Политика обработки персональных данных
Дата публикации: 2026 г.
1. Общие положения
1.1. Политика обработки персональных данных в Обществе с ограниченной ответственностью «Коммуникационное агентство «Эр Экс Код» ОГРН: 5157746121066, ИНН: 7726362941, адрес: 117485, Москва, ул. Обручева, д. 30/1, стр. 2, пом. XXIV, ком. 2, оф. 5 (далее соответственно - Политика, Общество), разработанная в соответствии со статьей 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), устанавливает процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, цели обработки персональных данных, а также определяет для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
1.2. Политика разработана для реализации в Обществе требований законодательства Российской Федерации в области персональных данных, а также обеспечения защиты прав физических лиц при обработке их персональных данных.
1.3. Обработка персональных данных в Обществе осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также Политики.
1.4. Политика является основой для разработки распорядительных и организационно-правовых документов Общества, регламентирующих процессы обработки персональных данных различных категорий субъектов персональных данных, а также порядок реализации мер для защиты обрабатываемых персональных данных.
1.5. Политика обязательна для исполнения работниками, имеющими доступ к персональным данным и осуществляющими их обработку.
1.6. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Обществе используются следующие процедуры:
1.6.1 назначение лица, ответственного за организацию обработки персональных данных в Обществе;
1.6.2. издание локальных нормативных актов в области обработки и защиты персональных данных;
1.6.3. опубликование настоящей Политики на сайте https://;
1.6.4. получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
1.6.5. предоставление субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
1.6.6. осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;
1.6.7. оценка вреда, который может быть причинен субъектам персональных данных;
1.6.8. ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, Политикой и их обучение принципам и условиям обработки персональных данных;
1.6.9. ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
1.6.10. недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;
1.6.11. недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
1.6.12. обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
1.6.13. обеспечение при обработке персональных данных точности персональных данных, их достаточности, а также в необходимых случаях актуальности по отношению к целям их обработки; уничтожение обрабатываемых персональных данных в случаях, установленных законодательством Российской Федерации в области персональных данных;
1.6.14. организация обучения и проведение методической работы с работниками Общества, имеющими доступ к персональным данным и осуществляющими их обработку;
1.6.15. прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
1.6.16. иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
1.7. Правовыми основаниями обработки персональных данных в Обществе являются: положения нормативных правовых актов, во исполнение и в соответствии с которыми Общество осуществляет обработку персональных данных, включая Конституцию Российской Федерации, Гражданский кодекс Российской Федерации, Гражданский процессуальный кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Арбитражный процессуальный кодекс Российской Федерации, Кодекс Российской Федерации об административных правонарушениях, Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 27.07.2006№ 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закон РФ от 07.02.1992 № 2300-1«О защите прав потребителей», иные нормативные правовые акты Российской Федерации и уполномоченных органов государственной власти; Устав и локальные нормативные акты Общества; согласия субъектов персональных данных на обработку персональных данных, оформленные с учетом требований законодательства Российской Федерации для соответствующей категории персональных данных.
1.8. Политика применяется ко всей информации, которую Общество может получить о пользователях, посещающих https://, а также иных пользователей, которые отнесены Обществом к определяемым им сегментам в базах данных и/или системах CRM в рамках осуществляемой Обществом хозяйственной деятельности.
2. Основные понятия, используемые в Политике
2.1. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — юридическое лицо, указанное в п. 1.1 Политики, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Пользователь — любой посетитель Сайта.
2.5. Субъект персональных данных (не ограничиваясь): Пользователи Сайта, специалисты в области маркетинга, электронных коммуникаций и бизнес-развития в фармацевтической отрасли, представители фармацевтических компаний, маркетинговых и коммуникационных агентств, спикеры и эксперты. Персональные данные указанных лиц получены Оператором в ходе осуществления хозяйственной деятельности, в том числе при их самостоятельном предоставлении Оператору (включая регистрацию на Сайте, участие в челлендж-сессиях, бизнес-вечерах и иных мероприятиях), а также от третьих лиц при заключении договоров с контрагентами, в том числе в рамках договоров поручения на обработку персональных данных.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.9. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.10. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152-ФЗ.
2.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.12. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.14. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.15. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.16. «Куки» (Cookie)— текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности на Сайте.
