ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Последнее обновление: «05» октября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет основные принципы, цели, условия и способы обработки персональных данных, а также меры по обеспечению безопасности персональных данных, реализуемые ООО «Руссо-Град», ОГРН 1260200004437, ИНН/КПП 0274400071/027401001, 450077, Республика Башкортостан, г. Уфа, ул. Кирова, д. 27, помещ. 3 (далее – «Оператор»), и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области персональных данных, включая Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», и применяется ко всем процессам обработки персональных данных, осуществляемым Оператором как с использованием средств автоматизации, так и без использования таких средств, включая смешанную обработку персональных данных.

1.3. Действие Политики распространяется на все персональные данные, получаемые Оператором от субъектов персональных данных, а также от иных лиц в случаях, предусмотренных законодательством Российской Федерации, вне зависимости от формы их предоставления, способа получения и характера взаимоотношений субъекта персональных данных с Оператором.

1.4. Субъекты персональных данных вправе направлять запросы и обращения, связанные с обработкой персональных данных, в адрес Оператора по следующим контактным данным: адрес электронной почты – support@karnetauto.ru, почтовый адрес – 450077, Республика Башкортостан, г. Уфа, ул. Кирова, д. 27, помещ. 3, при этом Оператор обеспечивает рассмотрение таких обращений в порядке и сроки, установленные законодательством Российской Федерации.

1.5. Настоящая Политика является основой для разработки и применения внутренних документов Оператора, регулирующих вопросы обработки и защиты персональных данных, при этом особенности обработки персональных данных в рамках отдельных процессов, услуг или категорий субъектов персональных данных могут определяться в иных документах Оператора, включая локальные нормативные акты и приложения к настоящей Политике.

1.6. Сведения о целях обработки персональных данных, категориях субъектов персональных данных, категориях и перечнях обрабатываемых персональных данных, правовых основаниях, способах и сроках обработки и хранения, а также порядке уничтожения персональных данных определяются на основании Реестра процессов обработки персональных данных (далее – «Реестр») и приводятся в Приложении № 1 к настоящей Политике.

1.7. Состав организационных и технических мер по обеспечению безопасности персональных данных определяется с учетом категорий и объема обрабатываемых персональных данных, актуальных угроз безопасности, используемых информационных технологий.

1.8. В настоящей Политике приводятся сведения о применяемых Оператором группах мер без раскрытия конкретных настроек информационных систем, средств защиты информации, схем сетевого взаимодействия, известных уязвимостей и иных сведений, раскрытие которых способно снизить уровень защищенности персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В целях настоящей Политики используются следующие основные понятия:

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных – физическое лицо, к которому прямо или косвенно относятся персональные данные.

Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также иные категории персональных данных, отнесенные законодательством Российской Федерации к специальным.

Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Сайт – информационные ресурсы Оператора в информационно-телекоммуникационной сети «Интернет», доступные по адресам https://karnetauto.ru/, https://карнетъ.рф/ и https://carnetauto.ru/ (дополнительные домены могут перенаправлять пользователя на основной домен karnetauto.ru), включая публичную часть портала и личные кабинеты пользователей.

2.2. В настоящей Политике могут использоваться иные термины, не указанные в настоящем разделе, толкование которых осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется на основе принципов, установленных законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ, а также с учетом необходимости обеспечения баланса интересов Оператора и субъектов персональных данных, соблюдения прав и свобод человека и гражданина.

3.2. Обработка персональных данных осуществляется на законной и справедливой основе, при наличии предусмотренных законодательством Российской Федерации правовых оснований, с соблюдением требований к защите персональных данных и недопущением нарушения прав субъектов персональных данных.

3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, при этом не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3.5. Обработке подлежат только те персональные данные, которые отвечают целям их обработки, при этом состав и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными по отношению к таким целям.

3.6. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных по отношению к целям их обработки, включая, при необходимости, меры по удалению или уточнению неполных или неточных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей их обработки или в случае утраты необходимости в достижении таких целей, если иное не предусмотрено законодательством Российской Федерации.

3.9. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

3.10. При обработке персональных данных Оператор исходит из принципа минимизации обработки персональных данных, обеспечивая обработку только тех персональных данных, которые необходимы для достижения конкретных целей обработки, и не допуская их избыточного сбора и дальнейшего использования.

