Утверждена
   Приказом № 89
от 30.05.2025 года

ПОЛИТИКА ООО «ЭКРАН»

в отношении обработки и защиты персональных данных
(Политика конфиденциальности)

1. Общие положения
1.1.    Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и принятыми в соответствии с ним нормативно-правовыми актами Российской Федерации.
1.2.    Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Экран» (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3.    Настоящая Политика в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить от граждан, абонентов, сотрудников, учредителей, руководителей и представителей юридических лиц и индивидуальных предпринимателей, состоящих в договорных или иных отношениях с ООО «Экран», посетителей сайта https://ekran39.ru.
1.4.    Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Оператором.
1.5.    Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора https://ekran39.ru и размещена в офисах Оператора, то есть в местах работы с абонентами. В случае несогласия с условиями Политики, Субъект персональных данных должен немедленно прекратить любое использование Сайта или передачу персональных данных Оператору иным образом, а также направить Оператору соответствующий запрос о прекращении обработки его персональных данных, ранее переданных Оператору.
1.6.    В настоящей Политике используются следующие основные понятия:
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
веб-сайт, сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ekran39.ru;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных);
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
субъект персональных данных – физическое лицо, которому принадлежат обрабатываемые Оператором персональные данные;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
файлы cookie – данные, которые автоматически передаются Оператору в процессе использования сайта с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе: IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства субъекта персональных данных, технические характеристики оборудования и программного обеспечения, используемых субъекта персональных данных, дата и время доступа к сайту.

2. Принципы и цели обработки персональных данных в ООО «Экран»
2.1.   Обработка персональных данных субъектов персональных данных осуществляется на следующих правовых основаниях: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановлением Правительства РФ от 22.12.2006 № 785 «Об утверждении Правил оказания услуг связи для целей телевизионного вещания и (или) радиовещания»; Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; уставные документы Оператора; Договоры, заключаемые между Оператором и субъектом персональных данных и/или его законным представителем; Согласие субъекта персональных данных на обработку персональных данных; локальные нормативные акты Оператора в области обработки персональных данных.
2.2.  Обработка персональных данных у Оператора осуществляется на основе принципов законности и справедливости; ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обработки только тех персональных данных, которые отвечают целям их обработки; соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки; обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных; уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.3.   Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий: 

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 
• обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; 
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; 
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; 
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – общедоступные персональные данные); 
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.4.   Оператор и иные лица, получившие доступ к персональным данным, обязаны обеспечить конфиденциальность персональных данных, то есть обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами. Сотрудники Оператора и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.
2.5.   Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.6.   Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.7.   Обработка Оператором персональных данных осуществляется в следующих целях: 
   

•     обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации; 
•     осуществление своей деятельности в соответствии с уставом Оператора; 
•     ведение кадрового делопроизводства; 
•     организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;
•     ведение бухгалтерского учета;
•     заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
•     содействие работникам в трудоустройстве и получении образования, привлечение и отбор кандидатов на работу у Оператора;
•     предоставление гражданам (абонентам) услуг связи и иных, связанных с ними услуг, надлежащего качества и в полном объеме;
•     контроль количества и качества выполняемой работы; 
•     осуществление гражданско-правовых отношений, рассмотрение обращений граждан и абонентов, ведение договорной работы; 
•     ведение претензионной и судебной работы, исполнительного производства;
•     проведение общих собраний участников ООО «Экран» и обеспечение функционирования ООО «Экран»; 
•     обеспечение безопасности жизни, здоровья и имущества сотрудников Оператора, а также субъектов персональных данных, находящихся на территории (в помещении) Оператора; 
•     улучшение качества оказываемых Оператором услуг, рекламирование услуг Оператора; 
•     организация Оператором мероприятий; 
•     идентификация пользователя в личном кабинете на сайте https://ekran39.ru с целью недопущения несанкционированного доступа к личному кабинету третьих лиц; 
•     информирование и оказание с помощью сайта https://ekran39.ru надлежащих услуг в полном объеме.

