Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика определяет порядок обработки персональных данных (далее — ПДн), которые Оператор может получить во время использования Пользователем, Клиентом сайта https://tendex.expert, сервисов и программных продуктов, принадлежащих Оператору, включая программное обеспечение «Тендекс» (далее — ПО, Сервис), а также при оформлении, оплате и продлении подписки на ПО.

Оператор: ООО «ТЕНДЕКС», ИНН/КПП 6317173980 / 631701001, ОГРН 1266300011450
Адрес: 443010, Самарская область, г. Самара, ул. Льва Толстого, д. 30А
Email: pd@tendex.expert

Уведомление об обработке персональных данных направлено Оператором в информационную систему Роскомнадзора.
Номер уведомления: 100449031.

В случаях, когда обработка персональных данных требует согласия пользователя, такое согласие оформляется отдельно от Политики и других документов. Для получения рекламных рассылок согласие оформляется отдельно.

2. Основные понятия

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://tendex.expert.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю, Клиенту, работнику, соискателю, представителю контрагента.

Пользователь, Клиент — дееспособное лицо, предоставившее свои ПДн Оператору, в том числе посетитель Сайта, пользователь ПО, покупатель подписки, индивидуальный предприниматель, представитель юридического лица.

Подписка — предоставление Пользователю права доступа к ПО/Сервису на условиях выбранного тарифного плана и на определённый срок.

Личный кабинет — персональный раздел Пользователя на Сайте, позволяющий управлять подпиской, доступом к ПО, данными учётной записи.

3. Категории субъектов и перечень обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• Клиенты — физические лица, в том числе индивидуальные предприниматели;
• представители контрагентов — юридических лиц;
• контрагенты — индивидуальные предприниматели и юридические лица;
• законные представители;
• работники;
• соискатели;
• уволенные работники;
• родственники работников;
• участники видеовстреч.

В отношении Пользователей, Клиентов, контрагентов и их представителей Оператор может обрабатывать:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• ИНН — если применимо для заключения договора, выставления счёта, идентификации ИП/юридического лица;
• должность, наименование организации — если Пользователь действует от имени контрагента;
• данные учётной записи и личного кабинета;
• сведения о выбранном тарифе, сроке подписки, истории заказов и платежей;
• данные авторизации и сеанса: признак входа, токен доступа; настройки интерфейса: тема и масштаб;
• пользовательские данные: сведения о местоположении, тип и версия ОС, тип и версия браузера, тип устройства и разрешение экрана, источник перехода на Сайт, язык ОС и браузера, открываемые страницы, нажатия, IP-адрес; идентификаторы в файлах cookie и хранилище браузера, запись действий на странице — в порядке, указанном в разделе 11;
• отображаемое имя, голос, содержание высказываний и расшифровка, дата и время встречи; изображение участника (при условии сохранения видеозаписи);
• данные, которые становятся известны в ходе оформления заказа, оказания технической поддержки, консультирования, ведения договоров;
• иная информация, которую Пользователь добровольно предоставляет через формы на Сайте.

В отношении работников, соискателей, уволенных работников и родственников работников персональные данные обрабатываются в целях кадрового и бухгалтерского учёта в объёме, указанном в разделе 7 настоящей Политики.

Оператор не обрабатывает биометрические персональные данные. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.

Полные данные банковских карт Оператором не хранятся. Оплата подписки может осуществляться через платёжного провайдера; Оператору могут передаваться идентификатор транзакции, сумма, статус платежа и маскированные платёжные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

Оператор вправе направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и событиях. Пользователь может отказаться от получения таких сообщений, направив письмо на pd@tendex.expert с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

Данные Пользователей, собираемые с помощью сервисов аналитики, используются для сбора информации о действиях Пользователей на Сайте и в ПО, улучшения качества Сайта и его содержания, оценки эффективности рекламы в порядке, указанном в разделе 11.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Оператор получает персональные данные непосредственно от субъектов, от организаций-клиентов при наличии законного основания для передачи, а также из ЕИС в сфере закупок и иных государственных информационных ресурсов. Обработка на основании пункта 11 части 1 статьи 6 Федерального закона № 152-ФЗ ограничивается данными, подлежащими опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных;
• лицензионное/пользовательское соглашение, договор подписки, оферта, стороной которой является субъект персональных данных;
• договоры с контрагентами, представителями контрагентов;
• Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», иные нормативные акты — для кадрового и бухгалтерского учёта;
• иные основания, предусмотренные действующим законодательством Российской Федерации.

Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте, либо в ходе регистрации, оформления подписки, обращения в поддержку. В случаях, когда обработка персональных данных требует согласия пользователя, такое согласие оформляется отдельно от Политики и других документов.

