УТВЕРЖДЕНО

Приказом

от «01» октября 2026 г.

№ 1-РКН

Политика конфиденциальности

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок и условия обработки персональных данных, а также меры, принимаемые Индивидуальным предпринимателем Овсовым Артемом Андреевичем (далее — Оператор) для обеспечения безопасности персональных данных.

1.2. Политика устанавливает принципы, цели, правовые основания, категории субъектов и перечни персональных данных, способы, условия и сроки их обработки и хранения, порядок прекращения обработки и уничтожения персональных данных, а также меры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации о персональных данных и устранение последствий таких нарушений.

1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика действует в отношении персональных данных, обрабатываемых Оператором при осуществлении его деятельности, в том числе посредством сайта в информационно-телекоммуникационной сети «Интернет» по адресу: https://silatyazhesti.ru и его поддоменов (далее — Сайт), а также, при внедрении соответствующего функционала, посредством личного кабинета, мобильного приложения, CRM-систем, информационных систем, программных продуктов, сервисов связи, платежных и иных технологических решений, используемых Оператором.

1.5. Упоминание в Политике функционала, информационных систем или способов обработки, которые на дату утверждения соответствующей редакции Политики фактически не используются, означает возможность их применения в будущем при условии соблюдения требований законодательства Российской Федерации, наличия соответствующей цели и правового основания обработки и выполнения необходимых организационных и технических процедур до начала такой обработки.

1.6. Политика сама по себе не заменяет согласие субъекта персональных данных в случаях, когда получение такого согласия обязательно. Согласие оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, если законодательством Российской Федерации предусмотрено получение согласия.

1.7. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработку, несовместимую с целями сбора, и обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

2.5. Личный кабинет — функционал Сайта, мобильного приложения или иной информационной системы Оператора, который может быть внедрен для идентифицированного взаимодействия Пользователя с Оператором, получения услуг, управления данными, документами, платежами, обращениями и иными доступными функциями.

2.6. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.8. Оператор — Индивидуальный предприниматель Овсов Артем Андреевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.

2.10. Пользователь — физическое лицо, использующее Сайт https://silatyazhesti.ru, его поддомены, а при внедрении соответствующего функционала — личный кабинет, мобильное приложение либо иные электронные сервисы Оператора.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.13. Сайт — совокупность программ для ЭВМ, баз данных, графических, текстовых и иных информационных материалов, доступных в сети Интернет по адресу https://silatyazhesti.ru и на его поддоменах.

2.14. Сервер — программно-аппаратный комплекс, вычислительная система либо облачная инфраструктура, используемые для работы информационных систем и сервисов Оператора.

2.15. CRM-система — информационная система, которая может использоваться Оператором для учета взаимодействий с клиентами, Пользователями, контрагентами, представителями и иными субъектами персональных данных, организации заявок, договоров, коммуникаций, программ лояльности, расчетов и иных бизнес-процессов.

2.16. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.17. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.18. Файлы cookie и иные технические идентификаторы — фрагменты данных и техническая информация, которые могут сохраняться или передаваться при использовании Сайта, мобильного приложения и иных электронных сервисов для обеспечения их работы, безопасности, аналитики, настройки и улучшения пользовательского опыта.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов в зависимости от фактически возникающих правоотношений и используемого функционала:

— Пользователи Сайта, а при внедрении соответствующего функционала — пользователи личного кабинета, мобильного приложения и иных электронных сервисов Оператора;

— клиенты, потенциальные клиенты, посетители, получатели услуг и участники программ Оператора;

— работники Оператора, бывшие работники, кандидаты на вакантные должности, родственники работников и иные лица, сведения о которых предоставляются в связи с трудовыми отношениями в случаях, предусмотренных законом;

— контрагенты Оператора — физические лица, индивидуальные предприниматели, самозанятые граждане;

— представители, работники, участники и иные контактные лица клиентов и контрагентов — юридических лиц и индивидуальных предпринимателей;

— законные представители, родители, опекуны, попечители, несовершеннолетние и иные лица, данные которых могут обрабатываться при оказании соответствующих услуг или исполнении требований закона;

— лица, направляющие обращения, заявления, претензии, отзывы, запросы или иным образом взаимодействующие с Оператором;

— иные субъекты персональных данных, обработка данных которых необходима для достижения предусмотренных настоящей Политикой целей и имеет предусмотренное законом правовое основание.

