Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных далее – Политика) принята Оператором и действует в отношении всей информации, которую Оператор может получить о Пользователе сайта https://прицеп-молодец.рф/ (далее – Сайт) с любого устройства и (или) при коммуникации с Оператором в любой иной форме.
1.2. Используя Сайт (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой, если дополнительные требования к согласию не установлены настоящей Политикой.
1.3. Для целей настоящей Политики под Оператором понимается юридическое лицо Общество с ограниченной ответственностью «Молодец». Адрес места нахождения: 620024, Свердловская обл., г. Екатеринбург, ул. Новостроя, 1а, оф. 213, ОГРН 1246600025396, ИНН 6679175989.
1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон №152-ФЗ) и иными нормативно-правовыми, законодательными актами в области обработки и защиты персональных данных, действующими на территории Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных принимаемые Оператором.
1.5. Политика и изменения к ней утверждаются исполнительным органом Оператора и вводятся в действие Приказом.
1.6. Оператор публикует Политику на официальном сайте по адресу https://прицеп-молодец.рф/, обеспечивая открытый и неограниченный доступ к документу.
2. Основные понятия, используемые в Политике.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор персональных данных (Оператор) – самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) – Пользователю.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.11. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Права и обязанности субъекта персональных данных
3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
3.1.1. Подтверждение факта обработки персональных данных Оператором.
3.1.2. Правовые основания и цели обработки персональных данных.
3.1.3. Цели, применяемые Оператором и способы обработки персональных данных.
3.1.4. Наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Закона №152-ФЗ.
3.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Законом №152-ФЗ.
3.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.
3.1.7. Порядок осуществления Субъектом персональных данных прав, предусмотренных Законом №152-ФЗ.
3.1.8. Наименование и контактные данные лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
3.1.9. Информацию о способах исполнения Оператора обязанностей, установленных ст. 18.1 Закона №152-ФЗ.
3.1.10. Иные сведения, предусмотренные Законом №152-ФЗ или другими федеральными законами.
3.2. Указанные сведения должны быть предоставлены Субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
3.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.4. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничен в соответствии с федеральными законами.
3.5. Если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона №152-ФЗ или иным образом нарушает его права и свободы, то он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
3.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4. Права и обязанности Оператора
4.1. Оператор вправе запрашивать и получать от Субъекта персональных данных достоверные сведения и документы, содержащие персональные данные.
4.2. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе №152-ФЗ.
4.3. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом №152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом №152-ФЗ или другими федеральными законами.
4.4. Оператор обладает иными правами предусмотренными Законом №152-ФЗ и иными нормативно-правовыми актами.
4.5. Оператор обязуется предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.
4.6. Оператор обязуется организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
4.7. Оператор обязуется отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона №152-ФЗ.
4.8. Оператор обязуется сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.
4.9. Оператор обязуется обеспечивать неограниченный доступ к Положению в отношении обработки персональных данных.
4.10. Оператор обязуется принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.11. Оператор обязуется прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом №152-ФЗ.
4.12. Оператор обладает иными правами предусмотренными Законом №152-ФЗ и иными нормативно-правовыми актами.
5. Правовые основания обработки персональных данных
5.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет такую обработку, а также свою деятельность.
5.2. Основные законодательные акты, а именно: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете", Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации", Федеральный закон от 08.02.1998 № 14-ФЗ "Об обществах с ограниченной ответственностью".
5.3. Иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
5.4. Договоры, заключаемые между Оператором и Субъектами персональных данных.
5.5. Согласие Субъекта персональных данных на обработку его персональных данных.
6. Объем и категории обрабатываемых персональных данных, категории субъектов
6.1. К Субъектам персональных данных, на которых распространяется действие Положения, относятся: сотрудники Оператора, посетители сайта, клиенты и контрагенты (и их представители).
6.2. К персональным данным сотрудников Оператора, обрабатываемым в целях осуществления трудовых и иных непосредственно связанных с трудовыми отношений Оператора с его сотрудниками, в т.ч. ведения кадрового и бухгалтерского учета, заполнения и передачи в уполномоченные органы требуемых форм отчетности, соблюдения налогового законодательства, относятся: фамилия, имя, отчество; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения ; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
6.3. К персональным данным посетителей сайта/ клиентов и контрагентов Оператора и представителей клиентов и контрагентов Оператора, обрабатываемым Оператором в целях осуществления его хозяйственной деятельности, в том числе обработки заявок/заключения, исполнения и прекращения договоров с его клиентами и контрагентами, а также соблюдения законодательства, относятся:
6.3.1. Для посетителей сайта:
Имя, номер телефона, адрес электронной почты, город места нахождения.
