Политика обработки персональных данных индивидуального предпринимателя Тецкой Е.Н.

Общие положения

1.1. Настоящая политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Тецкой Еленой Николаевной, ОГРНИП 318920400008699, ИНН 920253030155, адрес регистрации 299053, Севастополь, ул. Вакуленчука, д. 29А, кв.39 (далее – Оператор).
1.2. Оператор ставит своей важнейшей задачей и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика является публичным документом Оператора и размещается на его Веб-сайте.
1.4. Положения Политики служат основой для разработки локальных нормативных актов Оператора, регламентирующих вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.
1.5. Действие настоящей Политики по обработке персональных данных распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

Термины и определения

2.1. Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Информация: сведения (сообщения, данные) независимо от формы их предоставления.
2.4. Информационная система персональных данных (ИСПД): совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Общедоступные персональные данные: персональные данные, сделанные общедоступными субъектом персональных данных или полученные из общедоступного источника.
2.8. Оператор: юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Персональные данные: любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.10. Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13. Веб-сайт (или сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет на домене 2-го уровня по адресу https://alfa-group-invest.ru/.
2.14. Пользователь Веб-сайта - любой посетитель Веб-сайта.

Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:
3.1.1. Обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов;
3.1.2. Регулирования трудовых отношений с работниками, кандидатами на трудоустройство (содействие в трудоустройстве, обучение, обеспечение личной безопасности, контроль количества и качества выполняемой работы);
3.1.3. Осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению персональных данных в органы государственной власти;
3.1.4. Предоставления работникам Оператора дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;
3.1.5. Защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
3.1.6. Подготовки, заключения, исполнения и прекращения договоров с контрагентами;
3.1.7. Исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
3.1.8. Обеспечения пропускного и внутриобъектового режимов на объектах Оператора;
3.1.9. Исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
3.1.10. Предоставления доступа Пользователям Веб-сайта к сервисам, информации и/или материалам, содержащимся на Веб-сайте.
3.1.11. Передачи персональных данных Пользователей Веб-сайта компаниям, поименованным на Веб-сайте Оператора, в целях взаимодействия с клиентами (потенциальными покупателями) на Веб-сайте в сети интернет, предоставления консультаций по вопросам покупки недвижимости, ипотеке, порядку действия акций и спецпредложений, подготовке, заключения, исполнения и прекращения договоров с клиентами, оформления права собственности на недвижимость, порядку заселения, регистрации договоров перехода прав на недвижимое имущество, предложений о сотрудничестве и др.
3.1.12. Анализа и оценки работы Веб-сайта.
3.1.13. Осуществления прав и законных интересов субъектов персональных данных и Оператора в рамках осуществления видов деятельности Оператора, предусмотренных локальными нормативными актами.
3.1.14. Осуществления рассылки информации, в том числе рекламного характера.

Категории субъектов персональных данных

4.1. Кандидаты на трудоустройство;
4.2. Работники Оператора;
4.3. Контрагенты:
4.4.1. Индивидуальные предприниматели;
4.4.2. Юридические лица;
4.4.3. Самозанятые;
4.4.4. Представители контрагентов;
4.5. Клиенты:
4.5.1. Индивидуальные предприниматели;
4.5.2. Самозанятые;
4.5.3. Физические лица;
4.5.4. Представители клиентов;
4.6. Пользователи Веб-сайта.

Правовые основания обработки персональных данных

5.1. Основанием для обработки персональных данных являются:
5.1.1. Основанием обработки персональных данных кандидатов на трудоустройство является согласие на обработку персональных данных.
5.1.2. Основанием обработки персональных данных работников Оператора является исполнение законодательства Российской Федерации о государственной социальной помощи, трудового законодательства, пенсионного законодательства, а также Трудовые договоры и дополнительные соглашения к ним, заключаемые с работниками Оператора, в соответствии с Федеральными законами, регламентирующими трудовую деятельность граждан, а также Согласия на обработку персональных данных (в случаях, предусмотренных действующим законодательством, требующих письменное согласие).
5.1.3. Основанием обработки персональных данных контрагентов являются договоры, заключаемые с контрагентами, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
5.1.4. Основанием обработки персональных данных клиентов являются договоры заключаемые с клиентами, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
5.1.5. Основанием обработки персональных данных Пользователей Веб-сайта является согласие на обработку персональных данных и согласие на обработку файлов сookies.