4. Перечень обрабатываемых персональных данных

4.1. В отношении работников, бывших работников и кандидатов на вакантные должности Оператор вправе обрабатывать в объеме, необходимом для соответствующей цели: фамилию, имя, отчество; дату и место рождения; пол; гражданство; адрес регистрации и фактического проживания; контактные данные; паспортные и иные идентификационные данные; сведения об образовании, квалификации, профессиональной подготовке, наградах; сведения о трудовой деятельности, стаже и предыдущих местах работы; сведения о воинском учете; ИНН; СНИЛС; сведения о семейном положении и составе семьи в предусмотренных законом случаях; сведения о доходах и расчетах; банковские реквизиты для выплат; сведения, содержащиеся в трудовых договорах, кадровых и учетных документах; фотографии и иные данные, необходимые для исполнения обязанностей работодателя и предусмотренные законодательством Российской Федерации.

4.2. В отношении Пользователей, клиентов, потенциальных клиентов, посетителей, контрагентов, их представителей и иных субъектов Оператор вправе обрабатывать в зависимости от цели и фактического взаимодействия: фамилию, имя, отчество; дату и место рождения; пол; гражданство; адрес регистрации, проживания, пребывания и доставки; номер телефона; адрес электронной почты; иные контактные данные; сведения документа, удостоверяющего личность; ИНН; СНИЛС; страховые сведения и реквизиты — в случаях, когда их обработка необходима и имеет законное основание; сведения о законных представителях, детях и иных связанных лицах — в предусмотренных законом и соответствующей услугой случаях; фото-, аудио- и видеоматериалы; подпись; сведения о договорах, заявках, заказах, посещениях, абонементах, услугах, обращениях, претензиях, предпочтениях и истории взаимодействия; сведения о программах лояльности, скидках, бонусах и специальных условиях; сведения, полученные из государственных и иных информационных ресурсов и реестров, если их получение допускается законом; иные сведения, предоставленные субъектом либо полученные Оператором на законном основании и необходимые для заявленной цели обработки.

4.3. При осуществлении расчетов и внедрении соответствующего функционала Оператор вправе обрабатывать платежные и банковские сведения в объеме, необходимом для заключения и исполнения договоров, приема и возврата платежей, бухгалтерского и налогового учета, урегулирования претензий и исполнения требований закона, включая банковские реквизиты, сведения о платежах, суммах, способах оплаты, возвратах и идентификаторах платежных операций. Данные банковских карт обрабатываются Оператором либо привлеченной платежной организацией только в объеме и случаях, допускаемых законодательством и применимыми требованиями безопасности; Оператор не заявляет о хранении реквизитов, хранение которых не требуется или не допускается для соответствующей операции.

4.4. При оказании услуг, для которых объективно необходимы сведения о состоянии здоровья или иные специальные категории персональных данных, Оператор вправе обрабатывать такие данные исключительно в случаях и на основаниях, предусмотренных статьей 10 Федерального закона № 152-ФЗ, в минимально необходимом объеме. Само включение настоящего пункта в Политику не означает фактическую обработку специальных категорий персональных данных без предусмотренного законом основания.

4.5. Биометрические персональные данные могут обрабатываться Оператором только при внедрении соответствующего функционала и исключительно при наличии оснований и с соблюдением условий, предусмотренных статьей 11 Федерального закона № 152-ФЗ и иными применимыми нормами. Фотография, видеозапись или иное изображение лица относятся к биометрическим персональным данным в случаях, когда они характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и используются Оператором для установления личности субъекта персональных данных.