3.    Персональные данные, предоставляемые Оператору
3.1.     Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2.     Оператор может обрабатывать следующие данные:
3.2.1.    Фамилия, имя, отчество, дата рождения, место жительства, реквизиты документов, удостоверяющих личность, почтовый адрес, адрес оказания услуг, адрес электронной почты, номера контактных телефонов, платежные реквизиты, уникальное имя пользователя (логин) и пароль для входа в личный кабинет на сайте https://ekran39.ru,  реквизиты документов, подтверждающих права пользования помещением, в котором оказывается услуга, реквизиты документов, дающих право на льготы и другие скидки, персональные данные доверенных лиц, фото- и видеоизображения, сделанные в ходе проведения мероприятий рекламного и маркетингового характера, используются с целью предоставления гражданам (абонентам) услуг связи и иных, связанных с ними услуг, надлежащего качества и в полном объеме.
3.2.2.    Фамилия, имя, отчество, дата рождения, почтовый адресе, адрес оказания услуг, адрес электронной почты, номера контактных телефонов, платежные реквизиты, реквизиты документов, удостоверяющих личность, персональные данные доверенных лиц, используются с целью предоставления гражданам, обратившимся к Оператору с обращением, жалобой, заявлением, претензией запрашиваемой информации, ведения договорной, преддоговорной, претензионной и судебной работы, исполнения судебных актов. 
3.2.3.    Фамилия, имя, отчество, дата и место рождения, пол, гражданство (при необходимости), реквизиты документа, удостоверяющего личность, платежные реквизиты, ИНН, дата постановки на учет, реквизиты свидетельства постановки на учет в налоговом органе, номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования, номер полиса обязательного медицинского страхования, адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания, почтовый и электронный адреса, номера телефонов, фотографии, видеоизображения, сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании, сведения о семейном положении и составе семьи, сведения об имущественном положении, доходах, задолженности, сведения о занимаемых ранее должностях и стаже работы, воинской обязанности, воинском учете, сведения о трудовом договоре и его исполнении (занимаемые должности, существенные условия труда, характер работы, категория персонала, сведения об аттестации, повышении квалификации и профессиональной переподготовке, поощрениях и наказаниях, наградных документах, видах и периодах отпуска, сведения о состоянии здоровья, временной нетрудоспособности, социальных льготах, командировании, рабочем времени и пр.), сведения о других договорах (о материальной ответственности, ученических, оказания услуг и т.п.), заключаемых при исполнении трудового договора используются с целью ведения кадровой работы в отношении сотрудников, соискателей и уволенных сотрудников Оператора.
3.2.4.    Фамилия, имя, отчество, дата рождения, место рождения, почтовый адрес, адрес электронной почты, номера контактных телефонов, реквизиты документов, удостоверяющих личность, ИНН, платежные реквизиты, количество принадлежащих долей/акций используются с целью проведения общих собраний участников ООО «Экран» и обеспечения функционирования ООО «Экран» в отношении учредителей, участников, бывших учредителей и участников Оператора. 
3.2.5.    Фамилия, имя, отчество, дата рождения, место рождения, почтовый адрес, адрес электронной почты, номера контактных телефонов, реквизиты документов, удостоверяющих личность, сведения об образовании, профессии, занимаемой должности используются с целью ведения договорной работы в отношении руководителей и/или представителей юридических лиц и индивидуальных предпринимателей, состоящих в договорных отношениях с Оператором.
3.2.6.    Фамилия, имя, отчество, пол, дата рождения, адрес электронной почты, номера контактных телефонов, месторасположение пользователя сайта https://ekran39.ru, указанные пользователем при регистрации на сайте уникальные имя пользователя (логин) и пароль для входа на сайт, используются с целью идентификации пользователя и подтверждения его личности для недопущения несанкционированного доступа к аккаунту, личному кабинету пользователя третьими лицами.
3.2.7.    Фамилия, имя, отчество, пол, дата рождения, адрес электронной почты, номера контактных телефонов, месторасположение пользователя сайта https://ekran39.ru, используются с целью предоставления пользователю сайта возможности использования сайта https://ekran39.ru и реализуемых на сайте сервисов, предоставления пользователю доступа к персонализированным ресурсам сайта, повышения осведомленности пользователей об услугах Оператора, реализации программ лояльности, партнерских и иных программ, предоставления релевантной рекламной информации и оптимизации рекламы с целью оказания пользователю сайта с помощью сайта надлежащих услуг в полном объеме.
3.2.8.    Пол, возраст, с каких устройств заходил пользователь на сайт https://ekran39.ru, по каким ссылкам, какие поисковые запросы вводил, сколько провел времени на сайте и прочих активностях используются с целью оценки посещаемости сайта, поведения пользователей на нем, получения обезличенной информации о пользователях и их взаимодействиях на станицах сайта для обеспечения абонентов и пользователей информацией об оказываемых Оператором услугах, а также качественной работы сайта https://ekran39.ru.
3.2.9.    Сведения, указанные в пп. 3.2.6, 3.2.7, 3.2.8 настоящей Политики, используются Оператором на основании согласия пользователя сайта, предоставленного в результате заполнения на сайте https://ekran39.ru формы «Быстрое подключение» (https://ekran39.ru/connect.php), проставления галочки напротив текста «Я согласен на обработку персональных данных» и «Я ознакомлен с Политикой конфиденциальности» и нажимая кнопку «Оправить».
3.2.10.  Также на сайте https://ekran39.ru происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других). 
3.2.11.  Сайт https://ekran39.ru может содержать ссылки на ресурсы других поставщиков услуг и информации, которые не контролируются Оператором, и на которые не распространяется действие настоящей Политики.
3.2.12.  Сайт https://ekran39.ru не предназначен для обработки персональных данных несовершеннолетних.
3.3.     Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
3.4.     Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.    Права и обязанности Оператора персональных данных
4.1.    Оператор Обязан:
4.1.1.    Предоставить Субъекту персональных данных в течение десяти рабочих дней с даты получения запроса Субъекта персональных данных информацию, предусмотренную п. 5.1.1. настоящей Политики. Указанный в настоящем пункте срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
4.1.2.    Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей Оператора, предусмотренных Законом «О персональных данных».
4.1.3.    Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.1.4.    Предоставить безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных. 
4.1.5.    В срок, не превышающий семи рабочих дней со дня предоставления Субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. 
4.1.6.    В срок, не превышающий семи рабочих дней со дня представления Субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. 
4.1.7.    Оператор обязан уведомить Субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы.
4.1.8.    В случае выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав Субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, или обеспечить их блокирование.
4.1.9.    В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки
4.1.10.  В случае получения персональных данных Субъекта не от такого субъекта Оператор обязан, кроме случаев, установленных законодательством РФ, до начала обработки таких персональных данных предоставить Субъекту персональных данных следующую информацию:
1)    наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
2)    цель обработки персональных данных и ее правовое основание;
3)    предполагаемые пользователи персональных данных;
4)    установленные настоящим Федеральным законом права Субъекта персональных данных;
5)    источник получения персональных данных.
4.1.11.  Оператор также имеет иные обязанности, предусмотренные действующим законодательством РФ.
4.2.    Оператор вправе осуществлять сбор, обработку, распространение персональных данных субъектов в пределах, указанных в согласии Субъекта персональных данных на такие сбор, обработку, распространение.

