- Главная
- Политика обработки персональных данных
Политика обработки персональных данных ООО «Хорошевская школа»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии Федеральным законом Российской Федерации
от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), Конституцией Российской Федерации, Трудовым кодексом Российской Федерации,
а также иными федеральными законами и нормативными актами Российской Федерации, определяющими случаи и особенности обработки ПДн и обеспечения безопасности и конфиденциальности такой информации (далее – Законодательство ПДн).
1.2. Положения и требования настоящей Политики направлены на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн в Обществе
с ограниченной ответственностью «Хорошевская школа» (далее – ООО «Хорошевская школа», Организация).
1.3. Настоящая Политика устанавливает:
• принципы обработки ПДн;
• права субъектов ПДн;
• обязанности Организации при осуществлении обработки ПДн;
• правовые основания обработки ПДн;
• категории субъектов ПДн и цели обработки ПДн;
• состав обрабатываемых ПДн;
• порядок и условия обработки ПДн;
• условия соблюдения конфиденциальности ПДн и обеспечения безопасности ПДн;
• порядок взаимодействия с субъектами ПДн и Федеральной службы
по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор).
1.4. Ознакомление работников Организации с настоящей Политикой, в том числе с изменениями настоящей Политики, осуществляется через сервис кадрового электронного документооборота.
1.5. Положения и требования настоящей Политики являются обязательными для исполнения всеми работниками ООО «Хорошевская школа», имеющими доступ
к ПДн.
1.6. Настоящая Политика подлежит размещению на сайте ООО «Хорошевская школа» в информационно-телекоммуникационной сети Интернет.
2. Принципы обработки персональных данных
Обработка ПДн в ООО «Хорошевская школа» осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации:
• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка ПДн, несовместимая с целями сбора ПДн;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки ПДн и не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке ПДн обеспечивается точность ПДн, их достаточность,
а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Организация принимает необходимые меры по удалению или уточнению неполных
и (или) неточных данных;
• хранение ПДн в форме, позволяющей определить субъекта ПДн, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого является субъект ПДн;
• обрабатываемые ПДн подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законодательством о ПДн.
3. Права субъекта персональных данных
Субъект ПДн имеет право:
• отозвать свое согласие на обработку ПДн;
• получать информацию, касающуюся обработки своих ПДн, в порядке, форме и в сроки, установленные Законодательством о ПДн;
• требовать уточнения своих ПДн, их блокирования или уничтожения
в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки
или используются в целях, не заявленных ранее;
• требовать прекращения обработки своих ПДн;
• обжаловать действия или бездействие Организации в Роскомнадзор
или в судебном порядке, если считает, что Организация осуществляет обработку его ПДн с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы;
• принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4. Обязанности ООО «Хорошевская школа» при обработке персональных данных
Организация при осуществлении обработки ПДн обязана:
• обеспечить неограниченный доступ к документу, определяющему политику
ООО «Хорошевская школа» в отношении обработки ПДн;
• уведомить Роскомнадзор о своем намерении осуществлять обработку ПДн,
об изменениях сведений, указанных в уведомлении, а также в случае прекращения обработки ПДн в порядке и в сроки, установленные Законом № 152-ФЗ;
• при сборе ПДн предоставить субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
• разъяснить субъекту ПДн юридические последствия отказа предоставить ПДн и (или) дать согласие на обработку ПДн, если предоставление ПДн и (или) получение согласия на обработку ПДн является обязательным в соответствии
с законодательством Российской Федерации;
• обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации
с использованием баз данных, находящихся на территории Российской Федерации,
за исключением случаев, указанных в Законе № 152-ФЗ;
• не раскрывать и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации;
• разъяснить субъекту ПДн порядок принятия решения на основании исключительно автоматизированной обработки его ПДн и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения;
• предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к субъекту ПДн, в той форме, в которой были направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе;
• внести необходимые изменения в ПДн при наличии сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными;
• немедленно прекратить по требованию субъекта ПДн обработку его ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
• уничтожить ПДн при наличии сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в случае отзыва субъектом ПДн согласия на обработку его ПДн прекратить их обработку и уничтожить его ПДн, за исключением случаев, предусмотренных Законодательством о ПДн;
• по требованию субъекта ПДн прекратить обработку и уничтожить его ПДн,
за исключением случаев, предусмотренных Законодательством о ПДн;
• принимать необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн,
а также от иных неправомерных действий в отношении ПДн;
• уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, в порядке и сроки, установленные Законодательством о ПДн;
• сообщать в Роскомнадзор, по запросу этого органа необходимую информацию.