2.17. Партнеры Оператора – третьи лица, с которыми заключены Договоры с условием поручения обработки персональных данных, а также перечнем персональных данных, действий, целей и соблюдением конфиденциальности. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных действующим законодательством, а также, когда это необходимо, на основании согласия Субъекта персональных данных.
2.18. Надзорный орган – орган, уполномоченный на осуществление государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства РФ (Роскомнадзор).
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
3.1.1 обрабатывать персональные данные Субъектов персональных данных в отсутствие согласия на обработку персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ;
3.1.2. осуществлять передачу персональных данных Субъектов персональных данных Партнерам, государственным органам и/или учреждениям, судебным органам, иным лицам (если применимо), а также поручить обработку персональных данных Субъектов персональных данных Партнерам, иным лицам при наличии соответствующих правовых оснований и соблюдении требований Федерального закона № 152-ФЗ;
3.1.3. отказать Субъекту персональных данных в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ;
3.1.4. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством РФ;
3.1.5. самостоятельно, с учетом требований Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;
3.1.6. реализовывать иные права, предусмотренные законодательством РФ
3.2. Оператор обязан:
3.2.1. соблюдать требования законодательства РФ в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;
3.2.2. обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъектов персональных данных (граждан РФ) с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ;
3.2.3. опубликовать на Сайте документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;
3.2.4. в случае, если предоставление персональных данных и/или согласия на их обработку является обязательным в соответствии с требованиями законодательства РФ и Субъект персональных данных отказывается предоставить персональные данные и/или предоставить согласие на их обработку, разъяснить юридические последствия непредоставления персональных данных и/или согласия на их обработку;
3.2.5. в случае получения персональных данных не от Субъекта персональных данных до начала обработки персональных данных предоставить Субъекту персональных данных информацию, предусмотренную Федеральным законом № 152-ФЗ, с учетом установленных законодательством РФ исключений;
3.2.6. выполнять обязанности, предусмотренные для Операторов персональных данных, при получении запросов и/или обращений по вопросам персональных данных от Субъекта персональных данных и/или его Представителя (обладающего полномочиями на представление интересов Субъекта персональных данных), и/или от Надзорного органа;
3.2.7. принимать меры, направленные на обеспечение выполнения требований Федерального закона № 152-ФЗ/;
3.2.8. принимать меры по обеспечению безопасности персональных данных при их обработке;
3.2.9. выполнять обязанности по устранению нарушений законодательства РФ, если такие нарушения были допущены при обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством РФ;
3.2.10. выполнять обязанности, установленные Федеральным законом № 152-ФЗ для Операторов персональных данных, в случае получения от Субъекта персональных данных требования о прекращении обработки персональных данных, и/или отзыва согласия на обработку персональных данных, и/или правомерных и соответствующих требованиям Федерального закона № 152-ФЗ запросов, обращений;
3.2.11. взаимодействовать с Надзорным органом по вопросам, связанным с обработкой и защитой персональных данных, в случаях, предусмотренных Федеральным законом № 152-ФЗ;
3.2.12. выполнять иные обязанности, предусмотренные законодательством РФ.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
4.1.1. свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных с учетом требований Федерального закона № 152-ФЗ к форме и содержанию согласий на обработку персональных данных;
4.1.2. направлять запросы и/или обращения, в том числе повторные, и получать информацию по вопросам обработки персональных данных, принадлежащих Субъекту персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством РФ;
4.1.3. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав с учетом исключений, установленных Федеральным законом № 152-ФЗ;
4.1.4. обратиться с требованием к Оператору прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;
4.1.5. осуществлять иные права, предусмотренные законодательством РФ.
4.2 Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Организация обработки и защиты персональных данных, а также реализация процессов, в которых осуществляется обработка персональных данных, производится с учетом общих принципов обработки персональных данных, закрепленных в Федеральном законе № 152-ФЗ, которые являются основой соблюдения требований законодательства РФ, обеспечения безопасности (конфиденциальности, целостности, доступности) персональных данных Субъектов персональных данных, а также защиты прав Субъектов персональных данных. Среди таких принципов:
5.1.1. осуществление обработки персональных данных на законной и справедливой основе;
5.1.2. обеспечение ограничения обработки персональных данных конкретными, заранее определенными и законными целями, в том числе недопущение обработки персональных данных, несовместимой с целями сбора (получения) персональных данных;
5.1.3. недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5.1.4. осуществление обработки исключительно тех персональных данных, которые отвечают целям обработки персональных данных;
5.1.5. обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки персональных данных, в том числе недопущение обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
5.1.6. обеспечение точности персональных данных, их достаточности и в необходимых случаях актуальности по отношению к целям обработки персональных данных, а также принятие необходимых мер по уничтожению или уточнению неполных или неточных персональных данных;
5.1.7. осуществление хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
5.1.8. уничтожение или обеспечение уничтожения персональных данных (если обработка персональных данных осуществляется другим лицо, действующим по поручению Оператора), по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.