5.    Права и обязанности Субъекта персональных данных
5.1.    Субъект персональных данных вправе:
5.1.1.    Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
             1)    подтверждение факта обработки персональных данных Оператором;
             2)    правовые основания и цели обработки персональных данных;
             3)    цели и применяемые оператором способы обработки персональных данных;
             4)    наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
             5)    обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
             6)    сроки обработки персональных данных, в том числе сроки их хранения;
             7)    порядок осуществления Субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
             8)    информацию об осуществленной или о предполагаемой трансграничной передаче данных;
             9)    наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
           10)    иные сведения, предусмотренные Законом «О персональных данных» или другими федеральными законами.
5.1.2.    Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.1.3.    Если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.
5.1.4.    Субъект персональных данных обладает и иными правами, предусмотренными действующим законодательством РФ.
5.2.    Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
             1)    обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
             2)    обработка персональных данных осуществляется органами, осуществившими задержание Субъекта персональных данных по подозрению в совершении преступления, либо предъявившими Субъекту персональных данных обвинение по уголовному делу, либо применившими к Субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
             3)    обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
             4)    доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
             5)    обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

6.    Согласие Субъекта персональных данных
6.1.    Субъект персональных данных принимает условия Политики и дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и законодательством Российской Федерации.
6.2.    Субъект персональных данных дает согласие на обработку и распространение его персональных данных следующим образом:
             1)    путем заполнения соответствующей формы для взаимодействия с Оператором, расположенной на сайте Оператора. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных при нажатии соответствующей кнопки или проставления соответствующей отметки в специальной графе после заполнения формы;
             2)    путем заполнения Согласия на обработку персональных данных и Согласия на распространение персональных данных на бумажных носителях, выдаваемых Оператором;
             3)    путем предоставления Оператору своих персональных данных и информации о своей предпринимательской деятельности для получения услуг Оператора до заключения договора с ним. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных в момент передачи Оператору информации о себе;
             4)    путем участия в проводимых Оператором фото- и видеосъемках в помещении Оператора или в ином месте в момент проведения Оператором мероприятия;
             5)    при любом использовании сайта https://ekran39.ru – для персональных данных, которые автоматически передаются Оператору в процессе использования сайта с помощью установленного на устройстве Субъекта персональных данных программного обеспечения. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных в момент начала использования сайта https://ekran39.ru.
6.3.    Согласие Субъекта персональных данных на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку, и в течение срока, необходимого для достижения целей обработки персональных данных.
6.4.    Субъект персональных данных вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном настоящей Политикой.

7.    Обработка персональных данных
7.1.    Обработка персональных данных осуществляется Оператором с использованием баз данных на территории Российской Федерации.
7.2.    Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств.
7.3.    Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.4.    Обработка персональных данных включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.5.    Обработка персональных данных осуществляется путем:
             1)    получения персональных данных в устной и письменной форме непосредственно от Субъектов персональных данных;
             2)    получения персональных данных из общедоступных источников;
             3)    внесения персональных данных в журналы, реестры и информационные системы Оператора;
             4)    использования иных способов обработки персональных данных.
7.6.    Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта персональных данных на обработку его персональных данных.
7.7.    Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.8.    Оператор обрабатывает персональные данные пользователя сайта https://ekran39.ru только в случае их заполнения и/или отправки пользователем самостоятельно через специальные формы, расположенные на сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, пользователь сайта выражает свое согласие с настоящей Политикой. Оператор обрабатывает обезличенные данные о пользователе сайта в случае, если это разрешено в настройках браузера пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
7.9.    Хранение персональных данных осуществляется Оператором для исполнения целей обработки указанных в п. 2.7. настоящей Политики. Сроки хранения носителей персональных данных определены нормативными актами Российской Федерации. Сроки хранения персональных данных пользователей сайта вводятся в действие с момента предоставления пользователем своих персональных данных и согласия на их обработку путем принятия (акцепта) пользователем данного соглашения и действуют до момента прекращения необходимости в достижении целей обработки, указанных в п. 2.7. настоящей Политики или отзыва Субъектом персональных данных или его представителем согласия на обработку персональных данных. Все персональные данные пользователя, хранение которых прекращается в соответствии с вышеуказанными условиями, незамедлительно уничтожаются Оператором.
7.10.  Распространение персональных данных может осуществляться Оператором исключительно с целью исполнения обязательств по заключенному между Оператором и Субъектом персональных данных договору; с целью размещения фото- и видео-материалов, полученных в процессе проведения мероприятия или оказания Оператором иных услуг на основании гражданско-правового договора, в различных источниках информации; с целью рекламирования услуг Оператора; с целью организации мероприятия. 
7.11.  Оператор вправе осуществлять передачу персональных данных третьим лицам с соблюдением требований действующего законодательства РФ с целью оптимизации Оператором ведения договорной работы и оказания услуг, рассылки сообщений информационного и рекламного характера, проведения мероприятий. Перечень разрешенных способов обработки персональных данных третьим лицом: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
7.12.  Уничтожение персональных данных осуществляется Оператором в случае получения от Субъекта персональных данных отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных, по истечении срока действия согласия и окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Субъекта персональных данных, прекращение деятельности Оператора.
7.13.  Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
7.14.  Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
7.15.  Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
7.16.  Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.17.  Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

