Политика обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») является документом, определяющим политику оператора в отношении обработки персональных данных, и издана Обществом с ограниченной ответственностью «Виатех» (далее — «Оператор») во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

Политика определяет цели обработки персональных данных, правовые основания обработки, категории субъектов персональных данных и состав обрабатываемых данных, порядок, способы, условия и сроки обработки, порядок реагирования на обращения субъектов персональных данных, а также сведения о реализуемых Оператором требованиях к защите персональных данных.

Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, независимо от источника их получения и формы носителя. Политика обязательна для исполнения всеми лицами, допущенными к обработке персональных данных.

Действующая редакция Политики публикуется по адресу https://viatech.ru/politika-obrabotki-personalnyh-dannyh/ и доступна неограниченному кругу лиц без регистрации, авторизации и иных ограничений доступа. Раздел «Сведения о реализуемых требованиях к защите персональных данных» является публикуемыми сведениями, предусмотренными частью 2 статьи 18.1 Закона о персональных данных.

Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных), биометрические персональные данные (статья 11) и персональные данные, разрешённые субъектом персональных данных для распространения (статья 10.1). Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных. Оператор не осуществляет распространение персональных данных, то есть действия, направленные на их раскрытие неопределённому кругу лиц.

Оператор

Ответственным за организацию обработки персональных данных является генеральный директор ООО «Виатех». Обращения по вопросам обработки персональных данных направляются по контактам, указанным в разделе «Порядок обращения субъекта персональных данных».

Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Сайт — сайт Оператора в сети «Интернет» по адресу https://viatech.ru/, включая все его страницы и разделы. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными получившими доступ к персональным данным лицами требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе, руководствуясь принципами, установленными статьёй 5 Закона о персональных данных:

• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
• при обработке обеспечиваются точность, достаточность и, в необходимых случаях, актуальность персональных данных; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
• хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Права и обязанности

Оператор обязан: обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации и настоящей Политики; предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных; принимать необходимые правовые, организационные и технические меры для защиты персональных данных; обеспечивать конфиденциальность персональных данных; прекращать обработку и уничтожать персональные данные в случаях и в сроки, установленные Законом о персональных данных; отвечать на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.

Оператор вправе: получать от субъекта персональных данных достоверные сведения и документы; поручать обработку персональных данных третьим лицам на основании договора; продолжать обработку без согласия субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных; отказать в выполнении требований субъекта в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных, с мотивированным письменным ответом.

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных, в том числе о правовых основаниях и целях обработки, применяемых способах, сроках обработки и хранения, лицах, имеющих доступ к персональным данным;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Цели обработки, категории субъектов, состав данных, правовые основания и сроки

Обработка персональных данных Оператором ограничивается целями, перечисленными ниже. Для каждой цели указаны категории субъектов персональных данных, состав обрабатываемых данных, правовое основание, способы обработки и сроки. Федеральный закон № 152-ФЗ «О персональных данных» не является правовым основанием обработки: он регулирует отношения, связанные с обработкой, и устанавливает требования к Оператору.

Цель 1. Рассмотрение обращений, поступивших через Сайт, подготовка и направление коммерческих предложений, ведение преддоговорной переписки

• Категории субъектов: физические лица, направившие обращение через формы Сайта, в том числе работники и представители юридических лиц и индивидуальных предпринимателей — потенциальных контрагентов Оператора.
• Состав персональных данных: фамилия, имя (отчество — при указании субъектом); наименование представляемой организации; номер контактного телефона; адрес электронной почты; сведения, добровольно сообщённые субъектом в тексте обращения.
• Правовое основание: согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных); Устав ООО «Виатех».
• Способы обработки: смешанная обработка (с использованием средств автоматизации и без использования таких средств), с передачей по сети «Интернет».
• Срок обработки и хранения: до достижения цели обработки, но не более одного года с даты последнего взаимодействия с субъектом, либо до дня поступления отзыва согласия — в зависимости от того, какое событие наступит ранее.