Объем и категории обрабатываемых персональных данных

6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.2. Перечень обрабатываемых персональных данных субъектов:
6.2.1. Кандидаты на трудоустройство - персональные данные, не являющиеся биометрическими: ФИО фамилия, имя, отчество; дата и место рождения; паспортные данные; гражданство; адрес места регистрации и фактического проживания; сведения о воинской обязанности; сведения о семейном положении; сведения об образовании и квалификации; сведения о владении иностранными языками; сведения о предыдущих местах работы; сведения о навыках и умениях; номер телефона; адрес электронной почты.
6.2.2. Работники Оператора - персональные данные, не являющиеся биометрическими: ФИО фамилия, имя, отчество, дата и место рождения; пол; гражданство; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; адрес места жительства (по паспорту или иному документу, удостоверяющему личность); фактический адрес места жительства; номера контактных телефонов; адреса электронной почты; место работы и занимаемая должность; сведения о доходах; сведения о реквизитах банковского счета; сведения об образовании, квалификации, специальности, переподготовке; наименование и реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) документа об образовании, квалификации, специальности; сведения о семейном положении; сведения о наличии военной обязанности; реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) и данные военного билета или удостоверения гражданина, подлежащего призыву на военную службу; сведения о дате аттестации (о решении комиссии по аттестации; о документе (протоколе) об аттестации (номер и дата документа)); наименование профессии; сведения о данных, содержащихся в свидетельстве о заключении брака (дата заключения брака; дата составления и номера записи акта о заключении брака; дата выдачи свидетельства о заключении брака; место государственной регистрации заключения брака) – при наличии; сведения о данных, содержащихся в свидетельстве о рождении детей (дата рождения ребенка; место рождения; место государственной регистрации; сведения об отце и матери) – при наличии; сведения о стаже работы; сведения о виде работы (основная/по совместительству); сведения о знании иностранных языков (наименования и степень владения); сведения (дата, период, наименование организации, проводившей обучение) о прохождении обучения (повышения квалификации, переподготовке); наименование и реквизиты (серия и номер, дата выдачи, наименование проводившей обучение организации, наименование выдавшего органа) документа о прохождении обучения (повышения квалификации, переподготовке); сведения о факте, виде, периоде и продолжительности нахождения в отпуске; сведения об основании для получения льгот (наименование, размер, наименование и реквизиты документа, подтверждающего право на получение льготы); сведения о размере оклада; сведения о начисленной и удержанной заработной платы плате, страховых взносах; сведения о премиях; сведения о периодических выплатах, о сумме дополнительного вознаграждения, о выплатах материальной помощи и иных компенсаций; сведения о страховом и льготном стаже; сведения о причине нетрудоспособности.
6.2.3. Контрагенты:
6.2.3.1. Индивидуальные предприниматели - фамилия, имя, отчество; пол; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность), адрес фактического местонахождения; ИНН; СНИЛС; номера контактных телефонов; номер и дата свидетельства регистрации в качестве индивидуального предпринимателя; ОГРНИП; сведения о реквизитах банковского счета;
6.2.3.2. Самозанятые - фамилия, имя, отчество; пол; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); адрес фактического местонахождения; ИНН; СНИЛС; номера контактных телефонов;
6.2.3.3. Представители контрагентов - фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); ИНН; СНИЛС; номера контактных телефонов;
6.2.4. Клиенты - персональные данные, не являющиеся специальными, или биометрическими:
6.2.4.1. Индивидуальные предприниматели - фамилия, имя, отчество; пол; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность), адрес фактического местонахождения; ИНН; СНИЛС; номера контактных телефонов; номер и дата свидетельства регистрации в качестве индивидуального предпринимателя; ОГРНИП; сведения о реквизитах банковского счета;
6.2.4.2. Самозанятые - фамилия, имя, отчество; пол; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); адрес фактического местонахождения; ИНН; СНИЛС; номера контактных телефонов, адрес электронной почты;
6.2.4.3. Представители клиентов - фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; сведения о гражданстве; СНИЛС; доверенность на представительство лица представление интересов клиента.
6.2.5. Пользователи Веб-сайта - персональные данные, не являющиеся специальными, или биометрическими: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; запросы Пользователя Веб-сайта; системная информация, данные из браузера; файлы cookie; IP-адрес; сведения об используемых операционных системах; сведения о типе браузера; сведения о расширении и настройке цвета экрана; сведения о языках, используемых на устройстве Пользователя Веб-сайта; версии Flash и поддержка JavaScript; типы мобильных устройств, используемых Пользователем Веб-сайта, если применимо; географическое положение; количество посещений Веб-сайта и просмотров страниц; длительность пребывания на Веб-сайте; запросы, использованные Пользователем Веб-сайта при переходе на Веб-сайт; сведения о страницах, с которых были совершены переходы.