3.11. Оператор обеспечивает прозрачность обработки персональных данных, включая предоставление субъектам персональных данных необходимой информации об обработке их персональных данных в объеме, предусмотренном законодательством Российской Федерации.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные субъектов персональных данных только при наличии законных оснований. Такие основания определяются в зависимости от цели и условий обработки персональных данных и могут включать, в частности, следующие случаи:

а) согласие субъекта персональных данных на обработку его персональных данных, выраженное в форме и способами, установленными законодательством Российской Федерации;

б) заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

в) необходимость обработки персональных данных для достижения целей, предусмотренных законодательством Российской Федерации, а также для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей, включая, помимо прочего:

• Конституция Российской Федерации;

• Гражданский Кодекс Российской Федерации;

• Трудовой кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»;

• Федеральный закон «О рекламе» от 13.03.2006 № 38-ФЗ;

• Федеральный закон от 08.02.1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»;

г) необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

д) обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;

е) обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (персональные данные, сделанные общедоступными субъектом персональных данных), с учетом требований законодательства Российской Федерации;

ж) иные основания, предусмотренные законодательством Российской Федерации.

4.2. Конкретные правовые основания обработки персональных данных для каждой цели обработки определяются Оператором и указываются в Приложении № 1 к настоящей Политике.

4.3. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, Оператор обеспечивает получение такого согласия в форме, соответствующей требованиям законодательства Российской Федерации, а также хранение доказательств получения согласия в течение срока обработки персональных данных и установленного законодательством срока.

4.4. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в порядке, установленном законодательством Российской Федерации, при этом отзыв согласия не влияет на правомерность обработки персональных данных, осуществленной до момента получения такого отзыва, а также не прекращает обработку персональных данных в случаях, когда такая обработка допускается без согласия субъекта персональных данных в соответствии с законодательством Российской Федерации.

5. ЦЕЛИ, УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные обрабатываются Оператором в целях, заранее определенных Оператором, при этом состав и объем обрабатываемых персональных данных, категории субъектов персональных данных, способы обработки, сроки обработки и хранения персональных данных определяются в отношении каждой цели обработки и указываются в Приложении № 1 к настоящей Политике.

5.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает обработку персональных данных, избыточных по отношению к заявленным целям.

5.3. При обработке персональных данных Оператор принимает необходимые меры по обеспечению их точности, достаточности и актуальности, а также обеспечивает возможность их уточнения субъектом персональных данных.

5.4. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств, включая смешанную обработку персональных данных.

5.5. Обработка персональных данных включает в себя совершение Оператором действий (операций) с персональными данными, предусмотренных законодательством Российской Федерации, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5.6. Оператор осуществляет обработку персональных данных, полученных:

• непосредственно от субъекта персональных данных;

• от третьих лиц в случаях, предусмотренных законодательством Российской Федерации, либо при наличии соответствующих правовых оснований;

• из общедоступных источников персональных данных, а также из иных источников, доступ к которым предоставлен на законных основаниях.

5.7. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

5.9. Передача персональных данных третьим лицам

5.9.1. Оператор вправе осуществлять передачу персональных данных третьим лицам при наличии правовых оснований, предусмотренных законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ, а также при соблюдении прав и законных интересов субъектов персональных данных.

5.9.2. Передача персональных данных третьим лицам осуществляется Оператором в целях достижения целей обработки персональных данных, определенных Оператором, при условии, что объем передаваемых персональных данных соответствует заявленным целям обработки и не является избыточным.

5.9.3. Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) на основании заключаемых с такими лицами договоров, в том числе договоров поручения на обработку персональных данных, при этом такие лица обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации.

5.9.4. В случае поручения обработки персональных данных третьему лицу Оператор определяет перечень действий (операций) с персональными данными, которые будут совершаться таким лицом, цели обработки, а также устанавливает обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

5.9.5. Оператор принимает необходимые меры по выбору третьих лиц, которым поручается обработка персональных данных, включая оценку их способности обеспечивать соблюдение требований законодательства Российской Федерации в области персональных данных и надлежащий уровень защиты персональных данных.

