PAYMO | Политика обработки персональных данных

1. Общие положения

1.1. Назначение документа

1.1.1. Настоящая Политика обработки персональных данных в ООО «ИННОВАЦИОННЫЕ ПЛАТЕЖНЫЕ ТЕХНОЛОГИИ» (далее – Политика) разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, а также иными федеральными законами и нормативными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных (далее – ПДн) и обеспечения безопасности и конфиденциальности такой информации (далее – Законодательство ПДн).
1.1.2. Положения и требования настоящей Политики направлены на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн в ООО «ИННОВАЦИОННЫЕ ПЛАТЕЖНЫЕ ТЕХНОЛОГИИ» (далее – Компания).
1.1.3. Настоящая Политика устанавливает:
- принципы обработки ПДн;
- способы обработки ПДн;
- права Субъекта ПДн;
- обязанности Компании при обработке ПДн;
- правовые основания обработки ПДн;
- категории Субъектов ПДн и цели обработки ПДн;
- состав обрабатываемых ПДн;
- порядок и условия обработки ПДн;
- условия соблюдения конфиденциальности ПДн и обеспечения безопасности ПДн;
- порядок взаимодействия с Субъектами ПДн и Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор).

1.2. Область и период действия

1.2.1. Настоящая Политика является внутренним нормативным документом Компании.
1.2.2. Действие Политики распространяется на все структурные подразделения Компании, задействованные в обработке персональных данных.
1.2.3. Если в результате изменения законодательства Российской Федерации отдельные положения настоящей Политики вступают с ними в противоречие, эти положения утрачивают силу. До момента внесения изменений в настоящую Политику работники Компании руководствуются законодательством Российской Федерации.
1.2.4. Настоящая Политика подлежит размещению в свободном доступе на сайте Компании в информационно-телекоммуникационной сети Интернет по адресу https://paymo.ru/processing-policy/, а также на всех страницах сайта Компании, с использованием которых осуществляется сбор ПДн Субъектов ПДн.
1.2.5. Политика подлежит пересмотру и актуализации с периодичностью не реже 1 (одного) раза в 3 (три) года или в случаях, указанных в п. 12.2 настоящей Политики. Актуализацию Политики обеспечивает Управление безопасности.
1.2.6. Контроль за исполнением настоящей Политики возложен на Отдел информационной безопасности.

1.3. Термины и сокращения

№ п/п	Термин	Определение
1.	Автоматизированная обработка ПДн	обработка ПДн с помощью средств вычислительной техники
2.	Блокирование ПДн	временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн)
3.	Информационная система ПДн	совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств
4.	Обработка ПДн	любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн
5.	Оператор ПДн	государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн
6.	ПДн (персональные данные)	любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн)
7.	Распространение ПДн	действия, направленные на раскрытие ПДн неопределенному кругу лиц
8.	Субъект ПДн	физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных
9.	Удаление ПДн	изъятие ПДн из информационных систем с сохранением последующей возможности их восстановления
10.	Уничтожение ПДн	действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн

2. Принципы обработки персональных данных

Обработка ПДн в Компании осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации:
- обработка ПДн осуществляется на законной и справедливой основе;
- обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка ПДн, несовместимая с целями сбора ПДн, указанными в п. 6.2 настоящей Политики;
- не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки ПДн и не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Компания должна принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, или неточных данных;
- хранение ПДн должно осуществляться в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПДн;
- обрабатываемые ПДн подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законодательством о ПДн.

3. Права субъекта персональных данных

3.1. Субъект ПДн имеет право:
- свободно, своей волей и в своем интересе предоставлять свои ПДн и давать согласие на их обработку;
- обратиться с требованием к Компании прекратить обработку своих ПДн, а также отозвать предоставленное согласие на обработку персональных данных;
- направлять в Компанию обращения, в том числе повторные, и получать информацию по вопросам обработки ПДн, принадлежащих субъекту персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством Российской Федерации;
- требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
- требовать прекращения обработки своих ПДн;
- заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;
- обжаловать действия или бездействие Компании в Роскомнадзоре или в судебном порядке, если считает, что Компания осуществляет обработку его ПДн с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы;
- принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
3.2. Компания в соответствии с требованиями Закона № 152-ФЗ имеет право:
- отстаивать свои интересы в суде;
- обрабатывать персональные данные Субъектов ПДн в отсутствие согласия на обработку персональных данных в случаях, предусмотренных Законом № 152- ФЗ;
- осуществлять передачу ПДн Субъектов ПДн третьим лицам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, иным лицам (если применимо), если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или имеется согласие субъекта на такую передачу;
- поручить обработку персональных данных субъектов персональных данных третьим лицам при наличии соответствующих правовых оснований и соблюдении требований Закона № 152-ФЗ;
- отказать субъекту персональных данных в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных Законом № 152-ФЗ;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации;
- самостоятельно, с учетом требований Закона № 152-ФЗ, определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.