5. Правовые основания обработки персональных данных
Правовыми основаниями обработки ПДн в ООО «Хорошевская школа» являются:
• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
• Гражданский кодекс Российской Федерации от 30.10.1994 № 51-ФЗ;
• Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ;
• Федеральный закон Российской Федерации от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ
«О бухгалтерском учете»;
• Федеральный закон Российской Федерации от 28.12.2003 № 426-ФЗ
«О специальной оценке условий труда»;
• Постановление Правительства Российской Федерации от 27.11.2006 № 719
«Об утверждении Положения о воинском учете»;
• Устав ООО «Хорошевская школа»;
• Оферта, размещенная на сайте в информационно-телекоммуникационной сети Интернет пол адресу: https://shop.horoshkola.ru/page/oferta;
• Пользовательское соглашение, размещенное в информационно-телекоммуникационной сети Интернет по адресу: https://shop.horoshkola.ru/page/agreement;
• Трудовые договора и дополнительное соглашения к трудовым договорам с работниками;
• Договора на оказание услуг с контрагентами;
• Согласия кандидатов на вакантную должность на обработку его ПДн;
• Согласие всех субъектов ПДн на обработку и распространение (при необходимости) их персональных данных;
• Обязательство о неразглашении персональных данных со стороны оператора.
6. Категории субъектов персональных данных и цели обработки персональных данных, состав и категории обрабатываемых персональных данных, способы, сроки обработки и хранения персональных данных, порядок их уничтожения
6.1. Категории субъектов ПДн
6.1.1. В ООО «Хорошевская школа» осуществляется обработка ПДн следующих категорий субъектов:
• кандидатов на вакантные должности Организации;
• работников Организации;
• родственников работников Организации;
• уволенных работников Организации;
• посетителей охраняемой территории (охраняемых помещений) Организации, не имеющих права постоянного входа в такие помещения);
• потенциальных и действующих контрагентов (физических лиц, индивидуальных предпринимателей, представителей юридических лиц);
• посетителей сайта (покупателей интернет – магазина) ООО «Хорошевская школа» (https://shop.horoshkola.ru) заполнивших веб-формы регистрации (далее – интернет-магазина «Хорошкола»);
• неавторизованных (анонимных) посетителей сайта Организации (https://shop.horoshkola.ru), в отношении которых обрабатывается информация, содержащаяся в файлах cookie (иные технические идентификаторы) и сведения
об IP-адресах.
6.2. Цели обработки ПДн
6.2.1. Обработка ПДн кандидатов на вакантные должности Организации осуществляется в целях подбора и найма персонала, исполнения требований трудового законодательства и включает в себя оценку профессиональных качеств, формирование штата, обеспечение соблюдения норм трудового права и другие действия, связанные с трудовыми отношениями, которые могут начаться
до заключения трудового договора. Обработка ПДн данной категории таже осуществляется для формирование кадрового резерва.
6.2.2. Обработка ПДн работников Организации осуществляется в целях:
• заключения, исполнения, прекращения трудовых договоров;
• выполнения обязательств работодателя в рамках трудовых отношений,
а также обязательств, связанных с трудовыми отношениями, предусмотренных трудовым, пенсионным, налоговым законодательством Российской Федерации;
• предоставления социальных льгот и компенсаций работникам
и (или) родственникам работников в случаях и порядке, установленном действующим законодательством Российской Федерации.