5.9.6. Передача персональных данных третьим лицам может осуществляться без поручения обработки в случаях, предусмотренных законодательством Российской Федерации, включая случаи, когда такая передача необходима для исполнения требований законодательства Российской Федерации, исполнения договора, стороной которого является субъект персональных данных, либо для защиты прав и законных интересов Оператора или третьих лиц.

5.9.7. Оператор обеспечивает соблюдение требований законодательства Российской Федерации при передаче персональных данных третьим лицам, в том числе требований к обеспечению безопасности персональных данных, а также требований к документальному оформлению передачи персональных данных.

5.9.8. Конкретные цели передачи персональных данных, категории и перечень передаваемых персональных данных, а также сведения о третьих лицах, которым передаются персональные данные, указываются в Приложении № 2 к настоящей Политике.

5.9.9. Трансграничная передача персональных данных

5.9.9.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. В случае принятия Оператором решения об осуществлении трансграничной передачи персональных данных такая передача будет осуществляться с соблюдением требований законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ, и соответствующие положения будут отражены в настоящей Политике и ее приложениях.

5.9.10. Распространение персональных данных

5.9.10.1. Оператор вправе осуществлять распространение персональных данных исключительно при наличии правовых оснований, предусмотренных законодательством Российской Федерации, с соблюдением прав и законных интересов субъектов персональных данных, а также с учетом запретов и условий обработки персональных данных, установленных субъектом персональных данных.

5.9.10.2. Согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий на обработку персональных данных и должно позволять субъекту персональных данных определить перечень персональных данных по каждой категории персональных данных, разрешенных им для распространения, а также условия и ограничения такого распространения.

5.9.10.3. Оператор в срок не позднее трех рабочих дней с момента получения согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, публикует информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц таких персональных данных.

5.9.10.4. Оператор прекращает передачу (распространение, предоставление, доступ) к персональным данным, разрешенным субъектом персональных данных для распространения, по требованию субъекта персональных данных в порядке и случаях, предусмотренных законодательством Российской Федерации.

5.9.10.5. Информация об условиях обработки и о наличии установленных субъектами персональных данных запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения, публикуется Оператором отдельно на Сайте и актуализируется независимо от настоящей Политики.

5.10. Уничтожение, уточнение и блокирование персональных данных

5.10.1. Оператор принимает меры по уточнению, блокированию или уничтожению персональных данных в случаях, когда персональные данные являются неточными, устаревшими, незаконно полученными, избыточными для заявленной цели обработки либо обрабатываются неправомерно.

5.10.2. Если субъект персональных данных, его представитель или Роскомнадзор сообщают Оператору о возможной неточности персональных данных либо о возможной неправомерной обработке персональных данных, Оператор на период проверки блокирует соответствующие персональные данные или обеспечивает их блокирование, если обработка осуществляется лицом, действующим по поручению Оператора. Блокирование не осуществляется, если оно нарушает права и законные интересы субъекта персональных данных или третьих лиц.

5.10.3. Если по результатам проверки подтверждается, что персональные данные являются неточными, Оператор уточняет такие персональные данные или обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня получения необходимых сведений и после этого снимает блокирование персональных данных.

5.10.4. Персональные данные подлежат уничтожению либо Оператор обеспечивает их уничтожение, если обработка персональных данных осуществляется лицом, действующим по поручению Оператора, в том числе в следующих случаях:

• достигнута цель обработки персональных данных;

• субъект персональных данных отозвал согласие на обработку персональных данных, и у Оператора отсутствуют иные законные основания для продолжения обработки;

• субъект персональных данных потребовал прекратить обработку персональных данных, и у Оператора отсутствуют законные основания для продолжения обработки;

• подтверждено, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

• выявлена неправомерная обработка персональных данных, и обеспечить правомерность такой обработки невозможно.

5.10.5. При достижении цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.

5.10.6. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и, если сохранение персональных данных больше не требуется для целей обработки, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.

5.10.7. Если субъект персональных данных требует прекратить обработку персональных данных, Оператор прекращает обработку таких персональных данных или обеспечивает ее прекращение в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, за исключением случаев, когда обработка может быть продолжена по основаниям, предусмотренным законодательством Российской Федерации. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, если Оператор направит субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.10.8. Если подтверждается, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные или обеспечивает их уничтожение в срок, не превышающий 7 (семи) рабочих дней с даты получения соответствующих подтверждающих сведений.