4. Обязанности Компании при обработке персональных данных

Компания при осуществлении обработки ПДн обязана:
- организовать обработку ПДн в соответствии с требованиями Закона № 152-ФЗ;
- опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике, к сведениям о реализуемых требованиях к защите ПДн, а также обеспечить возможность доступа к настоящей Политике с использованием средств соответствующей информационно-телекоммуникационной сети;
- уведомить Роскомнадзор о своем намерении осуществлять обработку ПДн, уведомлять Роскомнадзор об изменениях сведений, указанных в уведомлении, а также в случае прекращения обработки ПДн в порядке и в сроки, установленные Законом № 152-ФЗ;
- при сборе ПДн предоставить Субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
- разъяснить Субъекту ПДн юридические последствия отказа предоставить ПДн и (или) дать согласие на обработку ПДн, если предоставление ПДн и (или) получение согласия на обработку ПДн является обязательным в соответствии с законодательством Российской Федерации;
- обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе № 152-ФЗ;
- не раскрывать ПДн без согласия Субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации;
- разъяснить Субъекту ПДн порядок принятия решения на основании исключительно автоматизированной обработки его ПДн и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения;
- отвечать на обращения и запросы Субъектов ПДн и их законных представителей в соответствии с требованиями Закона № 152-ФЗ, в том числе предоставить безвозмездно Субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к Субъекту ПДн, в той форме, в которой были направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе;
- внести необходимые изменения в ПДн при наличии сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными;
- уничтожить ПДн при наличии сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае отзыва Субъектом ПДн согласия на обработку его ПДн прекратить их обработку и уничтожить его ПДн, за исключением случаев, предусмотренных Законодательством о ПДн;
- по требованию Субъекта ПДн прекратить обработку и уничтожить его ПДн, за исключением случаев, предусмотренных Законодательством о ПДн;
- принимать необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, а также от иных неправомерных действий в отношении ПДн;
- уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, доступа) ПДн, повлекшей нарушение прав Субъектов ПДн, в порядке и сроки, установленные Законодательством о ПДн;
- в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) ПДн, в том числе осуществлять взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА);
- сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Компании необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин необходимости продления срока предоставления запрашиваемой информации.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки ПДн в Компании являются совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Компания осуществляет обработку персональных данных, а также иные документы:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон Российской Федерации от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
- Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон Российской Федерации от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
- Постановление Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Компании;
- Устав Компании;
- согласие субъекта на обработку его ПДн;
- обработка, необходимая для осуществления прав и законных интересов Компании;
- договор, для исполнения которого требуется обработка персональных данных, стороной, выгодоприобретателем или поручителем, по которому является Субъект ПДн;
- договор, для заключения которого по инициативе Субъекта ПДн требуется обработка ПДн, или договор, по которому Субъект ПДн будет являться выгодоприобретателем или поручителем;
- обработка, необходимая для достижения целей, предусмотренных законодательством РФ, для осуществления Компанией возложенных на нее законодательством РФ, а также уставом Компании функций, полномочий и обязанностей;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

6. Категории субъектов персональных данных и цели обработки персональных данных, состав и категории обрабатываемых персональных данных, способы, сроки обработки и хранения персональных данных, порядок их уничтожения