4.6. При использовании Сайта, мобильного приложения, личного кабинета, CRM-систем, систем аналитики, связи и иных электронных сервисов могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, операционной системе, языке, типе и характеристиках оборудования и программного обеспечения, файлы cookie и иные идентификаторы, дата и время доступа, сведения о сессиях и действиях в интерфейсе, адреса запрашиваемых страниц, источники перехода, технические журналы событий, сведения о сбоях и безопасности, приблизительное местоположение, если оно определяется законным способом и необходимо для соответствующего функционала, а также иные аналогичные технические сведения.

4.7. Для веб-аналитики и улучшения электронных сервисов Оператор вправе использовать российские и, при соблюдении требований законодательства Российской Федерации о локализации и трансграничной передаче персональных данных, иностранные сервисы интернет-статистики и аналитики, включая Яндекс Метрику, Google Analytics и иные аналогичные сервисы. Фактический перечень используемых сервисов определяется технической конфигурацией информационных ресурсов Оператора и подлежит приведению в соответствие с требованиями законодательства до начала соответствующей обработки.

4.8. Персональные данные, разрешенные субъектом персональных данных для распространения, обрабатываются и распространяются только при наличии отдельного согласия, соответствующего требованиям статьи 10.1 Федерального закона № 152-ФЗ, с учетом установленных субъектом запретов и условий.

4.9. Перечень данных, указанный в настоящем разделе, устанавливает возможный объем обработки для предусмотренных Политикой целей и будущего функционала. Оператор не обязан и не вправе собирать весь указанный перечень у каждого субъекта: фактически обрабатываются только данные, соответствующие конкретной заранее определенной цели, характеру отношений и имеющемуся правовому основанию.

5. Согласие субъекта персональных данных на обработку персональных данных

5.1. Субъект персональных данных принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.2. Согласие может быть дано субъектом или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Полномочия представителя на дачу согласия от имени субъекта проверяются Оператором.

5.3. В случаях, когда обработка осуществляется на основании согласия, обязанность доказать факт его получения возлагается на Оператора.

5.4. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий.

5.5. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия субъекта в письменной форме или в иной приравненной к ней законом форме.

5.6. Согласие может быть отозвано субъектом. При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии самостоятельного правового основания, предусмотренного Федеральным законом № 152-ФЗ или иным федеральным законом.

5.7. Если персональные данные получены не от самого субъекта, Оператор до начала их обработки предоставляет субъекту сведения, предусмотренные законодательством Российской Федерации, если обязанность такого информирования не исключена законом.

5.8. Обработка персональных данных в целях продвижения товаров, работ и услуг путем прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных. По требованию субъекта такая обработка прекращается незамедлительно.

5.9. Для отказа от маркетинговых сообщений субъект может воспользоваться предусмотренным в сообщении способом отказа либо направить письмо на адрес электронной почты Оператора sila_tyazhesti@inbox.ru с пометкой «Отказ от рекламных и информационных сообщений».

6. Права субъекта персональных данных и обязанности Оператора

6.1. Оператор обеспечивает условия для реализации субъектом персональных данных прав, предусмотренных законодательством Российской Федерации.

6.2. Субъект вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки в предусмотренных законом случаях.

6.3. Информация о наличии и обработке персональных данных предоставляется субъекту или его представителю при обращении либо в срок, установленный законодательством Российской Федерации. На дату настоящей редакции такой срок составляет не более 10 рабочих дней с даты получения запроса и может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.

6.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также требовать защиты своих прав и законных интересов и возмещения причиненного вреда в предусмотренном законом порядке.

6.5. В случае применения исключительно автоматизированной обработки для принятия решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, Оператор соблюдает требования статьи 16 Федерального закона № 152-ФЗ.