Способы, сроки обработки и хранения, порядок уничтожения персональных данных

7.1. Оператором осуществляется обработка персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка персональных данных осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
7.3. Оператором осуществляется хранение персональных данных на носителях двух типов:
- на бумажных носителях персональных данных при неавтоматизированной обработке;
- на машинных носителях персональных данных при автоматизированной обработке.
7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
7.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Объем обрабатываемых персональных данных не является избыточным по отношению к заявленным целям их обработки.
7.6. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор своевременно принимает необходимые меры по внесению изменений неполных или неточных данных, их актуализации, либо обеспечивает их своевременное блокирование, уничтожение, удаление. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых персональных данных, включая, но не ограничиваясь, реализацией права каждого субъекта получать для ознакомления свои персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
7.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных за исключением случаев, предусмотренных действующим законодательством.
7.8. При осуществлении хранения персональных данных в информационных системах Оператора используются базы данных, находящиеся на территории Российской Федерации.
7.9. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается.
7.10. Постоянное хранение бумажных носителей персональных данных допускается только в тех помещениях и хранилищах (шкафах, сейфах), которые указываются в локальных нормативных актах Оператора. В случае необходимости организации нового хранилища, изменения мест хранения бумажных носителей персональных данных, соответствующие изменения вносятся в соответствующие локальные нормативные акты Оператора Оответственным за организацию обработки персональных данных.
7.11. Доступ к хранилищам бумажных носителей персональных данных предоставляется исключительно работникам Оператора, указанныхм в соответствующем перечне.
7.12 Бумажные носители персональных данных должны храниться в сейфах или запирающихся шкафах, или иных специально отведённых местах. Постоянное хранение материальных носителей персональных данных в ящиках столов, открытых шкафах и других, не предназначенных для этого местах, не допускается.
7.13. Неконтролируемое пребывание посторонних лиц в помещениях, в которых хранятся бумажные носители персональных данных, не допускается. На время отсутствия работников на рабочем месте помещения должны запираться на ключ.
7.14. Оператором обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
7.15. Сроки обработки и хранения персональных данных:
7.15.1. Персональные данные кандидатов на трудоустройство обрабатываются до момента подписания трудового договора с кандидатом либо до момента направления отказа в приеме на работу кандидату; а также в течение 5 (пяти) лет после принятия такого решения.
7.15.2. Персональные данные работников Оператора обрабатываются до прекращения трудовых отношений с работником, после хранятся в течение сроков, согласно Приказу регламентируемых Приказом Росархива от 20.12.2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», но не более 50-ти лет.
7.15.3. Персональные данные клиентов и контрагентов, а также их представителей обрабатываются в течение срока взаимодействия с ними, плюс а также в течение 10 (десяти) лет после прекращения отношений.
7.15.4. Персональные данные Пользователей Веб-сайта обрабатываются до полного исполнения Оператором обязательств по предоставлению консультаций по вопросам Пользователя Веб-сайта, а также в течение 5 (пяти) лет после предоставления такой консультации.
7.16. Персональные данные, обрабатываемые у Оператора, подлежат уничтожению в следующих случаях:
- при достижении целей обработки персональных данных (в том числе по истечении установленных сроков хранения);
- в случае отзыва субъектом согласия на обработку своих персональных данных, когда это согласие является обязательным условием обработки персональных данных;
- при невозможности устранения нарушений, допущенных при обработке персональных данных;
- в случае получения соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных.
7.17. При достижении целей обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения целей обработки.
7.18. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.
7.19. В случае невозможности устранения нарушений, допущенных при обработке персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.
7.20. В случае получения предписания о прекращении обработки (уничтожении) персональных данных от Роскомнадзора, Оператор уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 10 (десяти) рабочих дней с даты получения предписания.
7.21. При невозможности уничтожения персональных данных в указанные сроки Оператор осуществляет уничтожение персональных данных в течение 6 (шести) месяцев. Обоснование невозможности уничтожения персональных данных в установленные законом сроки должно быть документально оформлено.