6.2.3. Обработка ПДн близких родственников работников Организации осуществляется в целях предоставления им дополнительных социальных гарантий, компенсационных выплат или налоговых вычетов, исключительно в случаях,
не требующих получения согласия от субъекта обработки ПДн, например,
при заполнении личной карточки Т-2 работником кадрового подразделения;
6.2.4. Обработка ПДн уволенных работников Организации осуществляется
в целях выполнения обязательств в соответствии с налоговым законодательством
и законодательством о бухгалтерском учете.
6.2.5. Обработка ПДн посетителей охраняемой территории Организации осуществляется в целях обеспечения исполнения требований пропускного
и внутриобъектового режимов, безопасности сотрудников и имущества.
6.2.6. Обработка ПДн потенциальных, действующих контрагентов (представителей юридических лиц, физических лиц, индивидуальных предпринимателей) осуществляется в целях:
• заключения, исполнения, прекращения договоров и соглашений
с контрагентами;
• выполнения обязательств в соответствии с налоговым законодательством, законодательством о бухгалтерском учете;
6.2.7. Обработка ПДн авторизованных посетителей сайта (покупателей интернет-магазина) «Хорошкола» (https://shop.horoshkola.ru), заполнивших веб-формы регистрации осуществляется в целях:
• исполнения договора купли-продажи (оформление, оплата, доставка заказа, возврат товара);
• направления информационных сообщений (уведомления о статусе заказа, акциях);
• анализа поведения пользователя на сайте для улучшения сервиса;
• реализации программ лояльности и таргетированных предложений;
• выполнении юридических требований.
6.2.8. Обработка неавторизованных (анонимных) посетителей сайта Организации (https://shop.horoshkola.ru), в отношении которых обрабатывается информация, содержащаяся в файлах cookie (иных технических идентификаторах) и сведений об IP-адресах осуществляется с целью:
• обеспечения стабильной и безопасной работы сайта;
• сбора статистики посещаемости и просмотров страниц сайта;
• анализа поведения пользователей;
• сохранения персональных настроек и предпочтения интерфейса.
6.2.9.
6.3. Состав обрабатываемых ПДн
6.3.1. Для цели, указанной в п. 6.2.1., осуществляется обработка следующих ПДн кандидатов на вакантные должности Организации:
• фамилия, имя, отчество
• дата рождения
• адрес регистрации
• контактный номер телефона
• адрес электронной почты
• семейное положение
• образование
• профессия
• опыт работы
6.3.2. Для цели, указанной в п. 6.2.2., осуществляется обработка следующих ПДн работников Организации:
• фамилия, имя, отчество
• дата и место рождения
• паспортные данные
• страховой номер индивидуального лицевого счета
• номер ИНН
• адрес проживания (регистрации)
• семейное положение
• образование, профессия
• информация о воинской обязанности
6.3.3. Для цели, указанной в п. 6.2.3., осуществляется обработка следующих ПДн близких родственников работников Организации:
• фамилия, имя, отчество
• дата рождения
• степень родства
6.3.4. Для цели, указанной в п. 6.2.4., осуществляется обработка следующих ПДн уволенных работников Организации:
• трудовые договоры
• личные карточки
• приказы
6.3.5. Для цели, указанной в п. 6.2.5., осуществляется обработка следующих ПДн посетителей охраняемой территории Организации:
• Фамилия, имя, отчество
• Данные документа удостоверяющего личность
6.3.6. Для цели, указанной в п. 6.2.6, осуществляется обработка следующих
ПДн потенциальных и действующих контрагентов:
• Фамилия, имя, отчество (собственника бизнеса, руководителя организации, индивидуального предпринимателя)
• Адрес (юридический адрес и/или адрес фактического нахождения бизнеса/производства и др.)