6.3.2. Для клиентов и контрагентов (их представителей) при заключении договоров:
· Фамилия, имя, отчество; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа; СНИЛС; адрес регистрации; номер телефона (для физически лиц);
· Фамилия, имя, отчество; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа; СНИЛС; ИНН; ОГРНИП; адрес регистрации; номер телефона (для индивидуальных предпринимателей);
· Фамилия, имя, отчество; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа, адрес регистрации; номер телефона, реквизиты документа, удостоверяющего полномочия действовать от имени клиента или контрагента Оператора (для представителей клиентов и контрагентов Оператора).
6.4. На Сайте происходит сбор и обработка обезличенных данных о посетителях сайта (в том числе файлов Cookies) с помощью сервисов интернет-статистики, в целях представления товаров/услуг Оператора, улучшения и обеспечения работоспособности сайта, определения посещаемости Сайта.
6.4.1. Cookies – небольшие по размеру текстовые файлы, хранящиеся в браузере посетителей Сайта. При просмотре Сайта происходит автоматический сбор следующих обезличенных статистических данных о посетителе Сайта, в том числе:
6.4.1.1. Технические данные
· IP-адрес пользователя
· Тип устройства
· Тип и версия операционной системы
· Тип и версия браузера
· Разрешение экрана
· Язык браузера
· Часовой пояс
· Тип подключения
· Файлы cookie
· User-Agent
6.4.1.2. Данные о местоположении
· Страна
· Регион
· Город (без определения точного адреса)
6.4.1.3. Данные о поведении на сайте
· Дата и время посещения
· Источник перехода на сайт
· Поисковый запрос
· Просмотренные страницы
· Глубина просмотра
· Время нахождения на сайте
· Переходы по ссылкам
· Клики по элементам сайта
· Использование форм
· Добавление товаров в корзину
· Оформление заказов
· Использование фильтров и поиска
6.4.1.4. Данные интернет-аналитики
· Информация о повторных посещениях
· Сведения о взаимодействии с контентом
· Данные тепловых карт
· Записи сессий.
6.4.2. Обработка так же может быть поручена третьим лицам для достижения обработки персональных данных. Сайт использует сервис веб-аналитики Яндекс.Метрика. Собранная при помощи cookie информация не может идентифицировать Посетителя Сайта, при этом направлена на улучшение работы сайта. Информация об использовании Сайта, собранная при помощи cookie, будет передаваться ООО «Яндекс» для корректной работы Сайта, запоминания пользовательских настроек, обеспечения функционирования корзины, анализа пользовательской активности и улучшения качества работы сайта.
6.4.3. Пользователь дает полное и безоговорочное согласие на передачу Оператором персональных данных указанным третьим лицам, в т.ч. ООО «1С-Битрикс», (ОГРН 5077746476209), зарегистрированному по адресу: 109544, г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19 (осуществление обработки персональных данных посредством программы для ЭВМ «1С-Битрикс24»), ООО «Яндекс» (ОГРН 1027700229193), зарегистрированному по адресу: 119021, город Москва, ул. Льва Толстого, д.16).
6.4.4. Посетитель Сайта может самостоятельно управлять файлами Cookies, путем изменения настроек браузера.
6.4.5. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы или удалены, могут привести к недоступности отдельных компонентов Сайта.
7. Принципы обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
7.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
7.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
7.7. Оператор принимает необходимые меры и обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
7.9. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом №152-ФЗ.
8. Условия обработки и порядок обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных за исключением случаев, установленных законодательством Российской Федерации.
8.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Такое согласие может быть дано в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
8.3. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных.
8.4. В случаях, предусмотренных Законом №152-ФЗ, обработка персональных данных осуществляется только с согласия, предоставленного в письменной форме Субъектом персональных данных.
8.5. Обработка персональных данных, собранных на Сайте Оператора, осуществляется с применением автоматизированных средств.
8.6. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
8.7. Оператор осуществляет передачу персональных данных третьим лицам с письменного согласия Субъекта персональных данных, за исключением случаев, установленных законодательством, когда такое согласие не требуется.
8.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
8.9. Оператор осуществляет распространение только, разрешенных Субъектом персональных данных для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением запретов и условий, установленных ст. 10.1 Закона №152-ФЗ.
8.10. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий такого Субъекта на обработку его персональных данных.