6.1. Категории Субъектов ПДн.
В Компании может осуществляется обработка ПДн следующих категорий Субъектов ПДн:
- Физические лица, являющиеся работниками Компании;
- Физические лица, являющиеся родственниками работников Компании;
- Физические лица, являющиеся уволенными работниками Компании;
- Физические лица, являющиеся получателями алиментов (в случае их выплаты);
- Физические лица, являющиеся кандидатами (соискатели) на замещение вакантных должностей в Компании;
- Физические лица, являющиеся представителями контрагентов (потенциальных контрагентов) Компании;
- Физические лица, являющиеся клиентами контрагентов Компании;
- Физические лица, являющиеся посетителями сайта Компании;
- Физические лица, являющиеся пользователями сайта Компании;
- Физические лица, являющиеся субъектами, оставившими обратную связь;
- Физические лица, являющиеся участниками расчетов (переводов), осуществляемых с использованием Информационной системы ПДн Компании.
6.2. Цели обработки ПДн.
- 6.2.1. Управление трудовыми взаимоотношениями Компании с работниками в соответствии с законодательством Российской Федерации.
  - 6.2.1.1. В рамках цели «Управление трудовыми взаимоотношениями Компании с работниками в соответствии с законодательством Российской Федерации» обрабатываются иные категории персональных данных, а именно:
    - ФИО;
    - Предыдущие ФИО (если есть);
    - Пол;
    - Дата рождения;
    - Место рождения;
    - Данные документа, удостоверяющего личность;
    - Гражданство;
    - Данные об образовании (данные документа об окончании учебной программы, сведения о специальности и полученной квалификации);
    - Сведения о занимаемой должности (структурное подразделение, должность, дата назначения, дата освобождения);
    - Сведения о трудовой деятельности (в том числе должность, стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации);
    - Данные о семейном положении;
    - Отношение к воинской обязанности, сведения о воинском учете;
    - Реквизиты банковского счета;
    - Данные о начисляемых вознаграждениях и иных выплатах, предусмотренных законодательством;
    - Сведения о дополнительном образовании (в том числе о повышении квалификации, профессиональной переподготовке);
    - Сведения о наградах, почетных званиях, поощрениях, взысканиях;
    - Сведения об отпусках;
    - Сведения о социальных гарантиях и льготах;
    - Адрес регистрации;
    - Сведения о месте жительства;
    - Сведения о временной нетрудоспособности;
    - Сведения о ближайших родственниках (включая степень родства, контактные данные);
    - ИНН;
    - СНИЛС;
    - Рабочий адрес электронной почты;
    - Рабочий номер телефона;
    - Личный номер телефона;
    - Личный адрес электронной почты.
  - 6.2.1.2. ПДн в рамках цели «Управление трудовыми взаимоотношениями Компании с работниками в соответствии с законодательством Российской Федерации» обрабатываются на следующих основаниях:
    - Обработка необходима для достижения целей, предусмотренных законодательством РФ, для осуществления Компанией возложенных на нее законодательством РФ, а также уставом Компании функций, полномочий и обязанностей;
    - Обработка ПДн осуществляется с согласия Субъекта ПДн на обработку его персональных данных;
    - Обработка необходима для исполнения договора, стороной которого является Субъект ПДн, а также для заключения договора по инициативе Субъекта ПДн или договора, по которому Субъект ПДн будет являться выгодоприобретателем или поручителем.
  - 6.2.1.3. В рамках цели «Управление трудовыми взаимоотношениями Компании с работниками в соответствии с законодательством Российской Федерации» обрабатываются ПДн следующих категорий субъектов ПДн:
    - Работники;
    - Родственники работников;
    - Уволенные работники;
    - Получатели алиментов (в случае их выплаты).
  - 6.2.1.4. В рамках цели «Управление трудовыми взаимоотношениями Компании с работниками в соответствии с законодательством Российской Федерации» ПДн обрабатываются смешанным образом, в том числе с использованием средств автоматизации и без использования таких средств.
  - 6.2.1.5. В рамках цели «Управление трудовыми взаимоотношениями Компании с работниками в соответствии с законодательством Российской Федерации» с ПДн могут выполняться следующие действия: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.
  - 6.2.1.6. В рамках цели «Управление трудовыми взаимоотношениями Компании с работниками в соответствии с законодательством Российской Федерации» ПДн хранятся 75 лет для документов по личному составу, исполненных до 01.01.2003, 50 лет для документов, исполненных после 01.01.2003, до отзыва согласия на обработку персональных данных.
- 6.2.2. Поиск и подбор в целях трудоустройства кандидатов на замещение вакантных должностей.
  - 6.2.2.1. В рамках цели «Поиск и подбор в целях трудоустройства кандидатов на замещение вакантных должностей» обрабатываются иные категории персональных данных, а именно:
    - ФИО;
    - Предыдущие ФИО (при наличии);
    - Пол;
    - Дата рождения;
    - Гражданство;
    - Данные об образовании (данные документа об окончании учебной программы, сведения о специальности и полученной квалификации);