Цель 2. Заключение, исполнение, изменение и прекращение договоров, расчёты с контрагентами и сопровождение поставок

• Категории субъектов: контрагенты Оператора — физические лица и индивидуальные предприниматели; работники и представители контрагентов — юридических лиц и индивидуальных предпринимателей; лица, уполномоченные на получение товара.
• Состав персональных данных: фамилия, имя, отчество; должность; наименование представляемой организации; рабочий телефон; адрес электронной почты; реквизиты доверенности и объём полномочий; для индивидуальных предпринимателей — ИНН, ОГРНИП, адрес, банковские реквизиты; сведения о документе, удостоверяющем личность, — в объёме, указанном в доверенности на получение товарно-материальных ценностей.
• Правовое основание: Гражданский кодекс Российской Федерации; договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных); осуществление прав и законных интересов Оператора при исполнении договора, заключённого с юридическим лицом или индивидуальным предпринимателем, при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6); Устав ООО «Виатех»; согласие субъекта — в случаях, не охватываемых указанными основаниями.
• Способы обработки: смешанная обработка, с передачей по сети «Интернет».
• Срок обработки и хранения: в течение срока действия договора и пяти лет после отчётного года, в котором договор прекращён, — в соответствии с частью 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации.

Цель 3. Исполнение обязанностей, установленных законодательством о государственной регистрации юридических лиц, о налогах и сборах и о бухгалтерском учёте

• Категории субъектов: единоличный исполнительный орган (генеральный директор) и участник ООО «Виатех».
• Состав персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; сведения о документе, удостоверяющем личность; адрес регистрации по месту жительства; контактный телефон; адрес электронной почты; ИНН; СНИЛС; сведения о размере доли в уставном капитале; сведения о выплатах и удержаниях.
• Правовое основание: Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Устав ООО «Виатех».
• Способы обработки: смешанная обработка, с передачей по сети «Интернет».
• Срок обработки и хранения: в течение срока полномочий и участия в обществе и пяти лет после отчётного года; в части сведений индивидуального (персонифицированного) учёта — пятьдесят лет в соответствии со статьёй 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».

Цель 4. Обеспечение функционирования, безопасности и улучшения Сайта, анализ посещаемости

• Категории субъектов: пользователи Сайта.
• Состав персональных данных: IP-адрес; данные файлов cookie; сведения о браузере, операционной системе и типе устройства; дата и время обращения к Сайту; адрес страницы-источника перехода; сведения о просмотренных страницах и совершённых на Сайте действиях; идентификаторы систем веб-аналитики.
• Правовое основание: согласие пользователя, выражаемое посредством использования соответствующих настроек браузера и (или) элемента управления файлами cookie на Сайте (пункт 1 части 1 статьи 6 Закона о персональных данных); осуществление законных интересов Оператора по обеспечению работоспособности и информационной безопасности Сайта — в части технически необходимых файлов cookie и журналов веб-сервера (пункт 7 части 1 статьи 6).
• Способы обработки: автоматизированная обработка, с передачей по сети «Интернет».
• Срок обработки и хранения: журналы веб-сервера — не более 90 дней; данные систем веб-аналитики — в течение срока, установленного оператором соответствующей системы, но не более 25 месяцев; файлы cookie — в течение установленного при их записи срока действия.

Оператор не направляет рекламные сообщения физическим лицам без их предварительного согласия, полученного в порядке, предусмотренном частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Файлы cookie и управление согласием на них

Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя при использовании Сайта. Оператор разделяет их на технически необходимые, без которых Сайт не может работать, и аналитические, которые записываются только с согласия посетителя.