5.10.9. Если Оператор выявляет неправомерную обработку персональных данных, он прекращает такую обработку или обеспечивает ее прекращение в срок, не превышающий 3 (трех) рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.

5.10.10. Если уничтожить персональные данные в установленные сроки невозможно, Оператор блокирует такие персональные данные или обеспечивает их блокирование и уничтожает их в срок не более 6 (шести) месяцев, если иной срок не установлен законодательством Российской Федерации.

5.10.11. Оператор документирует уничтожение персональных данных и осуществляет контроль за соблюдением установленных процедур уничтожения.

5.10.12. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а если обращение субъекта персональных данных или его представителя либо запрос были направлены Роскомнадзором, также уведомляет Роскомнадзор.

5.10.13. Подтверждение уничтожения персональных данных осуществляется в порядке, установленном законодательством Российской Федерации и нормативными правовыми актами уполномоченного органа по защите прав субъектов персональных данных.

5.11. Использование файлов cookie

5.11.1. При использовании Сайта, сервисов и иных информационных ресурсов Оператора могут применяться файлы cookie и иные аналогичные технологии, позволяющие обеспечивать функционирование таких ресурсов, улучшать качество их работы, анализировать действия субъектов персональных данных, учитывать пользовательские предпочтения, а также использовать отдельные функциональные, аналитические, статистические и иные возможности информационных ресурсов Оператора.

5.11.2. Использование файлов cookie и иных аналогичных технологий осуществляется Оператором в соответствии с законодательством Российской Федерации, настоящей Политикой, а также Политикой использования файлов cookie, являющейся Приложением № 3 к настоящей Политике, в которой указываются сведения о целях использования файлов cookie, видах применяемых cookie-файлов, сроках их хранения, используемых аналитических и иных технологических инструментах, а также о способах управления файлами cookie.

5.11.3. Субъект персональных данных вправе ограничить или запретить использование файлов cookie посредством настроек используемого браузера или иного программного обеспечения, при этом такое ограничение может повлиять на доступность отдельных функций Сайта, сервисов или иных информационных ресурсов Оператора.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных Оператором, в объеме и порядке, установленном законодательством Российской Федерации и настоящей Политикой.

6.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

6.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации.

6.4. Субъект персональных данных имеет право на обжалование действий или бездействия Оператора, связанных с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.5. Субъект персональных данных вправе требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

6.6. Субъект персональных данных вправе реализовывать иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

7. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных вправе направить Оператору запрос, связанный с реализацией его прав, предусмотренных законодательством Российской Федерации в области персональных данных, включая Федеральный закон № 152-ФЗ.

7.2. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить факт обработки его персональных данных Оператором, а также иные сведения, предусмотренные законодательством Российской Федерации.

7.3. Запрос может быть направлен Оператору в письменной форме либо в форме электронного документа по контактным данным, указанным в разделе 1 настоящей Политики.

7.4. Оператор вправе запросить у субъекта персональных данных дополнительную информацию, необходимую для подтверждения личности субъекта персональных данных и (или) уточнения содержания запроса.

7.5. Оператор рассматривает запрос субъекта персональных данных и направляет ответ в сроки, установленные законодательством Российской Федерации.

7.6. Ответ на запрос субъекта персональных данных направляется в той форме, в которой был направлен соответствующий запрос, если иное не указано в запросе субъекта персональных данных или не предусмотрено законодательством Российской Федерации.

7.7. В случае, если запрос субъекта персональных данных не соответствует требованиям законодательства Российской Федерации или не содержит необходимой информации, Оператор вправе отказать в его удовлетворении либо оставить запрос без рассмотрения, уведомив об этом субъекта персональных данных.

7.8. Оператор обеспечивает ведение учета поступающих запросов субъектов персональных данных и контроля сроков их рассмотрения.

7.9. Оператор принимает меры, направленные на защиту персональных данных при рассмотрении запросов субъектов персональных данных, включая недопущение раскрытия персональных данных третьим лицам без законных оснований.

8. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА, И МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на обеспечение выполнения требований законодательства Российской Федерации в области персональных данных и защиту персональных данных от неправомерных или случайных действий. Оператор обязан обеспечить неограниченный доступ к Политике и сведениям о реализуемых требованиях к защите персональных данных.