    - Сведения о занимаемой должности (структурное подразделение, должность, дата назначения, дата освобождения);
    - Сведения о трудовой деятельности (в том числе должность, стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации);
    - Сведения о дополнительном образовании (в том числе о повышении квалификации, профессиональной переподготовке);
    - Сведения о наградах, почетных званиях, поощрениях, взысканиях;
    - Личный номер телефона;
    - Личный адрес электронной почты.
  - 6.2.2.2. ПДн в рамках цели «Поиск и подбор в целях трудоустройства кандидатов на замещение вакантных должностей» обрабатываются на следующих основаниях:
    - Обработка ПДн осуществляется с согласия Субъекта ПДн на обработку его ПДн.
  - 6.2.2.3. В рамках цели «Поиск и подбор в целях трудоустройства кандидатов на замещение вакантных должностей» обрабатываются ПДн следующих категорий субъектов ПДн:
    - Кандидаты (соискатели).
  - 6.2.2.4. В рамках цели «Поиск и подбор в целях трудоустройства кандидатов на замещение вакантных должностей» ПДн обрабатываются с использованием средств автоматизации.
  - 6.2.2.5. В рамках цели «Поиск и подбор в целях трудоустройства кандидатов на замещение вакантных должностей» с ПДн могут выполняться следующие действия: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.
  - 6.2.2.6. В рамках цели «Поиск и подбор в целях трудоустройства кандидатов на замещение вакантных должностей» ПДн хранятся до заключения трудового договора между Компанией и кандидатом (соискателем) либо до принятия решения Компании и (или) кандидатом (соискателем) о не заключении трудового договора, не более 6 месяцев.
- 6.2.3. Управление взаимоотношениями с физическими и юридическими лицами, заключение договоров, направленных на осуществление основного вида деятельности Компании, а также ведение бухгалтерского и налогового учетов в соответствии с законодательством РФ (ведение предпринимательской деятельности).
  - 6.2.3.1. В рамках цели «Управление взаимоотношениями с клиентами, заключение договоров, направленных на осуществление основного вида деятельности Компании» обрабатываются иные категории персональных данных, а именно:
    - ФИО;
    - Дата рождения;
    - Адрес регистрации места жительства;
    - ИНН;
    - СНИЛС;
    - Служебный номер телефона;
    - Мобильный номер телефона;
    - Адрес электронной почты;
    - Должность;
    - Подразделение;
    - Номер лицевого счета;
    - Сведения о банковской карте;
    - Данные, вносимые контрагентом по желанию клиента;
    - Сведения о документе, удостоверяющем личность субъекта персональных данных:
      а) вид документа; б) серия и номер документа; в) орган, выдавший документ: - наименование; - код; г) дата выдачи документа.
  - 6.2.3.2. ПДн в рамках цели «Управление взаимоотношениями с клиентами, заключение договоров, направленных на осуществление основного вида деятельности Компании» обрабатываются на следующих основаниях:
    - Обработка осуществляется с согласия Субъекта ПДн на обработку его ПДн в Компании;
    - Обработка необходима для достижения целей, предусмотренных законодательством Российской Федерации, для осуществления и выполнения возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей;
    - Обработка необходима для исполнения договора, стороной которого является Субъект ПДн, а также для заключения договора по инициативе Субъекта ПДн или договора, по которому Субъект ПДн будет являться выгодоприобретателем или поручителем.
  - 6.2.3.3. В рамках цели «Управление взаимоотношениями с клиентами, заключение договоров, направленных на осуществление основного вида деятельности Компании» обрабатываются ПДн следующих категорий Субъектов ПДн:
    - Представители контрагентов Компании;
    - Клиенты контрагентов Компании;
    - Пользователи сайта Компании.
  - 6.2.3.4. В рамках цели «Управление взаимоотношениями с клиентами, заключение договоров, направленных на осуществление основного вида деятельности Компании» ПДн обрабатываются смешанным образом, в том числе с использованием средств автоматизации и без использования таких средств.
  - 6.2.3.5. В рамках цели «Управление взаимоотношениями с клиентами, заключение договоров, направленных на осуществление основного вида деятельности Компании» с ПДн могут выполняться следующие действия: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.
  - 6.2.3.6. В рамках цели «Управление взаимоотношениями с клиентами, заключение договоров, направленных на осуществление основного вида деятельности Компании» ПДн хранятся 5 лет с момента прекращения договора.
- 6.2.4. Обеспечение корректной работы сайтов Компании и положительного пользовательского опыта посетителей.
  - 6.2.4.1. Просмотр сайтов возможен без применения cookie, однако некоторые функции сайтов могут быть утрачены в результате дезактивации cookie. Для сайтов, требующих для посещения имя пользователя (login) и пароль, cookie необходимы, такие страницы нельзя использовать, если дезактивированы cookie в браузере.