Данные о посещении Сайта и использовании ПО Оператор получает также автоматически — с помощью файлов cookie и сервисов аналитики в порядке, указанном в разделе 11.

6. Порядок и условия обработки

При обработке персональных данных Оператор придерживается следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• данные не раскрываются третьим лицам и не распространяются без согласия субъекта, за исключением случаев, требующих раскрытия по запросу уполномоченных государственных органов, судопроизводства, или при наличии согласия субъекта;
• определяются конкретные законные цели до начала обработки;
• собираются только те данные, которые необходимы и достаточны для заявленной цели;
• объединение баз данных, содержащих данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обрабатываемые данные подлежат уничтожению или обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом.

Совершаемые с персональными данными действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка, обработка без использования средств автоматизации, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Оператор может включать данные субъектов в общедоступные источники данных только при наличии согласия субъекта.

Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации. Оператор использует сервер по адресу: 443010, Самарская область, г. Самара, ул. Льва Толстого, д. 30А Yandex Cloud и Beget.

Оператор вправе поручить обработку данных третьим лицам с согласия субъекта данных на основании заключаемого договора. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Для каждого третьего лица определяются перечень действий с данными, цели обработки и требования к защите.

Данные могут передаваться третьим лицам в следующих случаях:

• в качестве ответа на правомерные запросы уполномоченных государственных органов, в соответствии с законами, решениями суда;
• платёжному провайдеру — для проведения оплаты подписки;
• хостинг-провайдеру, IT- и CRM-сервисам, сервисам рассылок, аналитики, технической поддержки — в объёме, необходимом для работы Сайта и ПО;
• ООО «ЯНДЕКС» — для обработки данных сервисом Яндекс Метрика по поручению Оператора при наличии согласия посетителя Сайта (раздел 11);
• в иных случаях, предусмотренных законодательством РФ.

Данные не могут передаваться третьим лицам для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта данных.

Оператору запрещается принятие на основании исключительно автоматизированной обработки данных решений, порождающих юридические последствия в отношении субъекта данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством РФ.

Предоставление или распространение персональных данных допускается при наличии предусмотренного законом основания. В составе аналитики Сервиса сведения, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом, предоставляются или распространяются в объёме, необходимом для заявленной цели, с соблюдением установленных законом ограничений.

7. Обработка персональных данных в целях ведения кадрового и бухгалтерского учёта

7.1. Категории субъектов

В целях ведения кадрового и бухгалтерского учёта Оператор обрабатывает персональные данные:

• работников, состоящих в трудовых отношениях с Оператором;
• соискателей, участвующих в подборе персонала;
• уволенных работников;
• родственников работников — в объёме, необходимом для предоставления гарантий и компенсаций, предусмотренных трудовым законодательством;
• лиц, с которыми заключаются договоры гражданско-правового характера, — в части, необходимой для бухгалтерского учёта и расчётов;
• представителей контрагентов — в части, необходимой для оформления первичных учётных документов.

7.2. Категории персональных данных

В рамках указанной цели могут обрабатываться:

• фамилия, имя, отчество;
• год, месяц, дата и место рождения;
• гражданство;
• пол;
• семейное положение;
• социальное положение;
• имущественное положение;
• доходы;
• адрес электронной почты;
• номер телефона;
• адрес места жительства;
• адрес регистрации;
• СНИЛС;
• ИНН;
• данные документа, удостоверяющего личность;
• данные водительского удостоверения — если это необходимо для исполнения трудовых обязанностей;
• данные документа, содержащиеся в свидетельстве о рождении, — в случаях, предусмотренных законодательством;
• реквизиты банковской карты;
• номер расчётного счёта;
• номер лицевого счёта;
• профессия;
• должность;
• сведения о трудовой деятельности, в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации;
• отношение к воинской обязанности, сведения о воинском учёте;
• сведения об образовании;
• фото- лица — исключительно для целей кадрового учёта; такие изображения не используются Оператором для установления личности и не относятся к биометрическим персональным данным;
• иные данные, предусмотренные трудовым законодательством, локальными актами Оператора и типовыми формами кадрового и бухгалтерского учёта.

Специальные категории персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ, Оператором не обрабатываются. Если обработка сведений о временной нетрудоспособности необходима для расчёта пособий и исполнения требований законодательства об обязательном социальном страховании, она осуществляется в объёме и порядке, установленных законом.

