорий персональных данных и не осуществляет идентификацию пользователя в целях, не заявленных в настоящей Политике.

12.8. Данные, собираемые с помощью cookies и сервисов веб-аналитики, используются в целях анализа работы сайта, повышения удобства использования сайта, улучшения качества сервиса и обеспечения безопасности сайта.

13. Хранение персональных данных и локализация баз данных

13.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

13.2. Персональные данные пользователей сайта, направивших заявку через форму обратной связи, электронную почту или иной канал связи, хранятся не более 1 года с даты последнего взаимодействия, если более длительный срок хранения не требуется для исполнения договора, защиты прав Оператора или исполнения требований законодательства Российской Федерации.

13.3. Персональные данные пользователей личного кабинета хранятся до удаления аккаунта, прекращения пользовательского соглашения, отзыва согласия на обработку персональных данных либо до достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

13.4. Персональные данные, обрабатываемые в рамках пилотного использования сервиса, хранятся до отзыва согласия на обработку персональных данных, прекращения участия в пилоте либо до достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

13.5. Персональные данные, обрабатываемые в AMOCRM, хранятся не более 1 года с даты последнего взаимодействия с пользователем, если более длительный срок хранения не требуется для исполнения договора, защиты прав Оператора или исполнения требований законодательства Российской Федерации.

13.6. Персональные данные работников хранятся в сроки, установленные трудовым, налоговым, бухгалтерским и архивным законодательством Российской Федерации.

13.7. Персональные данные работников и представителей контрагентов, переданные сторонней бухгалтерской организации, обрабатываются и хранятся в сроки, необходимые для ведения бухгалтерского, налогового и кадрового учета, подготовки отчетности и исполнения требований законодательства Российской Федерации.

13.8. Персональные данные кандидатов на трудоустройство хранятся до завершения рассмотрения кандидатуры либо до отзыва согласия, если иной срок хранения не согласован с кандидатом отдельно.

13.9. Cookies хранятся в течение срока их действия, определяемого настройками сайта, сервиса веб-аналитики или браузера пользователя, либо до их удаления пользователем.

13.10. Обезличенные и/или неперсональные датасеты, не позволяющие определить конкретное физическое лицо, хранятся до минования надобности, определяемой достижением целей разработки, тестирования, валидации или эксплуатации аналитических моделей.

14. Обработка фотографий объектов недвижимости

14.1. В рамках использования сервиса пользователь может загружать фотографии объектов недвижимости.

14.2. Оператор исходит из того, что фотографии объектов недвижимости не содержат персональных данных физических лиц.

14.3. Пользователь обязан не загружать фотографии, содержащие изображения людей, документы, номера автомобилей, персональные данные, платежные документы, переписку или иные сведения, позволяющие прямо или косвенно определить физическое лицо.

14.4. При выявлении на фотографиях сведений, позволяющих определить физическое лицо, Оператор вправе удалить такие материалы, запросить замену файла или исключить изображение из обработки.

14.5. Фотографии объектов недвижимости не используются для обработки персональных данных физических лиц и не предназначены для идентификации людей.

15. Обезличенные данные и ML-модели

15.1. Оператор не использует персональные данные для обучения, тестирования, валидации или дообучения ML-моделей.

15.2. Для целей разработки и улучшения алгоритмов динамического ценообразования Оператор может использовать только обезличенные и/или неперсональные данные, включая:

• параметры объектов недвижимости;
• цены размещения;
• календарь занятости;
• сезонность;
• географические и рыночные показатели;
• сведения о спросе;
• иные экономические и технические параметры, не позволяющие идентифицировать физическое лицо.

15.3. Перед использованием данных в ML-контуре Оператор осуществляет проверку состава данных на наличие персональных данных.

15.4. В случае выявления персональных данных такие сведения удаляются, исключаются из датасета или обезличиваются до начала использования данных для разработки, обучения, тестирования или валидации моделей.

15.5. Оператор обеспечивает организационное разделение персональных данных пользователей и обезличенных/неперсональных данных, используемых для аналитических моделей.

15.6. Обезличенные и/или неперсональные данные не должны содержать сведений, позволяющих без использования дополнительной информации определить конкретное физическое лицо.

16. Права субъектов персональных данных

16.1. Субъект персональных данных имеет право:

16.1.1. Получать информацию об обработке своих персональных данных.

16.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

16.1.3. Отозвать согласие на обработку персональных данных.

16.1.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

16.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

16.1.6. Реализовывать иные права, предусмотренные законодательством Российской Федерации.

17. Порядок отзыва согласия и направления запросов

17.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего письма на адрес электронной почты Оператора: potok-cen@yandex.ru.

17.2. В теме письма рекомендуется указать: «Отзыв согласия на обработку персональных данных».