6.6. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения требований Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, включая меры по обеспечению конфиденциальности и безопасности персональных данных.

6.7. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайте по адресу https://silatyazhesti.ru/politika.html, а при внедрении соответствующего функционала — также путем размещения ссылки на Политику в мобильном приложении, личном кабинете и иных интерфейсах, посредством которых осуществляется сбор персональных данных.

6.8. В случае установления факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшей нарушение прав субъектов, Оператор исполняет обязанности по уведомлению уполномоченного органа: в течение 24 часов — о выявленном инциденте и принятых первичных мерах, в течение 72 часов — о результатах внутреннего расследования, в объеме, предусмотренном Федеральным законом № 152-ФЗ.

7. Цели обработки персональных данных

7.1. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, взаимодействие с государственными и муниципальными органами, судами, правоохранительными, налоговыми, статистическими и иными уполномоченными органами.

Категории субъектов: любые категории, к которым относится соответствующая законная обязанность.

Данные: сведения из раздела 4 в объеме, требуемом законом или уполномоченным органом.

Способы: автоматизированная, неавтоматизированная или смешанная обработка.

Срок: в течение срока существования соответствующей обязанности и последующего обязательного хранения, установленного законом; далее данные уничтожаются либо обезличиваются, если отсутствует иное законное основание.

7.2. Заключение, исполнение, изменение и прекращение гражданско-правовых договоров, предоставление услуг, оформление заявок, абонементов, заказов, возвратов, претензий и иных операций с клиентами и контрагентами.

Категории субъектов: клиенты, потенциальные клиенты, контрагенты, представители и иные участвующие в договорных отношениях лица.

Данные: идентификационные, контактные, договорные, платежные, банковские, учетные сведения, история взаимодействия и иные необходимые данные из раздела 4.

Способы: смешанная обработка, включая информационные системы, CRM, электронный документооборот и сеть Интернет.

Срок: в течение договорных отношений и после их прекращения в течение сроков обязательного хранения, сроков исковой давности и иных сроков, когда обработка необходима для осуществления прав и законных интересов Оператора либо исполнения требований закона.

7.3. Предоставление и развитие функционала Сайта, личного кабинета, мобильного приложения, CRM-систем и иных информационных сервисов, включая регистрацию, идентификацию и аутентификацию, персонализацию, хранение пользовательских настроек, обеспечение информационного обмена и предоставление доступа к услугам и материалам.

Категории субъектов: Пользователи, клиенты, представители клиентов и контрагентов.

Данные: идентификационные, контактные, учетные, договорные, технические данные, история использования соответствующего сервиса и иные данные, необходимые для его работы.

Способы: преимущественно автоматизированная и смешанная обработка.

Срок: в течение использования сервиса, существования учетной записи, договорных отношений или иного правового основания, а после их прекращения — в течение периода, необходимого для исполнения закона и защиты законных интересов Оператора.

7.4. Осуществление обратной связи, обработка обращений, запросов, вопросов, отзывов, заявлений, претензий и направление ответов.

Категории субъектов: Пользователи, клиенты, потенциальные клиенты, контрагенты, представители и иные обратившиеся лица.

Данные: ФИО, контактные сведения, содержание обращения, сведения о договоре, услуге или ином обстоятельстве, необходимом для рассмотрения обращения.

Способы: автоматизированная, неавтоматизированная или смешанная обработка.

Срок: до достижения цели обращения и далее в течение срока, необходимого для подтверждения факта и результата взаимодействия, исполнения обязательных требований и защиты законных интересов Оператора.

7.5. Направление информационных, сервисных, рекламных и маркетинговых сообщений, уведомлений о продуктах, услугах, специальных предложениях и событиях, проведение опросов, исследований и программ лояльности.

Категории субъектов: Пользователи, клиенты и потенциальные клиенты.

Данные: ФИО, контактные сведения, сведения о предпочтениях, взаимодействиях, услугах и программах лояльности в необходимом объеме.