8.    Меры, применяемые Оператором для защиты персональных данных
8.1.    Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
8.2.    Основными организационными мерами по защите персональных данных являются:
             1)    назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных; 
             2)    ограничение состава лиц, допущенных к обработке персональных данных;
             3)    ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
             4)    ознакомление Субъектов персональных данных с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных; 
             5)    организация учета, хранения и обращения носителей, содержащих информацию с персональными данными; 
             6)    определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз; 
             7)    разработка на основе модели угроз системы защиты персональных данных; 
             8)    проверка готовности и эффективности использования средств защиты информации; 
             9)    разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации; 
           10)    регистрация и учет действий пользователей информационных систем персональных данных; 
           11)    организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных;
           12)    оформление передачи персональных данных третьим лицам на основе договоров, содержащих условия о необходимости соблюдения конфиденциальности передаваемой информации и ответственность за несоблюдение такого требования;
           13)    надлежащая организация процесса уничтожения конфиденциальной информации;
           14)    разработка и усовершенствование локальных актов Оператора, регламентирующих процессы обработки персональных данных;
           15)    контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
           16)    контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
8.3.    В качестве технических мер защиты персональных данных Оператором применяются: 
             1)    использование антивирусных средств и средств восстановления системы защиты персональных данных; 
             2)    применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
             3)    специализированные средства защиты информации от несанкционированного доступа, предоставляемые соответствующими сервисами и программным обеспечением, используемыми Оператором в соответствии с целями, указанными в п. 2.7. настоящей Политики.
8.4.    Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
8.5.    В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав Субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав Субъектов персональных данных.
8.6.    Информация о компьютерных инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, в порядке, установленном совместно федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и уполномоченным органом по защите прав субъектов персональных данных, передается в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности.
8.7.    Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
8.8.    Оператор несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.

9.    Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
9.1.    Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, Субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему Субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.2.    Оператор обязан предоставить безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления Субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления Субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить Субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы.
9.3.    В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
9.4.    Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора:
   

•     в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
•     в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных;
•     в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

9.5.    В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных, Оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав Субъектов персональных данных:
   

•     в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъектов персональных данных, и предполагаемом вреде, нанесенном правам Субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
•     в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

9.6.    В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.7.    После истечения срока нормативного хранения документов, содержащих персональные данные Субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.
9.8.    Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
9.9.    По результатам экспертизы документы, содержащие персональные данные Субъекта и подлежащие уничтожению:
   
-        на бумажном носителе – уничтожаются путем измельчения в шредере, сжигания, передачи на уничтожение в специализированную организацию;

-        в электронном виде – стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

10.    Заключительные положения
10.1.    Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных. 
10.2.    Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
10.3.    Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ekran@ekran39.ru, ekranabon12@mail.ru. 
10.4.    Оператор оставляет за собой право вносить изменения в настоящую Политику. На Субъекте персональных данных лежит обязанность при каждом использовании сайта https://ekran39.ru или при ином взаимодействии с Оператором знакомиться с актуальным текстом Политики.
10.5.    Настоящая Политика действует бессрочно до замены ее новой версией. Новая редакция Политики вступает в силу с момента ее утверждения и размещения в соответствующем разделе сайта Оператора. Актуальная версия настоящей Политики в свободном доступе расположена в сети Интернет по адресу https://ekran39.ru/politica.php/ 
10.6.    Продолжение пользования сайтом или его сервисами после публикации новой редакции Политики, а также продолжение взаимодействия с Оператором означает принятие Политики и ее условий Субъектом персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен незамедлительно прекратить использование Сайта и его сервисов, прекратить свое взаимодействие с Оператором и направить соответствующий запрос Оператору.