5.2. Сбор, запись, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
5.2.1. получения оригиналов документов;
5.2.2. копирования оригиналов документов;
5.2.3. внесения сведений в учетные формы на бумажных и электронных носителях;
5.2.4. создания документов на бумажных и электронных носителях;
5.2.5. внесения сведений в информационные системы персональных данных Общества.
5.3. Оператор осуществляет обработку персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
5.4. Оператор на веб-сайте использует сервисы, использующие технологию «Куки (cookie)», в том числе Яндекс.Метрика, Рейтинг@Mail.ru. Общество записывает Куки на устройство клиента, которое клиент использует для реализации своих потребностей на сайте. Куки – это небольшие фрагменты данных, отправленные веб-сервером и хранимые на электронном устройстве клиента. Куки могут быть отнесены к категории персональных данных в случае, если они предоставляют возможность идентифицировать клиента или посетителя сайта. Куки могут помочь улучшить работу сайта. Куки используются для упрощения клиентского опыта пользования сайтом и для сбора аналитики Оператором для улучшения качества предоставляемых услуг на сайте. Куки не содержат конфиденциальную информацию. Посетитель сайта настоящим дает согласие на сбор, анализ и использование Куки, в том числе третьими лицами для целей формирования статистики, анализа востребованности тем мероприятий и формирования релевантных рекомендаций. Данная информация не используется для установления личности посетителя.
6. Перечень персональных данных, способы обработки и цели
6.1. Оператор использует смешанный способ обработки персональных данных, который представляет собой совокупность указанных ниже способов:
6.1.1. автоматизированного - с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных;
6.1.2. неавтоматизированного - путём ведения журналов и фиксации персональных данных на иных бумажных носителях в соответствии с локальными нормативными актами Оператора.
6.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
6.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Обработка на Сайте персональных данных осуществляется в соответствии со следующими целями:
6.4.1. Регистрация в качестве участника, спикера, партнёра или иного лица, вовлечённого в мероприятия проекта МАРТЕХ Фарма (челлендж-сессии, бизнес-вечера, стратегические сессии, онлайн- и офлайн-мероприятия), а также допуск к участию в таких мероприятиях.
6.4.1.1 Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные: номер телефона, адрес электронной почты; профессиональные данные: наименование компании, должность, сфера деятельности; IP-адрес, данные cookies, идентификаторы устройства, информация о браузере и операционной системе (для обеспечения доступа к сайту и защиты от несанкционированного доступа).
6.4.1.2. Категории субъектов, персональные данные которых обрабатываются: участники мероприятий (посетители, слушатели, члены жюри челлендж-сессий); спикеры и эксперты (выступающие на стратегических сессиях, бизнес-вечерах, онлайн- и офлайн-мероприятиях); партнеры, спонсоры и экспоненты (представители компаний, вовлеченных в реализацию проекта); иные вовлеченные лица (волонтеры, организаторы, представители СМИ, подрядчики, обеспечивающие техническое проведение мероприятий).
6.4.1.3. Обработка персональных данных осуществляется с использованием средств вычислительной техники (автоматизированным способом) и без использования таких средств (неавтоматизированным способом) в виде: сбора, записи, систематизации, накопления, хранения; уточнения (обновления, изменения); извлечения, использования; передачи (предоставления, доступа, распространения); обезличивания, блокирования, удаления, уничтожения.
Передача данных третьим лицам (например, партнерам проекта, площадкам для организации пропускного режима, IT-платформам для проведения онлайн-трансляций) осуществляется исключительно в целях, необходимых для проведения мероприятий, и на основании соответствующих договоров, содержащих условия конфиденциальности.
6.4.1.4. Сроки обработки и хранения: с момента получения согласия субъекта на обработку (или с момента предоставления данных для регистрации) и фактического начала обработки. До момента достижения целей обработки (то есть до момента полного завершения мероприятий проекта МАРТЕХ Фарма и рассылки итоговых материалов/отчетов участникам), но не более чем до момента отзыва согласия субъектом на обработку ПДн.