• Контактный телефон
• Адрес электронной почты
6.3.7. Для цели, указанной в п. 6.2.7., осуществляется обработка следующих
ПДн авторизованных посетителей сайта (покупателей интернет – магазина) «Хорошкола»:
• ФИО покупателя;
• номер телефона;
• адрес электронной почты;
• адрес доставки (домашний, рабочий);
• данные о заказах (номер, дата, состав, статус);
• IP-адрес посетителя;
• данные о поведении на сайте (история просмотров, клики);
• файлы cookie и иные технические идентификаторы.
6.3.8. Для цели, указанной в п. 6.2.8, осуществляется обработка следующих
ПДн неавторизованных (анонимных) посетителей сайта Организации:
• файлы cookie и иные технические идентификаторы.
6.4. Категории обрабатываемых ПДн.
6.4.1. ООО «Хорошевская школа» осуществляет обработку специальных категорий ПДн, касающихся состояния здоровья работников, сведений о судимости только в случаях, предусмотренных трудовым законодательством Российской Федерации и только после получения согласия на обработку ПДн от субъекта ПДн.
6.4.2. ООО «Хорошевская школа» не осуществляет обработку биометрических ПДн.
6.4.3. В ООО «Хорошевская школа» имеются общедоступные источники ПДн.
6.4.4. ООО «Хорошевская школа» осуществляет распространение
ПДн субъектов ПДн в маркетинговых целях исключительно на основании согласия на обработку ПДн, разрешенных субъектом ПДн для распространения.
6.5. Обработка ПДн осуществляется Организацией с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях информации).
6.6. Сроки обработки и хранения ПДн определяются в соответствии с:
• целями обработки ПДн субъектов ПДн;
• договором, стороной которого является субъект ПДн;
• согласием субъекта ПДн на обработку его ПДн;
• требованиями законодательства Российской Федерации.
6.7. Прекращение обработки и уничтожение ПДн осуществляется:
• по требованию субъекта прекратить обработку его ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
• по требованию Роскомнадзора об уничтожении недостоверных или полученных незаконным путем ПДн;
• при выявлении неправомерной обработки ПДн;
• при отзыве согласия субъекта ПДн на обработку его ПДн, за исключением случаев, предусмотренных Законодательством о ПДн;
• по требованию субъекта ПДн прекратить обработку его ПДн, за исключением случаев, предусмотренных Законодательством о ПДн;
• при утрате необходимости в достижении целей обработки ПДн;
• по достижении целей обработки;
• по истечении установленных сроков хранения ПДн.
7. Порядок и условия обработки персональных данных
7.1. Сбор ПДн.
7.1.1. Сбор ПДн осуществляется непосредственно у самого субъекта ПДн.
7.1.2. При сборе ПДн на страницах сайта ООО «Хорошевская школа» (интернет-магазина) предоставляет субъекту ПДн возможность ознакомления
с настоящей Политикой и дать согласие на обработку ПДн свободно, своей волей
и в своем интересе.
7.1.3. Если в соответствии с законодательством Российской Федерации предоставление ПДн и (или) получение ООО «Хорошевская школа» согласия
на обработку ПДн являются обязательными, Организация разъясняет субъекту
ПДн юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку.
7.1.4. Решение, порождающее юридические последствия в отношении субъекта ПДн или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его ПДн только при наличии согласия в письменной форме субъекта ПДн или в случаях, предусмотренных законодательством Российской Федерации, устанавливающими меры по обеспечению соблюдения прав и законных интересов субъекта ПДн.
7.2. Условия передачи ПДн третьим лицам.
7.2.1. Предоставление ПДн органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях
и на основаниях, предусмотренных законодательством Российской Федерации.
7.2.2. Передача ПДн внутри Организации осуществляется только между работниками, имеющими доступ к ПДн субъектов.
7.2.3. Передача ПДн субъекта третьему лицу осуществляется только с согласия субъекта ПДн. В согласии субъекта ПДн указываются конкретные сведения о третьем лице (третьих лицах), которому (которым) передаются ПДн, а также цель передачи ПДн.
7.2.4. Передача ПДн или поручение обработки ПДн третьему лицу осуществляется на основании договора, существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности ПДн в соответствии с требованиями Законодательства о ПДн.