11.    Сведения об Операторе
11.1.    Наименование: Общество с ограниченной ответственностью «Экран». 
ИНН 3906951787. ОГРН 1153926001503. 
Адрес: 236039, г. Калининград, Ленинский пр-т, 76а. 
Телефон: (4012) 642636. E-mail: ekran@ekran39.ru 

Утверждена
   Приказом № 89
от 30.05.2025 года

ПОЛИТИКА ООО «ЛАЙЗЕР»

в отношении обработки и защиты персональных данных
(Политика конфиденциальности)

1. Общие положения
1.1.    Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и принятыми в соответствии с ним нормативно-правовыми актами Российской Федерации.
1.2.    Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Лайзер» (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3.    Настоящая Политика в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить от граждан, абонентов, сотрудников, учредителей, руководителей и представителей юридических лиц и индивидуальных предпринимателей, состоящих в договорных или иных отношениях с ООО «Лайзер», посетителей сайта https://ekran39.ru.
1.4.    Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Оператором.
1.5.    Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора https://ekran39.ru и размещена в офисах Оператора, то есть в местах работы с абонентами. В случае несогласия с условиями Политики, Субъект персональных данных должен немедленно прекратить любое использование Сайта или передачу персональных данных Оператору иным образом, а также направить Оператору соответствующий запрос о прекращении обработки его персональных данных, ранее переданных Оператору.
1.6.    В настоящей Политике используются следующие основные понятия:
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
веб-сайт, сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ekran39.ru;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных);
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
субъект персональных данных – физическое лицо, которому принадлежат обрабатываемые Оператором персональные данные;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
файлы cookie – данные, которые автоматически передаются Оператору в процессе использования сайта с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе: IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства субъекта персональных данных, технические характеристики оборудования и программного обеспечения, используемых субъекта персональных данных, дата и время доступа к сайту.

2. Принципы и цели обработки персональных данных в ООО «Лайзер»
2.1.    Обработка персональных данных субъектов персональных данных осуществляется на следующих правовых основаниях: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановлением Правительства РФ от 22.12.2006 № 785 «Об утверждении Правил оказания услуг связи для целей телевизионного вещания и (или) радиовещания»; Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; уставные документы Оператора; Договоры, заключаемые между Оператором и субъектом персональных данных и/или его законным представителем; Согласие субъекта персональных данных на обработку персональных данных; локальные нормативные акты Оператора в области обработки персональных данных.
2.2.    Обработка персональных данных у Оператора осуществляется на основе принципов законности и справедливости; ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обработки только тех персональных данных, которые отвечают целям их обработки; соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки; обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных; уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.3.    Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий: 
   

•      обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 
•     обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 
•     обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; 
•     обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; 
•     обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; 
•     осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – общедоступные персональные данные); 
•     осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.4.    Оператор и иные лица, получившие доступ к персональным данным, обязаны обеспечить конфиденциальность персональных данных, то есть обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами. Сотрудники Оператора и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.
2.5.    Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.6.    Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.7.    Обработка Оператором персональных данных осуществляется в следующих целях: 
   

•     обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации; 
•     осуществление своей деятельности в соответствии с уставом Оператора; 
•     ведение кадрового делопроизводства; 
•     организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;
•     ведение бухгалтерского учета;
•     заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
•     содействие работникам в трудоустройстве и получении образования, привлечение и отбор кандидатов на работу у Оператора;
•     предоставление гражданам (абонентам) услуг связи и иных, связанных с ними услуг, надлежащего качества и в полном объеме;
•     контроль количества и качества выполняемой работы; 
•     осуществление гражданско-правовых отношений, рассмотрение обращений граждан и абонентов, ведение договорной работы; 
•     ведение претензионной и судебной работы, исполнительного производства;
•     проведение общих собраний участников ООО «Лайзер» и обеспечение функционирования ООО «Лайзер»; 
•     обеспечение безопасности жизни, здоровья и имущества сотрудников Оператора, а также субъектов персональных данных, находящихся на территории (в помещении) Оператора; 
•     улучшение качества оказываемых Оператором услуг, рекламирование услуг Оператора; 
•     организация Оператором мероприятий; 
•     идентификация пользователя в личном кабинете на сайте https://ekran39.ru с целью недопущения несанкционированного доступа к личному кабинету третьих лиц; 
•     информирование и оказание с помощью сайта https://ekran39.ru надлежащих услуг в полном объеме.