7.3. Цели обработки

Персональные данные обрабатываются в целях:

• оформления, изменения и прекращения трудовых отношений;
• ведения кадрового учёта, личных дел, трудовых книжек и иной кадровой документации;
• учёта рабочего времени, отпусков, больничных, командировок, поощрений и взысканий;
• расчёта заработной платы, премий, пособий, компенсаций, удержаний;
• исчисления и уплаты налогов, страховых взносов;
• подготовки и сдачи отчётности в ФНС, СФР, Росстат и иные уполномоченные органы;
• ведения воинского учёта;
• исполнения требований по персонифицированному учёту;
• бухгалтерского учёта, расчётов с работниками, подотчётными лицами и контрагентами;
• архивирования документов;
• исполнения иных обязанностей, возложенных на Оператора законодательством РФ.

7.4. Правовые основания

Обработка персональных данных в рамках кадрового и бухгалтерского учёта осуществляется на основании:

• Трудового кодекса РФ;
• Налогового кодекса РФ;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте»;
• Федерального закона от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
• Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• устава и локальных актов Оператора;
• трудовых договоров, договоров гражданско-правового характера;
• согласия субъекта персональных данных — в случаях, когда оно требуется по закону.

7.5. Действия и способы обработки

С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования, в том числе с передачей по внутренней сети Оператора и по сети Интернет — в объёме, необходимом для кадрового и бухгалтерского учёта.

7.6. Сроки хранения

Персональные данные обрабатываются в течение срока трудового договора или договора гражданско-правового характера, а после его прекращения — в течение сроков, установленных законодательством РФ для хранения соответствующих документов.

В частности:

• документы по личному составу хранятся в течение сроков, установленных архивным законодательством и номенклатурой дел Оператора;
• бухгалтерские и налоговые документы хранятся не менее сроков, установленных НК РФ и Федеральным законом № 402-ФЗ;
• документы, необходимые для подтверждения стажа и страховых взносов, хранятся в течение сроков, установленных законодательством о персонифицированном учёте;
• по истечении сроков хранения данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

7.7. Передача третьим лицам

В целях кадрового и бухгалтерского учёта данные могут передаваться:

• в ФНС России;
• в СФР;
• в военкоматы и иные органы воинского учёта;
• в банки — для выплаты заработной платы и иных выплат;
• в аудиторские, бухгалтерские и юридические организации — если это необходимо для сопровождения деятельности Оператора;
• в архивные организации — при передаче документов на архивное хранение;
• в иные государственные органы и организации — в случаях, предусмотренных законодательством РФ.

Передача данных третьим лицам осуществляется в объёме, необходимом для достижения соответствующей цели, и на основании закона или договора.

7.8. Права субъектов

Субъекты персональных данных, указанные в настоящем разделе, имеют права, предусмотренные разделом 12 настоящей Политики и законодательством РФ.

Оператор разъясняет, что отзыв согласия на обработку персональных данных не может повлечь прекращение обработки, если она осуществляется на основании закона или необходима для исполнения трудового договора. В таких случаях обработка продолжается в объёме, необходимом для исполнения требований законодательства РФ.

8. Сроки обработки и хранения

Сроки обработки персональных данных определяются целями обработки, договорами с субъектом, требованиями законодательства РФ и настоящей Политикой.

Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес pd@tendex.expert с пометкой «Отзыв согласия на обработку персональных данных».

После получения такого уведомления обработка данных пользователя прекращается, а данные удаляются, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ, договором или для исполнения обязанностей Оператора.

9. Хранение данных, изменение и удаление

Пользователь, предоставивший свои персональные данные, имеет право на их изменение и удаление, а также на отзыв согласия на их использование.

Для доступа к своим персональным данным, их изменения или удаления Пользователь может связаться с Оператором:

Оператор: ООО «ТЕНДЕКС», ИНН/КПП 6317173980 / 631701001, ОГРН 1266300011450
Адрес: 443010, Самарская область, г. Самара, ул. Льва Толстого, д. 30А
Email: pd@tendex.expert

Передача личных данных третьей стороне осуществляется только с добровольного согласия субъекта, кроме случаев, предусмотренных законом.

10. Ссылки на другие сайты

Сайт https://tendex.expert может содержать ссылки на другие сайты, которые не зависят от Оператора. Оператор не несёт ответственности за их содержание. Пользователям рекомендуется ознакомиться с политикой конфиденциальности каждого сайта, который они посещают.

11. Файлы cookie, хранилища браузера и сервисы аналитики

11.1. Сайт и Сервис используют файлы cookie для авторизации и работы сеанса. В локальном хранилище браузера сохраняются данные авторизации и выбранные пользователем настройки интерфейса.