7.2.5. При передаче ПДн третьим лицам, которые на основании договоров получают доступ или осуществляют обработку ПДн, Организация ограничивает эту информацию только теми ПДн, которые необходимы для выполнения указанными лицами их функций (услуг, работ).
7.3. Трансграничная передача ПДн Организацией не осуществляется.
7.4. Прекращение обработки и уничтожение ПДн.
7.4.1. В случае обращения субъекта с требованием прекратить обработку его ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи, ООО «Хорошевская школа» незамедлительно прекращает их обработку.
7.4.2. В случае выявления неправомерной обработки ПДн при обращении субъекта ПДн или его представителя либо по запросу субъекта ПДн или его представителя, либо Роскомнадзора, Организация в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку ПДн
и в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПДн, уничтожает такие ПДн.
7.4.3. В случае отзыва субъектом согласия на обработку его ПДн Организация прекращает такую обработку и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожает ПДн в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, нормами архивного хранения документов, содержащих ПДн, а также договором стороной которого является субъект.
7.4.4. В случае обращения субъекта ПДн с требованием о прекращении обработки ПДн Организация в срок, не превышающий 10 (десяти) рабочих дней
с даты получения соответствующего требования, прекращает их обработку,
за исключением случаев, предусмотренных законодательством Российской Федерации.
7.4.5. В случае утраты необходимости в достижении целей Организация уничтожает обрабатываемые ПДн в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.
7.4.6. В случае достижения целей обработки ПДн, а также по истечении установленных сроков хранения ПДн Школа, уничтожает обрабатываемые ПДн в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.
7.5. При обработке ПДн Организация руководствуется настоящей политикой.
8. Конфиденциальность персональных данных
8.1. Доступ к ПДн ограничивается в соответствии с законодательством Российской Федерации.
8.2. Доступ к обрабатываемым ПДн предоставляется только тем работникам
ООО «Хорошевская школа», которым он необходим в связи с исполнением ими своих должностных обязанностей.
8.3. Работники ООО «Хорошевская школа», получившие доступ к ПДн, принимают на себя обязательства по обеспечению конфиденциальности
и безопасности обрабатываемых ПДн.
8.4. Организация не раскрывает третьим лицам и не распространяет ПДн без согласия на это субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
8.5. Третьи лица, получившие доступ к ПДн, или осуществляющие обработку ПДн по поручению ООО «Хорошевская школа», обязуются соблюдать требования договоров и соглашений с заказчиком в части обеспечения конфиденциальности
и безопасности ПДн.
9. Безопасность персональных данных
9.1. В ООО «Хорошевская школа» приказом назначено лицо, ответственное за общую координацию действий и контроль за соблюдением требований законодательства Российской Федерации в области персональных данных.
9.2. В целях обеспечения безопасности ПДн в ООО «Хорошевская школа» выполняются следующие мероприятия:
• оценка угроз безопасности ПДн при их обработке в информационных системах ПДн;
• оценка причинения вреда субъектам ПДн в случае нарушения Законодательства о ПДн, а также определение необходимого уровня защищенности ПДн, обрабатываемых в информационных системах Организации (в соответствии
с Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах персональных данных»);
• разграничение доступа к информационным системам ПДн, материальным носителям (документам), съемным (машинным) носителям ПДн;
• учет материальных и съемных носителей ПДн;
• предотвращение внедрения в информационные системы Организации вредоносных программ;
• использование защищенных каналов связи;
• выявление инцидентов, связанных с нарушением требований по обработке и обеспечению безопасности ПДн, и реагирование на них;
• повышение уровня знаний работников ООО «Хорошевская школа»
в сфере обработки и обеспечения безопасности ПДн;
• в случае возникновения необходимости проведение внутренних и внешних проверок (аудитов) соответствия безопасности ПДн требованиям настоящей Политики, внутренних документов ООО «Хорошевская школа», требованиям Законодательства о ПДн.