Способы: автоматизированная и смешанная обработка с использованием средств связи и информационных систем.

Срок: до отзыва соответствующего согласия, отказа от сообщений или прекращения иного законного основания. При прямом маркетинге обработка прекращается незамедлительно по требованию субъекта.

7.6. Прием на работу, ведение кадрового, воинского, налогового, бухгалтерского и иного обязательного учета, исполнение трудовых договоров, обучение, обеспечение гарантий и компенсаций, охрана труда, контроль качества работы и иные права и обязанности работодателя.

Категории субъектов: работники, бывшие работники, кандидаты, а также иные лица, сведения о которых необходимы в связи с трудовыми отношениями.

Данные: сведения, указанные в пункте 4.1, а также иные предусмотренные законом данные.

Способы: автоматизированная, неавтоматизированная и смешанная обработка.

Срок: в течение трудовых отношений, подбора персонала и предусмотренных законодательством сроков хранения кадровых, бухгалтерских, налоговых и иных документов; далее данные уничтожаются либо передаются на архивное хранение в предусмотренных законом случаях.

7.7. Обеспечение безопасности людей, помещений, имущества и информационных систем Оператора, осуществление пропускного и внутриобъектового режима, предупреждение правонарушений, расследование инцидентов и защита прав и законных интересов.

Категории субъектов: работники, посетители, клиенты, контрагенты, их представители и иные лица, находящиеся на объектах или использующие информационные ресурсы Оператора.

Данные: идентификационные, контактные, сведения о посещениях и доступе, фото- и видеоматериалы, технические журналы событий и иные необходимые данные.

Способы: автоматизированная, неавтоматизированная или смешанная обработка.

Срок: определяется назначением соответствующей системы безопасности, локальными актами Оператора, сроками рассмотрения инцидентов и требованиями закона; при наличии спора или инцидента данные могут сохраняться до его разрешения и истечения применимых сроков защиты прав.

7.8. Осуществление расчетов, прием и возврат денежных средств, подтверждение платежей, ведение бухгалтерского и налогового учета, взаимодействие с банками, платежными организациями и иными участниками расчетов.

Категории субъектов: клиенты, контрагенты, работники и иные получатели или плательщики денежных средств.

Данные: идентификационные, договорные, банковские и платежные сведения, информация о суммах, назначениях и идентификаторах операций.

Способы: преимущественно автоматизированная и смешанная обработка.

Срок: в течение проведения расчетов и далее в течение сроков хранения учетных документов, установленных законодательством Российской Федерации, а также сроков, необходимых для разрешения споров и защиты законных интересов Оператора.

7.9. Участие в закупках, исполнение государственных и муниципальных контрактов, взаимодействие с заказчиками, поставщиками и электронными площадками — в случаях, когда такая деятельность осуществляется Оператором.

Категории субъектов: контрагенты, их представители и работники, иные лица, сведения о которых необходимы для соответствующей процедуры.

Данные: идентификационные, контактные, должностные, договорные, финансовые и иные сведения в объеме, установленном законодательством и документацией соответствующей закупки или договора.

Способы: смешанная обработка.

Срок: в течение процедуры и исполнения обязательств, а также последующего обязательного хранения и сроков защиты прав.

7.10. Выполнение применимых к Оператору требований законодательства о противодействии мошенничеству, коррупции, легализации (отмыванию) доходов, финансированию терроризма и иных обязательных требований комплаенса — исключительно в той мере, в какой соответствующие нормы распространяются на конкретную деятельность Оператора.

Категории субъектов и данные: определяются соответствующей законной обязанностью.

Способы: автоматизированная, неавтоматизированная или смешанная обработка.

Срок: определяется применимым законодательством и необходимостью исполнения соответствующей обязанности.

7.11. Аналитика использования Сайта, мобильного приложения и иных электронных сервисов, обеспечение их работоспособности и безопасности, диагностика ошибок, развитие и улучшение продуктов, сервисов и пользовательского опыта.