Персональные данные спикеров и партнеров могут храниться и использоваться в архивных, исторических и PR-материалах проекта МАРТЕХ Фарма бессрочно (или в срок, установленный отдельным соглашением), поскольку они являются общедоступными фактами публичной деятельности.
Персональные данные, обработка которых необходима для исполнения договоров (со спикерами/подрядчиками), хранятся в течение сроков, установленных законодательством РФ для хранения бухгалтерской и налоговой документации (не менее 5 лет после окончания отчетного периода).
6.4.1.5. Порядок уничтожения персональных данных: в срок, не превышающий 30 дней со дня наступления основания для уничтожения (если иной срок не установлен федеральными законами или договорами).
6.4.2. Информирование о программе мероприятий, изменениях в расписании, анонсах новых событий проекта МАРТЕХ Фарма, в том числе посредством рассылки информационных и организационных материалов с помощью средств связи в письменной, электронной, аудио-, видео- форме, посредством электронной почты, телефонных звонков, SMS-сообщений, пуш-уведомлений, сообщений в мессенджерах и/или любым иным способом;
6.4.2.1 Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные: номер телефона, адрес электронной почты; профессиональные данные: наименование компании, должность, сфера деятельности; IP-адрес, данные cookies, идентификаторы устройства, информация о браузере и операционной системе (для обеспечения доступа к сайту и защиты от несанкционированного доступа), токены устройств (для отправки пуш-уведомлений), информация о фактах открытия писем и переходах по ссылкам (для аналитики эффективности рассылок); предпочтения в коммуникации: выбранные каналы связи, частота получения информации, тематические интересы (на основе истории взаимодействий).
6.4.2.2. Категории субъектов, персональные данные которых обрабатываются: зарегистрированные участники мероприятий проекта МАРТЕХ Фарма; подписчики информационных рассылок, новостных каналов и анонсов проекта; спикеры, эксперты и партнеры проекта; потенциальные участники и лица, проявившие интерес к проекту.
6.4.2.3. Обработка осуществляется с использованием средств автоматизации и без их использования, включая: сбор, запись, систематизацию, накопление, хранение; уточнение (обновление, изменение); извлечение и использование (в том числе для формирования сегментированных баз для таргетированных рассылок); передачу (предоставление доступа) сторонним операторам, привлекаемым для организации рассылок (например, сервисы email-маркетинга, CRM-системы, агрегаторы SMS/мессенджер-рассылок, службы пуш-уведомлений) на основании договоров, обязывающих их обеспечивать конфиденциальность и безопасность данных;обезличивание, блокирование, удаление, уничтожение.
6.4.2.4. Сроки обработки и хранения: с момента получения согласия субъекта на обработку (или с момента предоставления данных) и фактического начала обработки. До момента отзыва субъектом согласия на обработку персональных данных (в том числе путем нажатия ссылки «Отписаться» в письме или прямого обращения к Оператору), либо до достижения цели обработки, если рассылка более не осуществляется, но не позднее 3 (трех) лет с даты последнего взаимодействия субъекта с проектом (открытие письма, переход по ссылке, посещение мероприятия), если иное не требуется для исполнения договора или законодательства РФ.
После отзыва согласия обработка данных для целей маркетинга и информирования немедленно прекращается, однако базовые контактные данные могут быть перенесены в реестр «отписавшихся» на ограниченный срок исключительно для того, чтобы исключить случайное повторное добавление субъекта в рассылку.
6.4.2.5. Порядок уничтожения персональных данных: в срок, не превышающий 30 дней со дня наступления основания для уничтожения (если иной срок не установлен федеральными законами или договорами).
6.4.3. Формирование контактной базы профессионального сообщества специалистов в области маркетинга в фармацевтической отрасли и смежных сферах для реализации хозяйственной деятельности Оператора, в т.ч. при реализации проектов продвижения мероприятий, проведения информационных, просветительских и деловых мероприятий, в том числе онлайн-мероприятий (челлендж-сессии, вебинары, конференции, симпозиумы, форумы, семинары, лекции и т.п.).