8.2. Состав мер по обеспечению безопасности персональных данных определяется Оператором с учетом:

• категорий и объема обрабатываемых персональных данных;

• категорий субъектов персональных данных;

• возможного вреда субъектам персональных данных;

• актуальных угроз безопасности персональных данных и возможностей нарушителей;

• установленных уровней защищенности персональных данных;

• архитектуры и особенностей функционирования ИСПДн;

• используемых информационных технологий;

• способов доступа к ИСПДн;

• распределения обязанностей между Оператором, поставщиками информационных систем и лицами, осуществляющими обработку персональных данных по поручению Оператора.

8.3. В целях организации обработки и защиты персональных данных Оператор применяет следующие правовые и организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных;

• назначение лица, ответственного за обеспечение безопасности персональных данных;

• издание Политики, локальных нормативных и организационно-распорядительных документов;

• ведение Реестра процессов обработки персональных данных и Перечня ИСПДн;

• определение лиц, допущенных к обработке персональных данных, и разграничение их полномочий;

• ознакомление работников с требованиями законодательства и локальных документов;

• обучение и повышение информированности работников;

• проведение оценки возможного вреда субъектам персональных данных;

• проведение внутреннего контроля и оценки эффективности реализованных мер;

• организацию рассмотрения обращений субъектов персональных данных;

• организацию реагирования на нарушения и компьютерные инциденты;

• контроль лиц, осуществляющих обработку персональных данных по поручению Оператора;

• установление правил хранения, удаления и уничтожения персональных данных и носителей.

8.4. Применительно к информационным системам персональных данных Оператор осуществляет:

• выявление и оценку актуальных угроз безопасности персональных данных;

• определение уровней защищенности персональных данных;

• выбор базовых мер для установленного уровня защищенности;

• адаптацию базовых мер с учетом архитектуры, технологий и условий эксплуатации ИСПДн;

• верификацию адаптированного состава мер с учетом актуальных угроз и возможностей нарушителей;

• дополнение или усиление мер при необходимости;

• разработку и обоснование компенсирующих мер, если реализация отдельных выбранных мер невозможна;

• контроль реализации и эффективности выбранных мер;

• пересмотр мер при существенном изменении ИСПДн, применяемых технологий или актуальных угроз.

8.5. В информационных системах персональных данных Оператора с учетом их состава и особенностей применяются следующие группы мер:

• идентификация и аутентификация пользователей;

• управление учетными записями и правами доступа;

• регистрация, хранение и анализ событий информационной безопасности;

• контроль конфигураций информационных систем;

• выявление и устранение уязвимостей;

• управление обновлениями программного обеспечения;

• защита персональных данных при их обработке, хранении и передаче;

• защита конечных устройств;

• антивирусная защита;

• резервное копирование и восстановление персональных данных;

• обеспечение непрерывности функционирования информационных систем;

• физическая защита технических средств и помещений;

• учет и защита машинных носителей персональных данных;

• мониторинг информационной безопасности;

• обнаружение инцидентов и реагирование на них;

• защита информации при взаимодействии с подрядными организациями;

• контроль уровня защищенности и эффективности реализованных мер.

8.6. При фактическом использовании соответствующих технологий или способов доступа состав мер также включает:

• защиту виртуализации и облачных вычислений;

• защиту контейнерных сред и средств их оркестрации;

• защиту сервисов электронной почты;

• защиту веб-технологий;

• защиту программных интерфейсов взаимодействия приложений;

• защиту мобильных устройств;

• защиту удаленного доступа;

• защиту беспроводного доступа и точек беспроводной связи;

• защиту технологий интернета вещей;

• обнаружение и предотвращение вторжений на сетевом уровне;

• сегментацию и межсетевое экранирование;

• защиту от компьютерных атак, направленных на отказ в обслуживании;

• защиту каналов передачи данных и сетевого взаимодействия;

• защиту персональных данных при использовании технологий искусственного интеллекта;

• меры по обеспечению безопасности при разработке и изменении программного обеспечения.