На Сайте используются следующие файлы cookie:

• vt_cookie_consent — устанавливается Сайтом. Хранит решение посетителя об использовании файлов cookie, чтобы не запрашивать его повторно. Технически необходимый. Срок хранения — 180 дней.
• wordpress_*, wp-settings-* — устанавливаются системой управления сайтом только для пользователей, прошедших авторизацию в административной части. Обеспечивают работу сессии и сохранение настроек интерфейса. Технически необходимые. Срок хранения — от сессии браузера до одного года. Посетителям Сайта, не имеющим учётной записи, эти файлы не устанавливаются.
• _ym_* — устанавливаются системой веб-аналитики Яндекс.Метрика (ООО «Яндекс») при её подключении. Служат для подсчёта посещаемости и анализа поведения на Сайте. Аналитические: записываются только после согласия посетителя. Срок хранения — до 25 месяцев.
• Файлы cookie сервиса Яндекс.Карты — устанавливаются ООО «Яндекс» при загрузке виджета карты на странице «Контакты». Виджет не загружается автоматически: он подключается только после нажатия посетителем кнопки «Показать карту» либо при ранее данном согласии на все файлы cookie. Срок хранения определяется правилами указанного сервиса.

Как дать и как отозвать согласие. При первом посещении Сайта посетителю предлагается выбор: «Принять все» либо «Только необходимые». Ни один из вариантов не выбран заранее. Решение сохраняется на 180 дней, после чего запрашивается повторно. Изменить или отозвать решение можно в любой момент по ссылке «Настройки cookie» в нижней части любой страницы Сайта. Отказ от аналитических файлов cookie не ограничивает доступ к Сайту и его разделам.

При изменении состава используемых файлов cookie ранее данное согласие считается непредоставленным и запрашивается заново. Технически необходимые файлы cookie и журналы веб-сервера обрабатываются на основании пункта 7 части 1 статьи 6 Закона о персональных данных и от согласия не зависят; отключить их можно только средствами браузера, при этом отдельные функции Сайта могут работать некорректно.

Порядок и условия обработки персональных данных

Перечень действий. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.

Способы обработки. Обработка осуществляется смешанным способом: с использованием средств автоматизации в информационных системах персональных данных Оператора и без использования средств автоматизации. Обработка без использования средств автоматизации осуществляется с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.

Источники получения персональных данных. Персональные данные поступают Оператору непосредственно от субъекта персональных данных (в том числе через формы Сайта, по электронной почте, по телефону, при личном обращении); от контрагента — работодателя субъекта, в рамках заключения и исполнения договора; из общедоступных источников информации, включая Единый государственный реестр юридических лиц, Единый государственный реестр индивидуальных предпринимателей и официальные сайты организаций.

Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

Локализация баз данных. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

Передача персональных данных третьим лицам. Оператор поручает обработку персональных данных лицам, оказывающим Оператору услуги связи, хостинга и электронной почты, на основании договоров, содержащих обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с частью 5 статьи 18.1 и статьёй 19 Закона о персональных данных. Обработка по поручению осуществляется исключительно на территории Российской Федерации. Оператор вправе предоставлять персональные данные органам дознания и следствия, иным уполномоченным органам государственной власти по основаниям, предусмотренным законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

Встраиваемые сервисы. На странице «Контакты» размещён виджет сервиса Яндекс.Карты (ООО «Яндекс», Российская Федерация). При его загрузке сервис получает IP-адрес посетителя, сведения о браузере и устанавливает собственные файлы cookie. Виджет не загружается автоматически: он подключается только после нажатия посетителем кнопки «Показать карту» либо при ранее данном согласии на все файлы cookie. До этого момента обращений к сервису не происходит. Иные встраиваемые сервисы сторонних лиц на Сайте не используются.

Трансграничная передача. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор до её начала уведомит Роскомнадзор в порядке, установленном частью 3 статьи 12 Закона о персональных данных.

Прекращение обработки. Условиями прекращения обработки персональных данных являются: достижение целей обработки; утрата необходимости в достижении этих целей; истечение срока действия согласия или его отзыв субъектом персональных данных; выявление факта неправомерной обработки; ликвидация Оператора.