6.4.3.1 Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные: номер телефона, адрес электронной почты; профессиональные данные: наименование компании, должность, сфера деятельности, профессиональные интересы; IP-адрес, данные cookies, идентификаторы устройства, информация о браузере и операционной системе (для обеспечения доступа к сайту и защиты от несанкционированного доступа); история регистраций на мероприятия, факты посещения (онлайн и офлайн), обратная связь (результаты опросов, анкетирования), история открытий информационных писем и переходов по ссылкам (для сегментации базы и повышения релевантности предложений).
6.4.3.2. Категории субъектов, персональные данные которых обрабатываются: специалисты в области маркетинга, продаж, электронных коммуникаций и смежных направлений в фармацевтической отрасли; руководители и представители фармацевтических компаний, маркетинговых и коммуникационных агентств, медицинских и технологических стартапов; спикеры, эксперты, модераторы и почетные гости мероприятий проекта; действующие и потенциальные участники деловых, просветительских и информационных мероприятий (вебинаров, конференций, форумов, челлендж-сессий); подписчики профессиональных сообществ, новостных каналов и баз знаний проекта.
6.4.3.3. Обработка осуществляется с использованием средств автоматизации и без их использования, включая: сбор, запись, систематизацию, накопление, хранение; уточнение (обновление, изменение), извлечение и использование (в том числе для аналитики, сегментации аудитории и формирования целевых списков приглашений); передачу (предоставление доступа) третьим лицам – обработчикам данных (например, провайдерам CRM-систем, платформам для проведения вебинаров, сервисам email- и SMS-рассылок, организаторам площадок) исключительно на основании договоров, обязывающих их обеспечивать конфиденциальность и безопасность данных; обезличивание, блокирование, удаление, уничтожение.
6.4.3.4. Сроки обработки и хранения: с момента предоставления субъектом согласия на обработку персональных данных (например, при регистрации на сайте, заполнении формы подписки или анкеты участника) или с момента заключения договора. До момента отзыва субъектом согласия на обработку персональных данных, либо до достижения целей обработки, но не более 3 (трех) лет с даты последнего активного взаимодействия субъекта с Оператором (открытие письма, регистрация на событие, посещение сайта), если иное не требуется для исполнения договора или законодательства РФ.
Обезличенные статистические и аналитические данные, полученные на основе ПДн, могут храниться бессрочно для целей развития профессионального сообщества и улучшения качества мероприятий.
6.4.3.5. Порядок уничтожения персональных данных: в срок, не превышающий 30 дней со дня наступления основания для уничтожения (если иной срок не установлен федеральными законами или договорами).
6.4.4. Проведение опросов, анкетирований и статистических исследований, в том числе с целью формирования программы мероприятий МАРТЕХ Фарма с учётом интересов профессионального сообщества.
6.4.4.1 Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные: номер телефона, адрес электронной почты; профессиональные данные: наименование компании, должность, сфера деятельности, профессиональные интересы; IP-адрес, данные cookies, идентификаторы устройства, информация о браузере и операционной системе (для обеспечения доступа к сайту и защиты от несанкционированного доступа); ответы на закрытые и открытые вопросы, оценки, предпочтения в форматах мероприятий, тематические интересы, «болевые точки» профессиональной деятельности, предложения по улучшению проекта, уровень удовлетворенности прошедшими событиями.
6.4.4.2. Категории субъектов, персональные данные которых обрабатываются: участники текущих и прошлых мероприятий проекта МАРТЕХ Фарма; представители профессионального сообщества (специалисты по маркетингу, медицинские представители, сотрудники фармкомпаний, агентств и смежных отраслей); подписчики информационных ресурсов, социальных сетей и каналов связи проекта, добровольно принявшие участие в опросе; спикеры, партнеры и эксперты проекта (в части оценки качества их выступлений или сбора предложений по развитию сотрудничества).
6.4.4.3. Обработка осуществляется с использованием средств автоматизации и без их использования, включая: сбор, запись, систематизацию, накопление, хранение; уточнение (обновление, изменение), извлечение и использование; обезличивание и агрегирование (ключевой способ для статистических исследований: удаление прямых идентификаторов для формирования сводных, статистических отчетов, не позволяющих идентифицировать конкретного субъекта); передачу (предоставление доступа) третьим лицам – обработчикам данных (операторам платформ для создания опросов, аналитическим сервисам) исключительно на основании договоров, обязывающих их обеспечивать конфиденциальность и безопасность данных; блокирование, удаление, уничтожение.