10. Порядок рассмотрения обращений субъектов персональных данных
10.1. Предоставление информации и/или принятие иных мер в связи
с поступлением обращений и/или запросов от субъектов ПДн производится ООО «Хорошевская школа» в объеме и сроки, предусмотренные Законом № 152-ФЗ. Установленный Законом № 152-ФЗ срок ответа субъекту на запрос о предоставлении информации, касающейся обработки его ПДн, может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Организацией в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.2. Запрос, направляемый субъектом ПДн, должен содержать информацию, предусмотренную Законом № 152-ФЗ.
10.3. ООО «Хорошевская школа», получив обращение (запрос) субъекта ПДн
и убедившись в его законности предоставляет сведения, указанные в запросе, субъекту ПДн и/или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики обращения (запроса). Предоставляемые Организацией сведения не должны содержать ПДн, принадлежащие другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.
10.4. ООО «Хорошевская школа» вправе отказать субъекту ПДн
в удовлетворении требований, указанных в обращении, путем направления субъекту ПДн или его представителю мотивированного отказа, если у Компании
в соответствии с законодательством Российской Федерации имеются законные основания отказать в удовлетворении поступивших требований.
10.5. В ООО «Хорошевская школа» осуществляется контроль за приемом
и обработкой обращений субъектов ПДн в целях обеспечения соблюдения прав
и законных интересов субъектов ПДн, требований к срокам обработки обращений, обеспечения качества и полноты принятия мер в отношении законного требования субъекта ПДн и предоставления необходимой информации по его обращению.
11. Уведомление уполномоченного органа по защите прав субъектов ПДн
11.1. ООО «Хорошевская школа» направляет в Роскомнадзор уведомление
об обработке ПДн в соответствии с требованиями Закона № 152-ФЗ.
11.2. В случае изменений сведений об обработке ПДн Компания уведомляет
об этом Роскомнадзор в порядке и сроки, установленные Законом № 152-ФЗ.
11.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, ООО «Хорошевская школа» с момента выявления такого инцидента, уведомляет Роскомнадзор:
• В течение 24 (двадцати четырех) часов о произошедшем инциденте,
о предполагаемых причинах, повлекших нарушение прав субъектов ПДн,
и предполагаемом вреде, и о принятых мерах по устранению последствий инцидента;
• в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента.
11.4. ООО «Хорошевская школа» сообщает по запросу Роскомнадзора необходимую (запрашиваемую) информацию в течение 10 (десяти) рабочих дней
с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Организацией в адрес Роскомнадзора мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12. Запреты и ограничения на обработку ПДн, разрешенных субъектом ПДн для распространения.
12.1. Посетители сайта (неограниченный круг лиц) и любые сторонние операторы не могут осуществлять какие-либо действия в отношении ПДн, категории которых описаны в настоящей Политике и которые распространяются на информационных ресурсах https://shop.horoshkola.ru и https://t.me/c/2430877781/5 за исключением ознакомления с ПДн.
13. Заключительные положения
13.1. Настоящая Политика подлежит пересмотру и совершенствованию
на регулярной основе в установленном в ООО «Хорошевская школа» порядке,
а также в случаях изменения законодательства Российской Федерации
или внутренних нормативных документов Организации, определяющих порядок обработки и защиты ПДн.
13.2. Контроль исполнения требований настоящей Политики осуществляется уполномоченными работниками ООО «Хорошевская школа».
13.3. Ответственность за невыполнение требований и норм, регулирующих обработку и защиту ПДн в ООО «Хорошевская школа», определяется
в соответствии с законодательством Российской Федерации и внутренними нормативным документами Организации.
14. Контактная информация
Любые обращения, касающиеся обработки ПДн, направляются на почтовый адрес: 123154, Москва город, Маршала Тухачевского улица, дом 45, корпус 2
или посредством E-mail: magazine-info@horo.school.
Телефон: + 7 499 720 25 80 , добавочный 7
Email: magazin-info@horo.school