8.7. При использовании облачных сервисов, программного обеспечения, предоставляемого как услуга, или иных информационных систем третьих лиц Оператор:

• определяет роль поставщика в обработке персональных данных;

• устанавливает распределение обязанностей по обеспечению безопасности;

• закрепляет применимые требования в договоре или поручении;

• получает доступные подтверждения реализации мер поставщиком;

• реализует меры, остающиеся в зоне ответственности Оператора, включая управление учетными записями, правами доступа и действиями своих работников.

8.8. Средства защиты информации, прошедшие процедуру оценки соответствия, применяются в случаях, когда использование таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных или выполнения иных обязательных требований.

8.9. Оператор обеспечивает обнаружение фактов неправомерного доступа к персональным данным, реагирование на компьютерные инциденты, восстановление персональных данных и взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.10. Наличие положений о мерах безопасности в настоящей Политике и локальных документах само по себе не является подтверждением фактической реализации технических мер. Реализация и эффективность мер подтверждаются документами и сведениями, предусмотренными внутренними документами Оператора.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в целях приведения ее в соответствие с требованиями законодательства Российской Федерации, а также с учетом изменений в деятельности Оператора.

9.2. Настоящая Политика действует бессрочно до замены ее новой редакцией и применяется ко всем персональным данным, обрабатываемым Оператором, если иное не предусмотрено законодательством Российской Федерации.

9.3. В случае, если отдельные положения настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не влечет недействительность иных положений Политики.

9.4. Контроль за исполнением настоящей Политики осуществляется Оператором, в том числе через уполномоченное лицо, ответственное за организацию обработки персональных данных.

9.5. Актуальная редакция Политики размещается в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора, а также может доводиться до сведения субъектов персональных данных иными способами, обеспечивающими доступ к ней. Политика вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

Приложение № 1

к Политике в отношении обработки персональных данных,

утвержденной Приказом ООО «Руссо-Град»

от 08.10.2026 г. № 03-1-ПДн

Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, персональные данные которых обрабатываются, способы, сроки обработки, в том числе хранения персональных данных, порядок их уничтожения (далее – Перечень)

1. Цель обработки персональных данных: подбор работников; оформление и сопровождение трудовых отношений; ведение кадрового, воинского, бухгалтерского и налогового учета; расчет заработной платы и иных выплат; выполнение обязанностей работодателя в сфере охраны труда, обучения, гарантий и компенсаций

2. Цель обработки персональных данных: регистрация и идентификация пользователя на портале; создание и ведение личного кабинета; формирование заявок на подбор техники; предоставление пользователю предложений брокеров; обеспечение работы функционала портала до выбора брокера

3. Цель обработки персональных данных: предоставление клиенту и выбранному брокеру технической среды для заключения и сопровождения сделки; обмен сообщениями и документами; фиксация этапов, событий и истории сделки; обеспечение доказуемости совершенных сторонами действий

4. Цель обработки персональных данных: регистрация и проверка брокеров; допуск к заявкам клиентов; ведение аккаунта и профиля; размещение предложений и техники «В наличии»; сопровождение отношений брокера с Порталом; расчет и получение комиссии Портала

5. Цель обработки персональных данных: заключение, исполнение, изменение и прекращение договоров с разработчиками, IT-подрядчиками, хостингом, банками и иными поставщиками; деловая переписка; расчеты и учет

6. Цель обработки персональных данных: обеспечение технической работы сайта; сохранение пользовательской сессии; анализ посещаемости и использования портала; развитие и повышение удобства сайта

7. Цель обработки персональных данных: направление рекламных и маркетинговых сообщений пользователям; информирование о предложениях и развитии портала; проведение рекламных кампаний

8. Цель обработки персональных данных: эксплуатация и защита информационных систем; администрирование учетных записей; разграничение доступа; журналирование событий; резервное копирование; техническая поддержка; выявление и расследование инцидентов

9. Цель обработки персональных данных: рассмотрение обращений субъектов ПДн и пользователей; взаимодействие с Роскомнадзором и иными государственными органами; претензионная и судебная работа; расследование инцидентов; защита прав и законных интересов Оператора

Приложение № 2

к Политике в отношении обработки персональных данных,

утвержденной Приказом ООО «Руссо-Град»

от 08.10.2026 г. № 03-1-ПДн

Перечень третьих лиц, которым осуществляется передача персональных данных