Согласие на обработку персональных данных и его отзыв

В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта, такое согласие оформляется отдельным документом, содержащим сведения, предусмотренные частью 4 статьи 9 Закона о персональных данных, и не включается в текст договора, оферты, пользовательского соглашения или иного документа (часть 1 статьи 9 Закона о персональных данных).

На Сайте согласие предоставляется путём проставления субъектом персональных данных отметки в соответствующем поле формы. Отметка не является предустановленной, проставляется субъектом самостоятельно и сопровождается ссылкой на текст Согласия на обработку персональных данных. Дата, время и факт предоставления согласия фиксируются Оператором.

Согласие на получение рекламных и информационных сообщений предоставляется отдельно от согласия на обработку персональных данных, является добровольным и не влияет на возможность направления обращения Оператору.

Субъект персональных данных вправе в любой момент отозвать согласие, направив Оператору заявление в произвольной форме способом, указанным в разделе «Порядок обращения субъекта персональных данных». В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных, а также случаев, когда сохранение персональных данных требуется в силу закона или договора.

Сведения о реализуемых требованиях к защите персональных данных

Настоящий раздел публикуется во исполнение части 2 статьи 18.1 Закона о персональных данных.

Оператор принимает меры, предусмотренные частью 1 статьи 18.1 Закона о персональных данных, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы настоящая Политика и локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение их последствий;
• применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона о персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политике и локальным актам Оператора;
• произведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;
• лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, требованиями к защите персональных данных, настоящей Политикой и локальными актами Оператора.

Оператор применяет следующие меры по обеспечению безопасности персональных данных при их обработке в информационных системах (часть 1 статьи 19 Закона о персональных данных, постановление Правительства Российской Федерации от 01.11.2012 № 1119):

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и определение требуемого уровня защищённости;
• применение организационных и технических мер, исполнение которых обеспечивает установленный уровень защищённости персональных данных;
• установление правил доступа к персональным данным и разграничение прав доступа; персональные данные обрабатываются только лицами, которым доступ необходим для исполнения их обязанностей;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• регистрация и учёт действий, совершаемых с персональными данными в информационных системах;
• применение средств защиты информации, включая межсетевое экранирование, средства антивирусной защиты и защиту каналов связи; передача данных через Сайт осуществляется по защищённому протоколу HTTPS;
• резервное копирование баз данных и контроль восстановимости резервных копий;
• обеспечение безопасности помещений, в которых размещаются носители персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов с момента выявления такого инцидента, а о результатах внутреннего расследования — в течение семидесяти двух часов, в порядке, установленном частью 3.1 статьи 21 Закона о персональных данных.

Актуализация, блокирование, удаление и уничтожение персональных данных

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.

По достижении целей обработки, при утрате необходимости в их достижении, а также в случае отзыва субъектом персональных данных согласия персональные данные подлежат уничтожению в срок, не превышающий тридцати дней, если иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.

Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при уничтожении персональных данных, содержащихся в информационных системах, — также выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

При невозможности уничтожения персональных данных в установленный срок Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

Порядок обращения субъекта персональных данных

Субъект персональных данных или его представитель вправе направить Оператору запрос о предоставлении информации, касающейся обработки его персональных данных, требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия на обработку персональных данных. В теме письма рекомендуется указать «Персональные данные».

В соответствии с частью 3 статьи 14 Закона о персональных данных запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата обращения через Сайт либо иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Полномочия представителя подтверждаются доверенностью.

Оператор предоставляет субъекту персональных данных или его представителю сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных, в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления с указанием причин продления. В случае отказа в предоставлении информации Оператор даёт мотивированный ответ в письменной форме в тот же срок.

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), либо в судебном порядке.

Заключительные положения

Настоящая Политика вступает в силу с момента её утверждения генеральным директором ООО «Виатех» и действует бессрочно до утверждения новой редакции. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна по адресу https://viatech.ru/politika-obrabotki-personalnyh-dannyh/.

Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.