  - 6.2.4.2. В рамках цели «Обеспечение корректной работы сайта Компании и положительного пользовательского опыта посетителей» обрабатываются иные категории персональных данных, а именно:
    - необходимые файлы cookie - эти файлы cookie необходимы для просмотра сайтов и использования их функций;
    - эксплуатационные файлы cookie - эти файлы cookie собирают информацию об использовании сайтов, например, о наиболее часто посещаемых страницах. Такие данные могут быть использованы для оптимизации сайтов и упрощения навигации. Вся информация, собранная с их помощью, предназначена для статистических целей и остается не персонализированной;
    - функциональные файлы cookie - эти файлы cookie позволяют сайтам запомнить сделанный выбор при просмотре сайтов. Например, файл cookie может запомнить местонахождение, что позволит отобразить сайт на языке страны посетителя сайта. Эти файлы также могут использоваться для запоминания таких настроек, как размер и шрифт текста, а также других настраиваемых параметров сайта. Эти файлы cookie также могут использоваться для отслеживания рекомендуемых продуктов во избежание повторения. Информация, предоставляемая такими файлами cookie, не позволяет идентифицировать посетителя сайта.
  - 6.2.4.3. Персональные данные в рамках цели «Обеспечение корректной работы сайта Компании и положительного пользовательского опыта посетителей» обрабатываются на следующих основаниях:
    - Обработка осуществляется с согласия субъекта ПДн на обработку его ПДн в Компании.
  - 6.2.4.4. В рамках цели «Обеспечение корректной работы сайта Компании и положительного пользовательского опыта посетителей» обрабатываются ПДн следующих категорий субъектов ПДн:
    - Посетители сайта Компании;
    - Пользователи сайта Компании.
  - 6.2.4.5. В рамках цели «Обеспечение корректной работы сайта Компании и положительного пользовательского опыта посетителей» ПДн обрабатываются с использованием средств автоматизации.
  - 6.2.4.6. В рамках цели «Обеспечение корректной работы сайта Компании и положительного пользовательского опыта посетителей» с ПДн могут выполняться следующие действия: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.
  - 6.2.4.7. В рамках цели «Обеспечение корректной работы сайта Компании и положительного пользовательского опыта посетителей» ПДн хранятся 1 год с момента последнего посещения сайта.
  - 6.2.4.8. Посетители и пользователи сайтов могут отключить возможность получать cookie при просмотре сайтов или через электронные сообщения формата HTML.
- 6.2.5. Организация пропускного режима на территорию и служебные помещения Компании.
  - 6.2.5.1. В рамках цели «Организация пропускного режима на территорию и служебные помещения Компании» обрабатываются иные категории персональных данных, а именно:
    - Фамилия;
    - Имя;
    - Марка и номер транспортного средства (при необходимости).
  - 6.2.5.2. ПДн в рамках цели «Организация пропускного режима на территорию и служебные помещения Компании» обрабатываются на следующих основаниях:
    - Обработка осуществляется с согласия Субъекта ПДн на обработку его ПДн в Компании;
    - Обработка ПДн необходима для осуществления прав и законных интересов Компании.
  - 6.2.5.3. В рамках цели «Организация пропускного режима на территорию и служебные помещения Компании» ПДн обрабатываются смешанным способом, с использованием средств автоматизации и без использования таких средств.
  - 6.2.5.4. В рамках цели «Организация пропускного режима на территорию и служебные помещения Компании» с ПДн могут выполняться следующие действия: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.
  - 6.2.5.5. В рамках цели «Организация пропускного режима на территорию и служебные помещения Компании» ПДн работников хранятся 5 лет после прекращения трудового договора.
- 6.2.6. Обеспечение эффективности деловых коммуникаций между работниками Компании.
  - 6.2.6.1. В рамках цели «Обеспечение эффективности деловых коммуникаций между работниками Компании» обрабатываются иные категории персональных данных, а именно:
    - ФИО;
    - Должность, структурное подразделение;
    - Личный номер телефона;
    - Корпоративный номер телефона (при наличии);
    - Корпоративный адрес электронной почты.
  - 6.2.6.2. ПДн в рамках цели «Обеспечение эффективности деловых коммуникаций между работниками Компании» обрабатываются на следующих основаниях:
    - Обработка осуществляется с согласия субъекта ПДн на обработку его ПДн в Компании.
  - 6.2.6.3. В рамках цели «Обеспечение эффективности деловых коммуникаций между работниками Компании» обрабатываются ПДн следующих категорий субъектов ПДн:
    - Работники Компании.
  - 6.2.6.4. В рамках цели «Обеспечение эффективности деловых коммуникаций между работниками Компании» ПДн обрабатываются смешанным способом, с использованием средств автоматизации и без использования таких средств.
  - 6.2.6.5. В рамках цели «Обеспечение эффективности деловых коммуникаций между работниками Компании» с ПДн могут выполняться следующие действия: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.
  - 6.2.6.6. В рамках цели «Обеспечение эффективности деловых коммуникаций между работниками Компании» ПДн хранятся до окончания действия трудового договора.