3.    Персональные данные, предоставляемые Оператору
3.1.    Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2.    Оператор может обрабатывать следующие данные:
3.2.1.    Фамилия, имя, отчество, дата рождения, место жительства, реквизиты документов, удостоверяющих личность, почтовый адрес, адрес оказания услуг, адрес электронной почты, номера контактных телефонов, платежные реквизиты, уникальное имя пользователя (логин) и пароль для входа в личный кабинет на сайте https://ekran39.ru, реквизиты документов, подтверждающих права пользования помещением, в котором оказывается услуга, реквизиты документов, дающих право на льготы и другие скидки, персональные данные доверенных лиц, фото- и видеоизображения, сделанные в ходе проведения мероприятий рекламного и маркетингового характера, используются с целью предоставления гражданам (абонентам) услуг связи и иных, связанных с ними услуг, надлежащего качества и в полном объеме.
3.2.2.    Фамилия, имя, отчество, дата рождения, почтовый адресе, адрес оказания услуг, адрес электронной почты, номера контактных телефонов, платежные реквизиты, реквизиты документов, удостоверяющих личность, персональные данные доверенных лиц, используются с целью предоставления гражданам, обратившимся к Оператору с обращением, жалобой, заявлением, претензией запрашиваемой информации, ведения договорной, преддоговорной, претензионной и судебной работы, исполнения судебных актов. 
3.2.3.    Фамилия, имя, отчество, дата и место рождения, пол, гражданство (при необходимости), реквизиты документа, удостоверяющего личность, платежные реквизиты, ИНН, дата постановки на учет, реквизиты свидетельства постановки на учет в налоговом органе, номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования, номер полиса обязательного медицинского страхования, адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания, почтовый и электронный адреса, номера телефонов, фотографии, видеоизображения, сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании, сведения о семейном положении и составе семьи, сведения об имущественном положении, доходах, задолженности, сведения о занимаемых ранее должностях и стаже работы, воинской обязанности, воинском учете, сведения о трудовом договоре и его исполнении (занимаемые должности, существенные условия труда, характер работы, категория персонала, сведения об аттестации, повышении квалификации и профессиональной переподготовке, поощрениях и наказаниях, наградных документах, видах и периодах отпуска, сведения о состоянии здоровья, временной нетрудоспособности, социальных льготах, командировании, рабочем времени и пр.), сведения о других договорах (о материальной ответственности, ученических, оказания услуг и т.п.), заключаемых при исполнении трудового договора используются с целью ведения кадровой работы в отношении сотрудников, соискателей и уволенных сотрудников Оператора.
3.2.4.    Фамилия, имя, отчество, дата рождения, место рождения, почтовый адрес, адрес электронной почты, номера контактных телефонов, реквизиты документов, удостоверяющих личность, ИНН, платежные реквизиты, количество принадлежащих долей/акций используются с целью проведения общих собраний участников ООО «Лайзер» и обеспечения функционирования ООО «Лайзер» в отношении учредителей, участников, бывших учредителей и участников Оператора. 
3.2.5.    Фамилия, имя, отчество, дата рождения, место рождения, почтовый адрес, адрес электронной почты, номера контактных телефонов, реквизиты документов, удостоверяющих личность, сведения об образовании, профессии, занимаемой должности используются с целью ведения договорной работы в отношении руководителей и/или представителей юридических лиц и индивидуальных предпринимателей, состоящих в договорных отношениях с Оператором.
3.2.6.    Фамилия, имя, отчество, пол, дата рождения, адрес электронной почты, номера контактных телефонов, месторасположение пользователя сайта https://ekran39.ru, указанные пользователем при регистрации на сайте уникальные имя пользователя (логин) и пароль для входа на сайт, используются с целью идентификации пользователя и подтверждения его личности для недопущения несанкционированного доступа к аккаунту, личному кабинету пользователя третьими лицами.
3.2.7.    Фамилия, имя, отчество, пол, дата рождения, адрес электронной почты, номера контактных телефонов, месторасположение пользователя сайта https://ekran39.ru, используются с целью предоставления пользователю сайта возможности использования сайта https://ekran39.ru и реализуемых на сайте сервисов, предоставления пользователю доступа к персонализированным ресурсам сайта, повышения осведомленности пользователей об услугах Оператора, реализации программ лояльности, партнерских и иных программ, предоставления релевантной рекламной информации и оптимизации рекламы с целью оказания пользователю сайта с помощью сайта надлежащих услуг в полном объеме.
3.2.8.    Пол, возраст, с каких устройств заходил пользователь на сайт https://ekran39.ru, по каким ссылкам, какие поисковые запросы вводил, сколько провел времени на сайте и прочих активностях используются с целью оценки посещаемости сайта, поведения пользователей на нем, получения обезличенной информации о пользователях и их взаимодействиях на станицах сайта для обеспечения абонентов и пользователей информацией об оказываемых Оператором услугах, а также качественной работы сайта https://ekran39.ru.
3.2.9.    Сведения, указанные в пп. 3.2.6, 3.2.7, 3.2.8 настоящей Политики, используются Оператором на основании согласия пользователя сайта, предоставленного в результате заполнения на сайте https://ekran39.ru формы «Быстрое подключение» (https://ekran39.ru/connect.php), проставления галочки напротив текста «Я согласен на обработку персональных данных» и «Я ознакомлен с Политикой конфиденциальности» и нажимая кнопку «Оправить».
3.2.10.    Также на сайте https://ekran39.ru происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других). 
3.2.11.    Сайт https://ekran39.ru может содержать ссылки на ресурсы других поставщиков услуг и информации, которые не контролируются Оператором, и на которые не распространяется действие настоящей Политики.
3.2.12.    Сайт https://ekran39.ru не предназначен для обработки персональных данных несовершеннолетних.
3.3.    Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
3.4.    Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.    Права и обязанности Оператора персональных данных
4.1.    Оператор Обязан:
4.1.1.    Предоставить Субъекту персональных данных в течение десяти рабочих дней с даты получения запроса Субъекта персональных данных информацию, предусмотренную п. 5.1.1. настоящей Политики. Указанный в настоящем пункте срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
4.1.2.    Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей Оператора, предусмотренных Законом «О персональных данных».
4.1.3.    Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.1.4.    Предоставить безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных. 
4.1.5.    В срок, не превышающий семи рабочих дней со дня предоставления Субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. 
4.1.6.    В срок, не превышающий семи рабочих дней со дня представления Субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. 
4.1.7.    Оператор обязан уведомить Субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы.
4.1.8.    В случае выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав Субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, или обеспечить их блокирование.
4.1.9.    В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки
4.1.10.    В случае получения персональных данных Субъекта не от такого субъекта Оператор обязан, кроме случаев, установленных законодательством РФ, до начала обработки таких персональных данных предоставить Субъекту персональных данных следующую информацию:
               1)    наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
               2)    цель обработки персональных данных и ее правовое основание;
               3)    предполагаемые пользователи персональных данных;
               4)    установленные настоящим Федеральным законом права Субъекта персональных данных;
               5)    источник получения персональных данных.
4.1.11.    Оператор также имеет иные обязанности, предусмотренные действующим законодательством РФ.
4.2.    Оператор вправе осуществлять сбор, обработку, распространение персональных данных субъектов в пределах, указанных в согласии Субъекта персональных данных на такие сбор, обработку, распространение.