Категории субъектов: Пользователи электронных сервисов Оператора.

Данные: технические сведения, указанные в пунктах 4.6–4.7, а также обезличенные и агрегированные данные.

Способы: преимущественно автоматизированная обработка.

Срок: определяется назначением используемой технологии, настройками соответствующего сервиса и действующим правовым основанием; персональные данные не сохраняются дольше, чем это необходимо для заявленной цели.

7.12. Оказание услуг, при которых объективно необходим учет сведений о состоянии здоровья или иных специальных категорий данных, в том числе для учета противопоказаний, ограничений, допуска или индивидуальных особенностей субъекта, — только в предусмотренных законом случаях.

Категории субъектов: клиенты и получатели соответствующих услуг.

Данные: только необходимые сведения специальных категорий и связанные с ними идентификационные данные.

Способы: автоматизированная, неавтоматизированная или смешанная обработка с применением повышенных мер защиты.

Срок: определяется целью, соответствующим законным основанием и обязательными сроками хранения; после прекращения основания данные уничтожаются в порядке, предусмотренном законом.

7.13. Обработка и распространение персональных данных, разрешенных субъектом для распространения, включая публикацию фото-, видео-, текстовых и иных материалов в информационных ресурсах Оператора, — при наличии соответствующего отдельного согласия.

Категории субъектов: лица, предоставившие соответствующее согласие.

Данные: только данные, прямо указанные субъектом в согласии для распространения.

Способы: автоматизированная, неавтоматизированная или смешанная обработка, включая публикацию в сети Интернет.

Срок: в пределах срока и условий согласия и до наступления предусмотренного законом или согласием основания прекращения распространения.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки являются Конституция Российской Федерации, Федеральный закон № 152-ФЗ, иные федеральные законы и нормативные правовые акты, согласия субъектов персональных данных, а также договоры — в случаях, когда обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, и иные предусмотренные законодательством Российской Федерации основания.

8.2. В зависимости от конкретной цели и только в той мере, в какой соответствующие нормы применимы к деятельности Оператора, обработка может осуществляться с учетом требований:

— Гражданского кодекса Российской Федерации;

— Налогового кодекса Российской Федерации;

— Трудового кодекса Российской Федерации;

— Кодекса Российской Федерации об административных правонарушениях;

— Уголовного кодекса Российской Федерации — в части исполнения обязанностей, возникающих в предусмотренных законом случаях;

— Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;

— Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

— Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;

— Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;

— Федерального закона от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;

— Федерального закона от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)»;

— Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции»;

— Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» — при участии Оператора в соответствующих правоотношениях;

— Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» — в той мере, в какой его требования применимы к конкретной деятельности и операциям Оператора;

— Федерального закона от 25.12.2008 № 273-ФЗ «О противодействии коррупции» — в применимых случаях;

— Семейного кодекса Российской Федерации — в применимых случаях, связанных с законным представительством, несовершеннолетними и семейными правоотношениями;

— иных нормативных правовых актов Российской Федерации, применимых к конкретной цели обработки.

8.3. В части официального статистического учета и предоставления статистических данных, если соответствующая обязанность возникает у Оператора, применяются Федеральный закон от 29.11.2007 № 282-ФЗ «Об официальном статистическом учете и системе государственной статистики в Российской Федерации» и иные действующие нормативные правовые акты Российской Федерации в соответствующей сфере.

8.4. Конкретное правовое основание обработки персональных данных определяется применительно к соответствующей цели обработки в соответствии со статьями 6, 9, 10, 10.1, 11 и иными положениями Федерального закона № 152-ФЗ, другими федеральными законами, а также договорами в случаях и на условиях, предусмотренных законодательством Российской Федерации.

9. Условия обработки, передачи и хранения персональных данных

9.1. Оператор вправе совершать с персональными данными следующие действия в объеме, необходимом для соответствующей цели: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, распространение при наличии законного основания, обезличивание, блокирование, удаление и уничтожение.