- 6.2.7. Формирование и хранение доверенностей на представление интересов и совершение определенных действий от имени Компании.
  - 6.2.7.1. В рамках цели «Формирование и хранение доверенностей на представление интересов и совершение определенных действий от имени Компании» обрабатываются иные категории персональных данных, а именно:
    - ФИО;
    - Дата рождения;
    - Место рождения;
    - Данные документа, удостоверяющего личность;
    - Адрес регистрации.
  - 6.2.7.2. ПДн в рамках цели «Формирование и хранение доверенностей на представление интересов и совершение определенных действий от имени Компании» обрабатываются на следующих основаниях:
    - Обработка осуществляется с согласия субъекта ПДн на обработку его ПДн в Компании.
  - 6.2.7.3. В рамках цели «Формирование и хранение доверенностей на представление интересов и совершение определенных действий от имени Компании» обрабатываются ПДн следующих категорий субъектов ПДн:
    - Работники Компании.
  - 6.2.7.4. В рамках цели «Формирование и хранение доверенностей на представление интересов и совершение определенных действий от имени Компании» ПДн обрабатываются смешанным способом, с использованием средств автоматизации и без использования таких средств.
  - 6.2.7.5. В рамках цели «Формирование и хранение доверенностей на представление интересов и совершение определенных действий от имени Компании» с ПДн могут выполняться следующие действия: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.
  - 6.2.7.6. В рамках цели «Формирование и хранение доверенностей на представление интересов и совершение определенных действий от имени Компании» ПДн хранятся в соответствии с законодательством об архивном деле в РФ, не менее 5 лет с момента окончания срока действия доверенности.
6.3. Категории обрабатываемых ПДн.
- 6.3.1. Компания осуществляет обработку специальных категорий ПДн, касающихся состояния здоровья работников и сведений о судимости только в случаях, предусмотренных трудовым законодательством Российской Федерации.
- 6.3.2. Компания не осуществляет обработку специальных категорий ПДн иных категорий Субъектов ПДн.
- 6.3.3. Компания не осуществляет обработку биометрических ПДн.
- 6.3.4. В Компании не осуществляется распространение ПДн.
- 6.3.5. Компания не осуществляет трансграничную передачу ПДн.
6.4. Обработка ПДн осуществляется в Компании с использованием средств автоматизации, без использования таких средств (на бумажных носителях информации), а также используется смешанная обработка ПДн, включающая в себя как автоматизированную, так и неавтоматизированную обработку ПДн.
6.5. Сроки обработки и хранения ПДн определяются в соответствии с:
- целями обработки ПДн Субъектов ПДн;
- договором, стороной которого является Субъект ПДн;
- согласием Субъекта ПДн на обработку его ПДн;
- требованиями законодательства Российской Федерации.
6.6. Условием прекращения обработки ПДн может являться достижение целей обработки ПДн, истечение срока действия согласия или отзыв согласия Субъекта ПДн на обработку его ПДн, а также выявление неправомерной обработки ПДн.
6.7. При отзыве Субъектом ПДн согласия на обработку его ПДн, Компания вправе продолжить обработку ПДн без согласия Субъекта ПДн, если такая обработка предусмотрена договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн, иным соглашением между Компанией и Субъектом ПДн, либо если Компания вправе осуществлять обработку ПДн без согласия Субъекта ПДн на основаниях, предусмотренных Законом № 152-ФЗ или другими федеральными законами.
6.8. Прекращение обработки и уничтожение ПДн осуществляется:
- по требованию Роскомнадзора об уничтожении ПДн;
- при выявлении неправомерной обработки ПДн;
- при отзыве согласия Субъекта ПДн на обработку его ПДн, за исключением случаев, предусмотренных Законодательством о ПДн;
- по требованию Субъекта ПДн прекратить обработку его ПДн, за исключением случаев, предусмотренных Законодательством о ПДн;
- при утрате необходимости в достижении целей обработки ПДн;
- по достижении целей обработки;
- по истечении установленных сроков хранения ПДн.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Компанией в соответствии с требованиями законодательства Российской Федерации.
7.2. Сбор ПДн.
- 7.2.1. Сбор ПДн осуществляется непосредственно у самого Субъекта ПДн.
- 7.2.2. При сборе ПДн на сайтах Компании в информационно-телекоммуникационной сети Интернет, Компания предоставляет Субъекту ПДн возможность ознакомления с настоящей Политикой и возможность дать согласие на обработку ПДн свободно, своей волей и в своем интересе.
- 7.2.3. Если в соответствии с законодательством Российской Федерации предоставление ПДн и (или) получение Компанией согласия на обработку ПДн являются обязательными, Компания разъясняет Субъекту ПДн юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку.
- 7.2.4. Если ПДн получены не от Субъекта ПДн, Компания, за исключением случаев, предусмотренных п. 7.2.5 настоящей Политики, до начала обработки таких ПДн предоставляет Субъекту ПДн следующую информацию:
  - наименование и адрес Компании;
  - цель обработки ПДн и ее правовое основание;
  - перечень ПДн;
  - предполагаемые пользователи ПДн;
  - установленные Законодательством о ПДн права Субъекта ПДн;
  - источник получения ПДн.
- 7.2.5. Компания освобождается от обязанности предоставлять Субъекту ПДн перечисленные в п. 7.2.4 настоящей Политики сведения, в случаях, если Субъект ПДн уведомлен соответствующим оператором об осуществлении обработки его ПДн, либо если ПДн получены Компанией на основании федерального закона или в связи с исполнением договора, стороной которого является Субъект ПДн.
7.3. Условия передачи ПДн третьим лицам.
- 7.3.1. Предоставление ПДн органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.
- 7.3.2. Передача ПДн между подразделениями Компании осуществляется только между работниками, в должностные обязанности которых входит обработка персональных данных и, соответственно, имеющими доступ к ПДн Субъектов ПДн.
- 7.3.3. Предоставление ПДн Субъектов ПДн представителям Субъектов ПДн осуществляется в порядке, установленном действующим законодательством Российской Федерации, при наличии у представителей Субъектов ПДн документов, подтверждающих полномочия, и документов, удостоверяющих личность.
- 7.3.4. Передача ПДн Субъекта ПДн третьему лицу осуществляется с согласия Субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации. В согласии Субъекта ПДн указывается сведения о третьем лице (третьих лицах), которому (которым) передаются ПДн, а также цель такой передачи.
- 7.3.5. Компания в соответствии с Законом № 152-ФЗ вправе поручить обработку ПДн третьему лицу с согласия Субъекта ПДн. Такая обработка ПДн осуществляется только на основании договора, заключенного между Компанией и третьим лицом, в котором должны быть определены:
  - перечень действий (операций) с ПДн, которые будут совершаться третьим лицом, осуществляющим обработку ПДн;
  - перечень ПДн;
  - требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона № 152-ФЗ;
  - обязанность по запросу оператора ПДн в течение срока действия поручения оператора, в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающую принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии со статьей 18.1 Закона № 152-ФЗ;
  - обязанность обеспечивать безопасность ПДн при их обработке;
  - требования к защите обрабатываемых ПДн в соответствии со статьей 19 Закона № 152-ФЗ;
  - требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона № 152-ФЗ;
  - цели обработки ПДн;
  - обязанности третьего лица соблюдать конфиденциальность ПДн и обеспечивать их безопасность при обработке, а также требования к защите обрабатываемых ПДн.
- 7.3.6. При передаче ПДн третьим лицам, которые на основании договоров осуществляют обработку ПДн в соответствии с п. 7.3.5 настоящей Политики, Компания ограничивает эту информацию только теми ПДн, которые необходимы для выполнения указанными лицами их обязательств по таким договорам (услуг, работ) и отвечает целям сбора ПДн.
7.4. Хранение ПДн.
- 7.4.1. Хранение ПДн осуществляется в информационных системах Компании и на бумажных носителях.
- 7.4.2. Документы на бумажных носителях, резервные копии баз данных информационных систем хранятся в специально выделенных помещениях Компании, доступ к которым предоставляется работникам в соответствии с должностными обязанностями.
- 7.4.3. При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети Интернет, Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе № 152-ФЗ.
7.5. Прекращение обработки и уничтожение ПДн.
- 7.5.1. В случае выявления неправомерной обработки ПДн при обращении Субъекта ПДн, или его представителя, либо по запросу Субъекта ПДн или его представителя, либо Роскомнадзора, Компания в срок, не превышающий 3 (трех) рабочих дней с даты выявления вышеуказанного факта, прекращает неправомерную обработку ПДн. В случае, если обеспечить правомерность обработки ПДн невозможно, в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки ПДн, Компания уничтожает такие ПДн.
- 7.5.2. В случае отзыва Субъектом согласия на обработку его ПДн Компания прекращает такую обработку и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожает ПДн в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, нормами архивного хранения документов, содержащих ПДн, а также договором, стороной которого является Субъект ПДн.
- 7.5.3. В случае обращения Субъекта ПДн с требованием о прекращении обработки ПДн Компания в срок, не превышающий 10 (десять) рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных законодательством Российской Федерации.
- 7.5.4. В случае утраты необходимости в достижении целей обработки ПДн Компания уничтожает обрабатываемые ПДн в срок, не превышающий 30 (тридцать) дней с даты выявления утраты необходимости, если иное не предусмотрено законодательством Российской Федерации.
- 7.5.5. В случае достижения целей обработки ПДн, а также по истечении установленных сроков хранения ПДн Компания уничтожает обрабатываемые ПДн в срок, не превышающий 30 (тридцать) дней с даты установления указанных фактов, если иное не предусмотрено законодательством Российской Федерации.