6.4.4.4. Сроки обработки и хранения: с момента отправки субъектом заполненной формы опроса/анкеты или момента предоставления согласия на обработку ПДн для целей исследования. До момента достижения целей обработки (завершения статистического анализа и формирования итоговой программы мероприятий), но не более 3 (Трех) лет с даты сбора данных, либо до момента отзыва субъектом согласия на обработку ПДн.
Статистические, агрегированные данные, которые не позволяют идентифицировать субъекта, могут храниться Оператором бессрочно в целях исторического анализа, подготовки отчетов и улучшения качества будущих мероприятий.
6.4.4.5. Порядок уничтожения персональных данных: в срок, не превышающий 30 дней со дня наступления основания для уничтожения (если иной срок не установлен федеральными законами или договорами).
6.4.5. Направление по итогам мероприятий материалов проекта (презентаций, аналитических отчётов, карт трендов, записей сессий и иных материалов).
6.4.5.1 Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные: номер телефона, адрес электронной почты; профессиональные данные: наименование компании, должность, сфера деятельности; IP-адрес, данные cookies, идентификаторы устройства, информация о браузере и операционной системе (для обеспечения доступа к сайту и защиты от несанкционированного доступа); информация о фактах доставки, открытия электронных писем, переходах по ссылкам на материалы (обрабатываются для аналитики востребованности контента и улучшения качества будущих рассылок).
6.4.5.2. Категории субъектов, персональные данные которых обрабатываются: фактические участники мероприятий проекта МАРТЕХ Фарма (офлайн и онлайн), выразившие желание получить итоговые материалы; лица, зарегистрировавшиеся на мероприятие, но не посетившие его (в части отправки записей сессий и презентаций); спикеры, модераторы и партнеры мероприятий (для направления им итоговых отчетов, компиляций выступлений или материалов для СМИ); подписчики ресурсов проекта, явно выразившие запрос на получение конкретных аналитических отчетов или карт трендов (например, через форму скачивания материала на сайте).
6.4.5.3. Обработка осуществляется с использованием средств автоматизации и без их использования, включая: сбор, запись, систематизацию, накопление, хранение; уточнение (обновление, изменение), извлечение и использование; передачу (предоставление доступа) третьим лицам – обработчикам данных (провайдерам сервисов email-маркетинга, CRM-систем, платформам для хранения и передачи больших файлов) исключительно на основании договоров, обязывающих их обеспечивать конфиденциальность и безопасность данных; обезличивание (при формировании сводной статистики по скачиваниям материалов); блокирование, удаление, уничтожение.
6.4.5.4. Сроки обработки и хранения: с момента получения согласия субъекта на обработку (или с момента предоставления данных для регистрации) и фактического начала обработки. До момента достижения целей обработки (то есть до момента полного завершения мероприятий проекта МАРТЕХ Фарма и рассылки итоговых материалов/отчетов участникам), но не более чем до момента отзыва согласия субъектом на обработку ПДн.
6.4.5.5. Порядок уничтожения персональных данных: в срок, не превышающий 30 дней со дня наступления основания для уничтожения (если иной срок не установлен федеральными законами или договорами).
6.4.6. обеспечение обратной связи с участниками и развитие деловых контактов в профессиональном сообществе специалистов по маркетингу в фармацевтической отрасли.
6.4.6.1 Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные: номер телефона, адрес электронной почты; профессиональные данные: наименование компании, должность, сфера деятельности; IP-адрес, данные cookies, идентификаторы устройства, информация о браузере и операционной системе (для обеспечения доступа к сайту и защиты от несанкционированного доступа); сстория запросов, обращений, жалоб и предложений; результаты анкетирования; оценки качества мероприятий и взаимодействий.
6.4.6.2. Категории субъектов, персональные данные которых обрабатываются: участники офлайн- и онлайн-мероприятий проекта МАРТЕХ Фарма; члены профессионального сообщества (подписчики, пользователи платформ или чатов проекта); спикеры, эксперты, модераторы и партнеры проекта; лица, направившие обращения или запросы через формы обратной связи или мессенджеры проекта.
6.4.6.3. Обработка осуществляется с использованием средств автоматизации и без их использования, включая: сбор, запись, систематизацию, накопление, хранение; уточнение (обновление, изменение), извлечение и использование; передачу третьим лицам – обработчикам данных (провайдерам CRM-систем, платформ для нетворкинга, сервисам поддержки) на основании договоров, обязывающих их обеспечивать конфиденциальность и безопасность данных; обезличивание (при формировании сводных отчетов по качеству обратной связи); блокирование, удаление, уничтожение.