17.3. В обращении субъекту персональных данных рекомендуется указать:

• фамилию, имя, отчество при наличии;
• номер телефона и/или адрес электронной почты, использованные при регистрации, направлении заявки или взаимодействии с Оператором;
• суть обращения;
• способ получения ответа.

17.4. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта персональных данных и подтверждения принадлежности ему соответствующих персональных данных.

17.5. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

17.6. Если персональные данные необходимы для исполнения договора, пользовательского соглашения, требований законодательства Российской Федерации, защиты прав и законных интересов Оператора, они могут быть заблокированы для операционного использования и храниться до истечения установленного срока хранения.

17.7. Ответ на обращение субъекта персональных данных направляется в порядке и сроки, предусмотренные законодательством Российской Федерации.

18. Удаление, блокирование и уничтожение персональных данных

18.1. Персональные данные подлежат удалению, уничтожению или обезличиванию при достижении целей обработки, утрате необходимости в достижении этих целей, отзыве согласия субъектом персональных данных либо выявлении неправомерной обработки, если иное не предусмотрено законодательством Российской Федерации.

18.2. При поступлении запроса субъекта персональных данных Оператор проверяет наличие оснований для удаления, блокирования, уточнения или продолжения обработки персональных данных.

18.3. Если отсутствуют действующий договор, пользовательское соглашение, задолженность, спор, законная обязанность хранения или иное правовое основание для продолжения обработки, персональные данные удаляются или обезличиваются.

18.4. Если персональные данные подлежат хранению в силу закона или договора, Оператор блокирует их для текущего операционного использования и обеспечивает хранение только в пределах необходимого срока.

18.5. Удаление персональных данных осуществляется из активных рабочих систем Оператора, включая сайт, личный кабинет, AMOCRM и иные используемые информационные системы, если такие данные там содержатся.

18.6. В резервных копиях персональные данные удаляются при плановой перезаписи резервных копий либо исключаются из восстановления в рабочий контур, если сохранение таких данных более не имеет правового основания.

18.7. Если персональные данные были переданы сторонней организации, оказывающей услуги бухгалтерского сопровождения, Оператор направляет такой организации поручение о прекращении обработки, удалении, блокировании или уточнении персональных данных, если соответствующее действие допустимо с учетом требований законодательства Российской Федерации о бухгалтерском, налоговом, кадровом и архивном учете.

18.8. Факт удаления, блокирования или отказа в удалении персональных данных фиксируется Оператором во внутреннем журнале учета обращений субъектов персональных данных.

19. Меры по защите персональных данных

19.1. Оператор принимает необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

19.2. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• утверждение локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• разграничение прав доступа пользователей информационных систем;
• учет лиц, имеющих доступ к персональным данным;
• использование паролей и иных средств аутентификации;
• применение защищенных каналов передачи данных;
• резервное копирование данных;
• контроль доступа к информационным системам;
• логирование действий в информационных системах при наличии технической возможности;
• использование технических и организационных мер защиты;
• ознакомление работников с требованиями законодательства Российской Федерации о персональных данных и локальными актами Оператора;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
• заключение с лицами, получающими доступ к персональным данным, соглашений о конфиденциальности и/или включение условий о конфиденциальности в соответствующие договоры;
• оформление поручений на обработку персональных данных с лицами, обрабатывающими персональные данные по поручению Оператора.

19.3. Доступ к персональным данным имеют только Генеральный директор, разработчики, лица, обеспечивающие работу информационных систем, и сторонняя организация, оказывающая услуги бухгалтерского сопровождения, в объеме, необходимом для выполнения соответствующих обязанностей.

19.4. Администратором информационной системы персональных данных является программист Оператора.

19.5. Лица, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и требования локальных актов Оператора.

19.6. Сторонняя организация, оказывающая услуги бухгалтерского сопровождения, обязана обеспечивать конфиденциальность персональных данных и принимать необходимые меры по их защите в соответствии с договором и поручением на обработку персональных данных.

20. Уведомление Роскомнадзора

20.1. Оператор до начала обработки персональных данных направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных, за исключением случаев, когда такое уведомление не требуется в соответствии с законодательством Российской Федерации.

20.2. При изменении сведений, указанных в уведомлении, Оператор направляет уведомление об изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором такие изменения возникли.

20.3. При прекращении обработки персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 10 рабочих дней с даты прекращения обработки персональных данных.

21. Заключительные положения

21.1. Оператор вправе вносить изменения в настоящую Политику.

21.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://potok-cen.ru, если иное не предусмотрено новой редакцией Политики.

21.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики.

21.4. Все вопросы, связанные с обработкой персональных данных, субъект персональных данных может направлять на адрес электронной почты: potok-cen@yandex.ru.

21.5. Действующая редакция Политики постоянно доступна на сайте https://potok-cen.ru.

22. Реквизиты Оператора