9.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, с использованием бумажных носителей, информационных систем, локальных сетей, сети Интернет, средств связи, CRM-систем, мобильных приложений, личных кабинетов, электронного документооборота, облачных и иных технологических решений — при условии соблюдения применимых требований законодательства Российской Федерации.

9.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта. В поручении Оператора определяются перечень персональных данных, перечень действий (операций) с персональными данными, цели обработки, обязанности по соблюдению конфиденциальности, требований к локализации и защите персональных данных, обязанность по запросу Оператора предоставлять документы и иную информацию, подтверждающие принятие предусмотренных законом мер, а также обязанность уведомлять Оператора о случаях нарушения безопасности персональных данных и иные требования, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.

9.4. Персональные данные могут предоставляться государственным органам, органам местного самоуправления, судам, правоохранительным, налоговым, статистическим и иным уполномоченным органам и лицам в случаях и объеме, предусмотренных законодательством Российской Федерации.

9.5. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры в соответствии со статьями 7, 18.1 и 19 Федерального закона № 152-ФЗ, включая контроль доступа, учет носителей и действий пользователей, применение средств защиты, резервирование, восстановление, выявление инцидентов, внутренний контроль и обучение лиц, допущенных к обработке, в объеме, применимом к конкретной информационной системе и уровню угроз.

9.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

9.7. Срок обработки персональных данных определяется сроком, необходимым для достижения соответствующей цели обработки, сроком действия договора, соглашения или согласия, обязательными сроками хранения документов, сроками исковой давности, периодом, в течение которого обработка необходима для осуществления прав и законных интересов Оператора и (или) третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, а также сроком существования иных предусмотренных законодательством Российской Федерации правовых оснований обработки. Конкретная календарная дата окончания обработки может заранее не определяться, если окончание обработки объективно связано с наступлением указанных обстоятельств. Обработка не осуществляется после отпадения всех законных оснований.

9.8. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся за пределами территории Российской Федерации, не осуществляются, за исключением случаев, прямо предусмотренных законом.

9.9. Требование о локализации не исключает возможности последующей трансграничной передачи персональных данных, если такая передача допускается законодательством Российской Федерации и Оператор до ее начала выполнил требования статьи 12 Федерального закона № 152-ФЗ и иные применимые требования.

9.10. Субъект вправе отозвать согласие, направив Оператору уведомление по адресу электронной почты sila_tyazhesti@inbox.ru с пометкой «Отзыв согласия на обработку персональных данных» либо иным предусмотренным Оператором способом, позволяющим идентифицировать обращение и подтвердить его получение. Отзыв согласия не прекращает обработку, если для нее существует самостоятельное законное основание.

9.11. Для уточнения персональных данных субъект может направить Оператору уведомление на адрес электронной почты sila_tyazhesti@inbox.ru с пометкой «Актуализация персональных данных». При подтверждении неточности Оператор уточняет персональные данные в сроки, установленные законодательством Российской Федерации.

9.12. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки в предусмотренных законом случаях и прекращает неправомерную обработку в срок не более 3 рабочих дней с даты ее выявления. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления неправомерной обработки.

9.13. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок не более 30 дней с даты достижения цели, если иное не предусмотрено договором, иным соглашением с субъектом либо законом и если отсутствует иное законное основание для продолжения обработки.

9.14. При отзыве согласия Оператор прекращает обработку, осуществляемую исключительно на основании такого согласия, и, если сохранение данных более не требуется для целей обработки, уничтожает данные в срок не более 30 дней с даты поступления отзыва, если отсутствует иное предусмотренное законом основание для обработки.

9.15. При требовании субъекта о прекращении обработки Оператор прекращает обработку в срок не более 10 рабочих дней с даты получения требования, кроме предусмотренных законом случаев. Этот срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

9.16. Если уничтожить персональные данные в предусмотренный законом срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок, не превышающий 6 месяцев, если иной срок не установлен федеральным законом. Уничтожение подтверждается в порядке, установленном уполномоченным органом.