8.11. При сборе персональных данных, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в п. 2, 3. 4, 8 ч. 1 ст. 6 Закона №152-ФЗ.
9. Хранение персональных данных
9.1. Персональные данные хранятся в течение срока, установленного законодательством РФ.
9.2. Персональные данные, для которых не установлен такой срок, хранятся:
· по заявкам, оформленным на сайте оператора - в течение 365 дней с момента направления заявки посредством формы обратной связи;
· при заключении, исполнении и прекращении гражданско-правовых и иных заключенных договоров - в течение 3 лет с момента полного исполнения сторонами всех обязательств по соответствующему договору или расторжения соответствующего договора.
9.3. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
9.4. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.
9.5. В целях обработки различных категорий персональных данных для каждой категории используется отдельный материальный носитель.
9.6. Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
9.7. При хранении материальных носителя установлены меры, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
10. Соблюдение конфиденциальности и защита персональных данных
10.1. При обработке персональных данных для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие.
10.2. При обработке персональных данных без использования средств автоматизации Оператор соблюдает требования, установленные Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 № 687.
10.3. При обработке персональных данных для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие.
10.4. При обработке персональных данных в информационных системах Оператор соблюдает требования, установленные Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и Приказом ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".
11. Изменение, удаление, уничтожение персональных данных
11.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
11.2. Оператор должен осуществить блокирование персональных данных или обеспечить их блокирование, если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора в следующих случаях и в следующие сроки:
· Если выявлена неправомерная обработка персональных данных при обращении Субъекта персональных данных или его представителя, либо по запросу Субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных — с момента такого обращения или получения указанного запроса на период проверки.
· Если выявлены неточные персональные данные при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных - с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
· Если отсутствует возможность уничтожения персональных данных в течение срока, указанного в ч. 3 - ч. 5.1 ст. 21 Закона №152-ФЗ — до момента их уничтожения.
11.3. Оператор должен также прекратить обработку персональных данных или обеспечить прекращение такой обработки лицом, действующим по поручению Оператора, в следующих случаях:
· Если устранены причины, вследствие которых осуществлялась обработка специальных категорий персональных данных в случаях, предусмотренных ч. 2 и ч. 3 ст. 10 Закона №152-ФЗ, при условии что иное не установлено федеральным законом.
· Если выявлена неправомерная обработка персональных данных, осуществляемая Оператором или лицом, действующим по поручению Оператора, в срок не более трех рабочих дней с даты этого выявления.
· Если достигнуты цели обработки персональных данных.
· Если Субъект персональных данных отозвал согласие на обработку его персональных данных.
· Если Субъект персональных данных обратился к Оператору с требованием о прекращении обработки - в срок не более десяти рабочих дней с даты получения соответствующего требования. Этот срок может быть продлен, но не более чем на пять рабочих дней, если Оператор направит Субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
11.4. Оператор должен уничтожить персональные данные, в частности, в следующих случаях и в следующие сроки:
· Если достигнуты цели обработки персональных данных либо утрачена необходимость их достижения в срок не более тридцати дней с даты достижения указанных целей, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами.
· Если Субъект персональных данных или его представитель предъявил сведения, подтверждающие, что такие персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в срок не более семи рабочих дней со дня представления таких сведений.
· Если выявлена неправомерная обработка персональных данных при условии, что невозможно обеспечить ее правомерность, в срок не более десяти рабочих дней с даты выявления неправомерной обработки.
· Если Субъект персональных данных отозвал согласие на обработку его персональных данных при условии, что сохранение таких данных более не требуется для целей их обработка в срок не более тридцати дней с даты поступления отзыва. Это возможно при условии, что иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных, либо в случае, если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами.
11.5. При, обработке персональных данных без использования средств автоматизации документом, подтверждающим уничтожение персональных данных, является Акт об уничтожении персональных данных.
11.6. При обработке персональных данных с использованием средств автоматизации документами, подтверждающими уничтожение персональных данных, являются Акт об уничтожении персональных данных и Выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - «Выгрузка из журнала»).
11.7. При обработке персональных данных одновременно с использованием средств автоматизации и без использования средств автоматизации документами, подтверждающими уничтожение персональных данных, являются Акт об уничтожении персональных данных и Выгрузка из журнала.
11.8. Акт об уничтожении персональных данных и Выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
12. Заключительные положения
12.1. Положение вступает в силу с даты его утверждения и применяется к отношениям, возникшим после введения его в действие.
12.2. Оператор уполномочен вносить корректировки, изменения и дополнения в Положение в соответствии с действующим законодательством Российской Федерации.