11.2. Файл cookie tendex_auth хранится 365 дней с момента установки. Данные локального хранилища сохраняются до их удаления пользователем или средствами Сервиса. Пользователь может удалить эти данные или ограничить их сохранение в настройках браузера; это может потребовать повторного входа и сбросить настройки интерфейса. Удаление данных в браузере не означает удаления учётной записи и данных на сервере.

11.3. Использование Сайта само по себе не является согласием на обработку персональных данных.

11.4. Яндекс Метрика. На отдельных публичных страницах Сайта (главная страница, страница реквизитов, страницы о файлах cookie) Оператор использует сервис Яндекс Метрика с модулем Вебвизор. В личном кабинете, на страницах входа и регистрации Яндекс Метрика не используется. Сервис загружается только после того, как посетитель Сайта нажмёт «Принять» в окне о файлах cookie. Согласие оформляется отдельным документом «Согласие на обработку персональных данных сервисами веб-аналитики», размещённым по адресу https://tendex.expert/cookies/consent. Если посетитель нажал «Только необходимые» или не сделал выбор, Яндекс Метрика не загружается. Выбор посетителя сохраняется в хранилище браузера; через 12 месяцев или при изменении текста согласия Сайт запрашивает его снова.

11.5. С согласия посетителя Сайта Яндекс Метрика обрабатывает:

• идентификаторы в файлах cookie и хранилище браузера (_ym_uid, _ym_d, _ym_isad, _ym_visorc и другие; перечень приведён в справке сервиса: https://yandex.ru/support/metrica/ru/general/cookie-usage);
• IP-адрес и определённое по нему приблизительное местоположение;
• тип, версию и язык браузера и операционной системы, тип устройства, разрешение экрана;
• адреса и заголовки открытых страниц, источник перехода, рекламные метки (в том числе yclid и UTM);
• дату, время и длительность посещения;
• нажатия, прокрутку и движение указателя;
• запись действий на странице (Вебвизор), в которой содержимое полей ввода скрыто.

11.6. OpenPanel. На всех страницах Сайта, включая личный кабинет, Оператор использует сервис аналитики OpenPanel. Сервис развёрнут на сервере Оператора и работает независимо от выбора в окне о файлах cookie. Файлы cookie OpenPanel не использует: посетитель различается по идентификатору, который вычисляется из IP-адреса и сведений о браузере и меняется раз в сутки. OpenPanel обрабатывает IP-адрес, сведения о браузере и устройстве, адреса открытых страниц, действия в интерфейсе Сайта и ПО и записывает действия на странице; в записи скрыты поля ввода и весь текст страницы, кроме меню разделов и заголовка страницы. Для вошедшего Пользователя события связываются с внутренним номером учётной записи и организации и служебными признаками учётной записи (роль, демонстрационный доступ, наличие срока доступа, признак сотрудника Оператора, дата создания); имя, адрес электронной почты, наименование и ИНН организации в OpenPanel не передаются.

11.7. Цели обработки данных сервисами аналитики:

• понимать, сколько людей посещает Сайт и как пользуются Сайтом и ПО;
• находить ошибки и неудобства;
• оценивать эффективность рекламы, в том числе в Яндекс Директе.

Яндекс Метрика передаёт в Яндекс Директ сведения о достижении целей на Сайте: заявка на демонстрацию, переход к почте. ООО «ЯНДЕКС» вправе использовать агрегированные данные счётчиков, а также обрабатывать данные посетителей в целях своей политики конфиденциальности на условиях пунктов 5.3 и 5.4 Условий использования сервиса Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/.

11.8. Обработку данных в Яндекс Метрике Оператор поручил ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Данные OpenPanel обрабатывает только Оператор, третьим лицам они не передаются. Данные обоих сервисов хранятся в базах данных на территории Российской Федерации; трансграничная передача этих данных не осуществляется.

11.9. Сроки хранения:

• файлы cookie Яндекс Метрики — до 1 года;
• записи Вебвизора — 15 дней;
• статистика Яндекс Метрики — в течение срока использования счётчика Оператором, в соответствии с настройками сервиса и Условиями использования сервиса Яндекс Метрика;
• события и записи действий OpenPanel — в течение срока, установленного в настройках сервиса на сервере Оператора.

11.10. Отказаться от Яндекс Метрики или отозвать согласие можно:

• по ссылке «Настройки cookie» внизу страницы Сайта, выбрав «Только необходимые»: Сайт перестанет загружать Яндекс Метрику и удалит её файлы cookie со своего домена;
• удалив файлы cookie в настройках браузера или запретив их; файлы cookie на доменах Яндекса удаляются только так;
• установив расширение «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out;
• направив отзыв согласия на pd@tendex.expert в порядке, указанном в разделе 14.