9.17. Для получения сведений об обработке своих персональных данных субъект или его представитель вправе направить запрос по адресу электронной почты sila_tyazhesti@inbox.ru с пометкой «Запрос об обработке персональных данных». Требования к содержанию запроса и срок ответа определяются статьями 14 и 20 Федерального закона № 152-ФЗ.

10. Трансграничная передача персональных данных

10.1. Оператор вправе осуществлять трансграничную передачу персональных данных, если такая передача необходима для предусмотренной настоящей Политикой законной цели и до ее начала выполнены требования статьи 12 Федерального закона № 152-ФЗ и иных применимых нормативных правовых актов.

10.2. До начала деятельности по трансграничной передаче Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных. Такое уведомление является самостоятельным и направляется отдельно от уведомления об обработке персональных данных, предусмотренного статьей 22 Федерального закона № 152-ФЗ.

10.3. До подачи указанного уведомления Оператор получает от соответствующего иностранного получателя сведения о мерах защиты и условиях прекращения обработки, а в предусмотренных законом случаях — сведения о правовом регулировании иностранного государства и иные сведения, установленные частью 5 статьи 12 Федерального закона № 152-ФЗ.

10.4. Начало трансграничной передачи осуществляется с учетом того, включено ли соответствующее иностранное государство в утвержденный уполномоченным органом перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, а также с учетом сроков рассмотрения уведомления и возможных решений о запрещении или ограничении передачи.

10.5. Оператор прекращает либо ограничивает трансграничную передачу при принятии уполномоченным органом соответствующего решения и выполняет иные обязательные предписания, установленные законодательством Российской Федерации.

10.6. Использование иностранных программных продуктов, CRM-систем, облачных сервисов, сервисов аналитики, коммуникаций, хранения данных, технической поддержки и иных информационных технологий допускается только после оценки применимости требований о локализации и трансграничной передаче и выполнения обязательных процедур до начала фактической передачи персональных данных.

11. Заключительные положения

11.1. Политика действует бессрочно до замены ее новой редакцией. Изменение законодательства Российской Федерации, характера обработки персональных данных, используемых информационных систем или бизнес-процессов может являться основанием для пересмотра Политики.

11.2. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу https://silatyazhesti.ru/politika.html, а при внедрении соответствующего функционала может дополнительно размещаться в мобильном приложении, личном кабинете и иных сервисах Оператора.

11.3. Новая редакция Политики применяется с даты ее утверждения Оператором либо с иной прямо указанной в ней даты. Предыдущие редакции могут храниться Оператором в целях подтверждения содержания действовавших правил обработки.

11.4. Внедрение личного кабинета, мобильного приложения, CRM-системы, платежного функционала, программ лояльности, аналитики или иных технологий, уже предусмотренных настоящей Политикой, само по себе не требует изменения текста Политики, если фактическая обработка полностью укладывается в предусмотренные Политикой цели, категории субъектов и персональных данных, способы и правовые основания. При этом до начала соответствующей обработки Оператор обязан выполнить все самостоятельные требования закона, которые не могут быть заменены текстом Политики, включая получение необходимых отдельных согласий, направление или актуализацию уведомлений в уполномоченный орган, соблюдение требований локализации, оформление поручений на обработку, выполнение требований к защите данных и, при необходимости, направление отдельного уведомления о трансграничной передаче.

11.5. Если новая деятельность предполагает цель, категорию персональных данных, категорию субъектов или способ обработки, не охваченные настоящей Политикой, Оператор до начала такой обработки актуализирует Политику и выполняет иные предусмотренные законодательством действия.

11.6. По вопросам обработки персональных данных субъект может обратиться к Оператору по адресу электронной почты: sila_tyazhesti@inbox.ru.