5.    Права и обязанности Субъекта персональных данных
5.1.    Субъект персональных данных вправе:
5.1.1.    Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
               1)    подтверждение факта обработки персональных данных Оператором;
               2)    правовые основания и цели обработки персональных данных;
               3)    цели и применяемые оператором способы обработки персональных данных;
               4)    наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
               5)    обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
               6)    сроки обработки персональных данных, в том числе сроки их хранения;
               7)    порядок осуществления Субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
               8)    информацию об осуществленной или о предполагаемой трансграничной передаче данных;
               9)    наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
             10)    иные сведения, предусмотренные Законом «О персональных данных» или другими федеральными законами.
5.1.2.    Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.1.3.    Если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.
5.1.4.    Субъект персональных данных обладает и иными правами, предусмотренными действующим законодательством РФ.
5.2.    Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
             1)    обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
             2)    обработка персональных данных осуществляется органами, осуществившими задержание Субъекта персональных данных по подозрению в совершении преступления, либо предъявившими Субъекту персональных данных обвинение по уголовному делу, либо применившими к Субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
             3)    обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
             4)    доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
             5)    обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

6.    Согласие Субъекта персональных данных
6.1.    Субъект персональных данных принимает условия Политики и дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и законодательством Российской Федерации.
6.2.    Субъект персональных данных дает согласие на обработку и распространение его персональных данных следующим образом:
             1)    путем заполнения соответствующей формы для взаимодействия с Оператором, расположенной на сайте Оператора. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных при нажатии соответствующей кнопки или 
                    проставления соответствующей отметки в специальной графе после заполнения формы;
             2)    путем заполнения Согласия на обработку персональных данных и Согласия на распространение персональных данных на бумажных носителях, выдаваемых Оператором;
             3)    путем предоставления Оператору своих персональных данных и информации о своей предпринимательской деятельности для получения услуг Оператора до заключения договора с ним. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных в момент передачи Оператору информации о себе;
             4)    путем участия в проводимых Оператором фото- и видеосъемках в помещении Оператора или в ином месте в момент проведения Оператором мероприятия;
             5)    при любом использовании сайта https://ekran39.ru – для персональных данных, которые автоматически передаются Оператору в процессе использования сайта с помощью установленного на устройстве Субъекта персональных данных программного обеспечения. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных в момент начала использования сайта https://ekran39.ru.
6.3.    Согласие Субъекта персональных данных на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку, и в течение срока, необходимого для достижения целей обработки персональных данных.
6.4.    Субъект персональных данных вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном настоящей Политикой.

7.    Обработка персональных данных
7.1.    Обработка персональных данных осуществляется Оператором с использованием баз данных на территории Российской Федерации.
7.2.    Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств.
7.3.    Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.4.    Обработка персональных данных включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.5.    Обработка персональных данных осуществляется путем:
              1)    получения персональных данных в устной и письменной форме непосредственно от Субъектов персональных данных;
              2)    получения персональных данных из общедоступных источников;
              3)    внесения персональных данных в журналы, реестры и информационные системы Оператора;
              4)    использования иных способов обработки персональных данных.
7.6.    Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта персональных данных на обработку его персональных данных.
7.7.    Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.8.    Оператор обрабатывает персональные данные пользователя сайта https://ekran39.ru только в случае их заполнения и/или отправки пользователем самостоятельно через специальные формы, расположенные на сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, пользователь сайта выражает свое согласие с настоящей Политикой. Оператор обрабатывает обезличенные данные о пользователе сайта в случае, если это разрешено в настройках браузера пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
7.9.    Хранение персональных данных осуществляется Оператором для исполнения целей обработки указанных в п. 2.7. настоящей Политики. Сроки хранения носителей персональных данных определены нормативными актами Российской Федерации. Сроки хранения персональных данных пользователей сайта вводятся в действие с момента предоставления пользователем своих персональных данных и согласия на их обработку путем принятия (акцепта) пользователем данного соглашения и действуют до момента прекращения необходимости в достижении целей обработки, указанных в п. 2.7. настоящей Политики или отзыва Субъектом персональных данных или его представителем согласия на обработку персональных данных. Все персональные данные пользователя, хранение которых прекращается в соответствии с вышеуказанными условиями, незамедлительно уничтожаются Оператором.
7.10.    Распространение персональных данных может осуществляться Оператором исключительно с целью исполнения обязательств по заключенному между Оператором и Субъектом персональных данных договору; с целью размещения фото- и видео-материалов, полученных в процессе проведения мероприятия или оказания Оператором иных услуг на основании гражданско-правового договора, в различных источниках информации; с целью рекламирования услуг Оператора; с целью организации мероприятия. 
7.11.    Оператор вправе осуществлять передачу персональных данных третьим лицам с соблюдением требований действующего законодательства РФ с целью оптимизации Оператором ведения договорной работы и оказания услуг, рассылки сообщений информационного и рекламного характера, проведения мероприятий. Перечень разрешенных способов обработки персональных данных третьим лицом: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
7.12.    Уничтожение персональных данных осуществляется Оператором в случае получения от Субъекта персональных данных отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных, по истечении срока действия согласия и окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Субъекта персональных данных, прекращение деятельности Оператора.
7.13.    Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
7.14.    Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
7.15.    Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
7.16.    Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.17.    Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