Обеспечение безопасности и конфиденциальности персональных данных при обработке и хранении

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- утверждает локальные нормативные акты в области обработки и защиты персональных данных;
- утверждает Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных;
- назначает ответственного за организацию обработки персональных данных;
- организует обучение и проводит методическую работу с работниками подразделений, занимающими должности, включенные в Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных;
- обеспечивает обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
- обеспечивает раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях, и которые содержат разные категории персональных данных, устанавливает запрет на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, корпоративной сети передачи данных и сетям Интернет без применения установленных мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
- хранит материальные носители персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ «О персональных данных», иных федеральных законов и принятых в соответствии с ними нормативных правовых актов, а также требованиям настоящей Политики и локальных нормативных актов;
- принимает иные меры, предусмотренные законодательством Российской Федерации в области персональных данных. 8.2. При обработке персональных данных в информационных системах персональных данных: - определяется уровень защищенности ИСПД; - проводятся мероприятия по защите персональных данных в ИСПД; - проводится оценка эффективности реализованных мер защиты персональных данных в ИСПД; - проводится назначение ответственного за обеспечение безопасности персональных данных в ИСПД в установленных действующим законодательством случаях; - утверждаются локальные нормативные акты Оператора в сфере обеспечения безопасности персональных данных при их обработке в ИСПД; - принимаются иные меры для защиты персональных данных при их обработке в ИСПД, предусмотренные законодательством Российской Федерации в области персональных данных.

Права субъектов персональных данных

9.1. Субъекты персональных данных и/или их законные представители имеют право:
– на доступ к своим персональным данным;
– требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– принимать предусмотренные законом меры по защите своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке;
– обжаловать действия или бездействия Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных, в вышестоящие инстанции, судебные и надзорные органы.
9.2. Субъекты персональных данных и/или их законные представители имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных;
– цели и применяемые Оператором способы обработки персональных данных;
– наименование и место нахождения Оператора и сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
– иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
9.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с Федеральными законами, в том числе в следующих случаях:
– если обработка персональных данных, включая те, что получены в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, выполняется в целях укрепления обороны страны, обеспечения безопасности государства и охраны правопорядка;
– при условии, что обработка персональных данных производится органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, когда допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
– если обработка персональных данных выполняется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
– когда доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
– если обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
9.4. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке. В случае обнаружения неточности в сведениях, содержащих персональные данные субъекта, данный субъект персональных данных вправе требовать внесения изменений в свои персональные данные. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований федерального законодательства или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.5. Сведения, указанные в п.9.1. и п. 9.2, предоставляются субъекту персональных данных или его представителю либо при их непосредственном обращении к Оператору, либо при получении Оператором от них подобного запроса, посредством письменного обращения, или по адресу электронной почты info@alfa-group-invest.ru.
9.6. Субъект персональных данных вправе отозвать выданное им согласие на обработку персональных данных в любое время путем письменного обращения по адресу места нахождения Оператора или по электронной почте info@alfa-group-invest.ru.

Обработка файлов cookies

10.1. На Веб-сайте Оператора могут применяться применяются такие технологии, как файлы «cookies» и веб-маяки «web beacons», которые позволяют облегчить пребывание Пользователей на Веб-сайте, сделать его более эффективным. При нахождении Пользователя на Веб-сайте, файлы «cookies» сохраняются браузером Пользователя, и Оператор получает информацию, посылаемую браузером Пользователя на Веб-сайт Оператора. Оператор использует полученную таким образом информацию только в целях сбора информации о действиях Пользователей на Веб-сайте, улучшения качества Веб-сайта и его содержания. Информация, полученная таким образом, не передается и не раскрывается третьим лицам. Файлы «cookies» могут быть удалены из браузера Пользователя по его желанию. Пользователи могут просматривать большую часть Веб-сайта, не принимая файлы «cookies», однако, некоторые функции Веб-сайта могут быть утрачены в результате дезактивации файлов «cookies» в браузере Пользователя. Для других страниц Веб-сайта, в частности, тех, для посещения которых требуются имя Пользователя (login) и пароль, файлы «cookies» необходимы, такие страницы нельзя использовать, если файлы «cookies» дезактивированы в браузере.
10.2. Оператор может также использовать настройку ссылок или другие подобные технологии для отслеживания ссылок на электронные адреса, по которым переходит Пользователь, а также сторонние сервисы аналитики данных.
10.3. В ходе обработки персональных данных, использующих технологии файлов «cookies» и веб-маяков «web beacons», применяются сервисы "Яндекс.Метрика" и AppMetrica.

Конфиденциальность персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных.
11.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронному адресу info@alfa-group-invest.ru.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://alfa-group-invest.ru.