8. Конфиденциальность персональных данных

8.1. Доступ к ПДн ограничивается в соответствии с законодательством Российской Федерации.
8.2. Доступ к обрабатываемым ПДн предоставляется только тем работникам Компании, которым он необходим в связи с исполнением ими своих должностных обязанностей.
8.3. Работники Компании, получившие доступ к ПДн, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПДн.
8.4. Компания не раскрывает третьим лицам ПДн без согласия на это Субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
8.5. Третьи лица, осуществляющие обработку ПДн по поручению Компании, обязуются соблюдать требования договоров и соглашений с Компанией в части обеспечения конфиденциальности и безопасности ПДн.

9. Безопасность персональных данных

9.1. Безопасность ПДн обеспечивается с помощью системы защиты ПДн Компании, включающей совокупность организационных и технических мер.
9.2. В целях обеспечения безопасности ПДн в Компании выполняются следующие мероприятия:
- в Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности ПДн;
- издание внутренних нормативных документов по вопросам обработки ПДн, определяющих для каждой цели обработки ПДн категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- систематическая оценка угроз безопасности ПДн при их обработке в информационных системах ПДн;
- оценка причинения вреда и (или) нанесения ущерба Субъектам ПДн в случае нарушения Законодательства о ПДн;
- определение необходимого уровня защищенности ПДн, обрабатываемых в информационных системах Компании, в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применение прошедшей в установленном порядке процедуры оценки соответствия средств защиты информации;
- применение для уничтожения ПДн, прошедшей в установленном порядке процедуры оценки соответствия средств защиты информации, в составе которой реализована функция уничтожения информации;
- разграничение доступа к информационным системам ПДн, материальным носителям (документам), съемным (машинным) носителям ПДн;
- регистрация и учет действий пользователей и администраторов информационных систем с ПДн, программными средствами информационных систем, съемными (машинными) носителями и средствами защиты информации;
- учет машинных носителей персональных данных;
- предотвращение внедрения в информационные системы Компании вредоносных программ;
- использование защищенных каналов связи;
- резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем;
- исключение возможности бесконтрольного прохода в офис Компании, а также в помещения, где размещены технические средства, позволяющие осуществлять обработку ПДн, а также где хранятся носители ПДн;
- обнаружение фактов несанкционированного доступа к ПДн и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы ПДн и по реагированию на компьютерные инциденты в них;
- восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к ПДн, обрабатываемым в информационной системе ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в информационной системе ПДн;
- выявление инцидентов, связанных с нарушением требований по обработке и обеспечению безопасности ПДн, и реагирование на них;
- повышение уровня знаний работников Компании в сфере обработки и обеспечения безопасности ПДн;
- ознакомление работников Компании, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников;
- проведение внутренних и внешних проверок (аудитов) соответствия безопасности ПДн требованиям настоящей Политики, внутренних документов Компании, требованиям Законодательства о ПДн;
- оценка эффективности принимаемых мер по обеспечению безопасности ПДн и совершенствование системы защиты ПДн;
- контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационных систем персональных данных.

10. Порядок рассмотрения обращений субъектов персональных данных

10.1. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/или запросов от Субъектов ПДн производится Компанией в объеме и сроки, предусмотренные Законом № 152-ФЗ. Установленный Законом № 152-ФЗ срок ответа Субъекту ПДн на запрос о предоставлении информации, касающейся обработки его ПДн, может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Компанией в адрес Субъекта ПДн мотивированного уведомления с указанием причин необходимости продления срока предоставления запрашиваемой информации.
10.2. Запрос, направляемый Субъектом ПДн, должен содержать информацию, предусмотренную Законом № 152-ФЗ.
10.3. Компания, получив обращение/запрос Субъекта ПДн и убедившись в его законности, предоставляет сведения, указанные в запросе Субъекту ПДн и/или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики обращения/запроса. Предоставляемые Компании сведения не должны содержать ПДн, принадлежащие другим Субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.
10.4. Компания вправе отказать Субъекту ПДн в удовлетворении требований, указанных в обращении, путем направления Субъекту ПДн или его представителю мотивированного отказа, если у Компании в соответствии с законодательством Российской Федерации имеются законные основания отказать в выполнении/удовлетворении поступивших требований.
10.5. В Компании осуществляется контроль за приемом и обработкой обращений Субъектов ПДн в целях обеспечения соблюдения прав и законных интересов Субъектов ПДн, требований к срокам обработки обращений, обеспечения качества и полноты принятия мер в отношении законного требования Субъекта ПДн и предоставления необходимой информации по его обращению.

11. Уведомление уполномоченного органа по защите прав субъектов персональных данных

11.1. В случаях, установленных Законом № 152-ФЗ, Компания направляет в Роскомнадзор уведомление об обработке ПДн.
11.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав Субъектов ПДн, Компания с момента выявления такого инцидента, уведомляет Роскомнадзор:
- в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъектов ПДн, и предполагаемом вреде, нанесенном правам Субъектов ПДн, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном Компанией на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
- в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).
11.3. Компания сообщает по запросу Роскомнадзора необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Компанией в адрес Роскомнадзора мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

12. Заключительные положения

12.1. Компания, а также его должностные лица и/или работники могут быть привлечены к гражданско-правовой, административной или уголовной ответственности, установленной законодательством Российской Федерации, за несоблюдение принципов и условий обработки ПДн физических лиц, а также незаконное использование (включая неправомерное распространение и/или предоставление) указанных сведений.
12.2. Актуализация¹ настоящей Политики проводится в любом из следующих случаев:
- при изменении используемых технологий работы Компании;
- при изменении применимого законодательства Российской Федерации;
- в случаях получения предписаний на устранение несоответствий, затрагивающих область действия Политики;
- по решению руководства Компании;
- при изменении организационной структуры Компании, внедрении новых технологий передачи, хранения и обработки информации.

¹ Под актуализацией понимается проверка Политики на соответствие требованиям законодательства Российской Федерации, требованиям бизнес-деятельности и т.п. По результатам актуализации в текст могут быть внесены изменения, либо принята новая редакция Политики.