Отказ от согласия или его отзыв не ограничивает работу Сайта.

12. Права и обязанности субъекта персональных данных

Субъект персональных данных имеет право:

• получать от Оператора подтверждение факта обработки данных и сведения о наличии данных, относящихся к соответствующему субъекту;
• получать сведения о правовых основаниях и целях обработки данных;
• получать сведения о применяемых Оператором способах обработки данных;
• получать сведения о наименовании и местонахождении Оператора;
• получать сведения о лицах, которые имеют доступ к данным или которым могут быть раскрыты данные на основании договора с Оператором или федерального закона;
• получать перечень обрабатываемых данных, относящихся к субъекту, и информацию об источнике их получения;
• получать сведения о сроках обработки и хранения данных;
• получать сведения о порядке осуществления прав, предусмотренных законом;
• требовать от Оператора уточнения своих данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку данных в любой момент;
• требовать устранения неправомерных действий Оператора в отношении его данных;
• обжаловать действия или бездействие Оператора в надзорные ведомства или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и/или компенсацию морального вреда в судебном порядке.

Оператор в процессе обработки данных обязан:

1. предоставлять субъекту персональных данных или его представителю сведения об обработке персональных данных либо мотивированный отказ в течение 10 рабочих дней с даты обращения или получения запроса;
2. разъяснять субъекту юридические последствия отказа предоставить данные, если предоставление данных является обязательным в соответствии с федеральным законом;
3. до начала обработки данных, если они получены не от субъекта, предоставить субъекту информацию, предусмотренную законодательством;
4. принимать необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, а также от иных неправомерных действий;
5. опубликовать в сети Интернет и обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки данных;
6. безвозмездно предоставлять субъекту персональных данных или его представителю возможность ознакомления с относящимися к нему персональными данными в течение 10 рабочих дней с даты обращения или получения запроса;
7. блокировать неправомерно обрабатываемые данные с момента обращения или получения запроса на период проверки;
8. уточнить данные либо обеспечить их уточнение в течение 7 рабочих дней со дня представления сведений и снять блокирование, если подтверждён факт неточности данных;
9. прекратить неправомерную обработку данных в срок, не превышающий 3 рабочих дней с даты выявления;
10. прекратить обработку данных и уничтожить их по достижении цели обработки, если иное не предусмотрено договором или законом;
11. прекратить обработку данных и уничтожить их в случае отзыва субъектом согласия, если Оператор не вправе осуществлять обработку без согласия субъекта.

Сроки, указанные в подпунктах 1 и 6, могут быть продлены не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.

Для реализации прав направьте запрос на электронную почту pd@tendex.expert или по адресу: 443010, Самарская область, г. Самара, ул. Льва Толстого, д. 30А.

13. Меры защиты

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, копирования, распространения и иных неправомерных действий.

Меры включают:

• назначение ответственного за организацию обработки ПДн;
• принятие локальных актов, регулирующих порядок обработки и защиты ПДн;
• ограничение доступа к информационным системам;
• антивирусную защиту;
• контроль и аудит обработки ПДн;
• использование средств защиты информации;
• использование КриптоПро CSP для работы с электронной подписью и электронного документооборота;
• обучение работников и контроль соблюдения требований законодательства;
• локализацию баз данных на территории РФ.

Ответственный за организацию обработки персональных данных: Волков Михаил Викторович.
Контактный телефон: +7 902 379 49 47
Email: pd@tendex.expert

14. Отзыв согласия и изменение Политики

Согласие на обработку персональных данных отзывается направлением запроса на электронную почту: pd@tendex.expert

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией.

15. Заключительные положения

Настоящая Политика является локальным нормативным актом Оператора и является общедоступной.

Общедоступность Политики обеспечивается её публикацией на Сайте Оператора.

Политика может быть пересмотрена в следующих случаях:

• при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
• при получении предписаний от компетентных государственных органов на устранение несоответствий;
• по решению руководства Оператора;
• при изменении целей и сроков обработки данных;
• при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем;
• при применении новых технологий обработки и защиты данных;
• при появлении необходимости в изменении процесса обработки данных, связанной с деятельностью Оператора.

В случае неисполнения положений настоящей Политики Оператор и его работники несут ответственность в соответствии с действующим законодательством Российской Федерации. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки данных Оператора, а также за безопасность персональных данных.

Оператор: ООО «ТЕНДЕКС»
ИНН/КПП 6317173980 / 631701001
ОГРН 1266300011450
Адрес: 443010, Самарская область, г. Самара, ул. Льва Толстого, д. 30А
Email: pd@tendex.expert