8.    Меры, применяемые Оператором для защиты персональных данных
8.1.    Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
8.2.    Основными организационными мерами по защите персональных данных являются:
              1)    назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных; 
              2)    ограничение состава лиц, допущенных к обработке персональных данных;
              3)    ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
              4)    ознакомление Субъектов персональных данных с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных; 
              5)    организация учета, хранения и обращения носителей, содержащих информацию с персональными данными; 
              6)    определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз; 
              7)    разработка на основе модели угроз системы защиты персональных данных; 
              8)    проверка готовности и эффективности использования средств защиты информации; 
              9)    разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации; 
            10)    регистрация и учет действий пользователей информационных систем персональных данных; 
            11)    организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных;
            12)    оформление передачи персональных данных третьим лицам на основе договоров, содержащих условия о необходимости соблюдения конфиденциальности передаваемой информации и ответственность за несоблюдение такого требования;
            13)    надлежащая организация процесса уничтожения конфиденциальной информации;
            14)    разработка и усовершенствование локальных актов Оператора, регламентирующих процессы обработки персональных данных;
            15)    контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
            16)    контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
8.3.    В качестве технических мер защиты персональных данных Оператором применяются: 
              1)    использование антивирусных средств и средств восстановления системы защиты персональных данных; 
              2)    применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
              3)    специализированные средства защиты информации от несанкционированного доступа, предоставляемые соответствующими сервисами и программным обеспечением, используемыми Оператором в соответствии с целями, указанными в п. 2.7. настоящей Политики.
8.4.    Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
8.5.    В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав Субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав Субъектов персональных данных.
8.6.    Информация о компьютерных инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, в порядке, установленном совместно федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и уполномоченным органом по защите прав субъектов персональных данных, передается в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности.
8.7.    Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
8.8.    Оператор несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.

9.    Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
9.1.    Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, Субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему Субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.2.    Оператор обязан предоставить безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления Субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления Субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить Субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы.
9.3.    В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
9.4.    Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора:
   

•     в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
•     в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных;
•     в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

9.5.    В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных, Оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав Субъектов персональных данных:

 -      в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъектов персональных данных, и предполагаемом вреде, нанесенном правам Субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом
-       в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).9.6.    В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.7.    После истечения срока нормативного хранения документов, содержащих персональные данные Субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.
9.8.    Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
9.9.    По результатам экспертизы документы, содержащие персональные данные Субъекта и подлежащие уничтожению:
   

•     на бумажном носителе – уничтожаются путем измельчения в шредере, сжигания, передачи на уничтожение в специализированную организацию;
•     в электронном виде – стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

10.    Заключительные положения
10.1.    Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных. 
10.2.    Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
10.3.    Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты layzerbuh@mail.ru,  abon@ekran39.ru. 
10.4.    Оператор оставляет за собой право вносить изменения в настоящую Политику. На Субъекте персональных данных лежит обязанность при каждом использовании сайта https://ekran39.ru или при ином взаимодействии с Оператором знакомиться с актуальным текстом Политики.
10.5.    Настоящая Политика действует бессрочно до замены ее новой версией. Новая редакция Политики вступает в силу с момента ее утверждения и размещения в соответствующем разделе сайта Оператора. Актуальная версия настоящей Политики в свободном доступе расположена в сети Интернет по адресу https://ekran39.ru/politica.php/ 
10.6.    Продолжение пользования сайтом или его сервисами после публикации новой редакции Политики, а также продолжение взаимодействия с Оператором означает принятие Политики и ее условий Субъектом персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен незамедлительно прекратить использование Сайта и его сервисов, прекратить свое взаимодействие с Оператором и направить соответствующий запрос Оператору.

11.    Сведения об Операторе
11.1.    Наименование: Общество с ограниченной ответственностью «Лайзер». 
ИНН 3906200300. ОГРН 10830925027757. 
Адрес: 236039, г. Калининград, Ленинский пр-т, 76а. 
Телефон: (4012) 6141266. E-mail: layzerbuh@mail.ru