6.4.6.4. Сроки обработки и хранения: с момента получения согласия субъекта на обработку (или с момента предоставления данных для регистрации) и фактического начала обработки. До момента отзыва субъектом согласия на обработку ПДн, либо до достижения целей обработки, но не более 3 (трех) лет с даты последнего активного взаимодействия субъекта с Оператором (запрос обратной связи, посещение мероприятия).
6.4.6.5. Порядок уничтожения персональных данных: в срок, не превышающий 30 дней со дня наступления основания для уничтожения (если иной срок не установлен федеральными законами или договорами).
6.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также сведений о состоянии здоровья и биометрических персональных данных, в Обществе не осуществляется.
7. Условия обработки персональных данных
7.1. Оператор без согласия субъекта персональных данных не распространяет персональные данные, если иное не предусмотрено Федеральным законом № 152-ФЗ.
7.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 Федерального закона № 152-ФЗ.
7.3. Обработка персональных данных Оператором допускается в случаях, установленных статьей 6 Федерального закона № 152-ФЗ.
7.4. В рамках реализации бизнес процессов, для целей обработки данных Оператор может предоставлять персональные данные (за исключением работников Оператора) третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений, в том числе поручить обработку персональных данных в поручении должны быть указаны перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона №152-ФЗ «О персональных данных», а также в иных случаях, предусмотренных Федеральным законом № 152-ФЗ.
При предоставлении персональных данных в электронном виде третьим лицам по открытым каналам связи Оператор обязан принимать все необходимые меры по защите передаваемой информации в соответствии с требованиями действующего законодательства Российской Федерации в порядке, регламентированным локальными актами.
7.5. Если предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, то оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
7.6. Субъект персональных данных имеет право в любое время отозвать свое согласие. Отзыв согласия не должен влиять на законность обработки, основанной на согласии до его отзыва. Отзыв согласия на обработку персональных данных может быть оформлен в письменной форме, подписан собственноручной подписью и направлен по адресу: 117485, г. Москва, ул. Обручева, д. 30/1, стр. 2, эт. 5, пом. XXIV, ком 2, оф. 5. В случае, если такое согласие получено на сайте или в мобильном приложении, то процедура отзыва согласия должна быть такой же простой (аналогичной), как и процедура предоставления согласия - отзыв согласия на обработку персональных данных может быть направлен путем направления отзыва согласия на адрес электронной почты: MARTECHPharma@rxcode.ru. Общество удаляет персональные данные и прекращает их обработку в сроки, установленные в статье 21 Федерального закона № 152-ФЗ «О персональных данных».
7.7. В целях внутреннего информационного обеспечения Оператором могут создаваться справочники и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
7.8. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам, занимающим должности, включенные в перечень должностей, замещение которых предусматривает осуществление обработки персональных данных.
7.9. Обработка персональных данных Оператором осуществляется с использованием или без использования средств автоматизации работниками, трудовые обязанности которых предусматривают осуществление функций по обработке персональных данных.
7.10. Оператор не осуществляет трансграничную передачу персональных данных.
7.11. Субъект персональных данных понимает важность и необходимость уведомления Оператора в случае, если персональные данные изменились или стали неактуальными, и обязуется уведомить Оператора об указанных изменениях путем направления заявления в свободной форме Оператору по адресу: 117485, г. Москва, ул. Обручева, д. 30/1, стр. 2, эт. 5, пом. XXIV, ком 2, оф. 5 или на адрес электронной почты: MARTECHPharma@rxcode.ru.
8. Обработка персональных данных в информационных системах персональных данных Оператора
8.1. Доступ к информационным системам персональных данных Оператора (далее - информационные системы) работников, осуществляющих обработку персональных данных в информационных системах, предоставляется в соответствии с соответствующим приказом директора Оператора, и реализуется посредством учетной записи, содержащей имя пользователя и пароль.
8.2. Информация в информационные системы может вноситься как в автоматическом режиме, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
8.3. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, осуществляется в соответствии со статьей 19 Федерального закона №152-ФЗ и с соблюдением требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
8.4. В целях обеспечения безопасности персональных данных осуществляется:
8.4.1. предотвращение несанкционированного доступа к персональным данным и (или) их передачи лицам, не имеющим права на доступ к ним;
8.4.2. обнаружение фактов несанкционированного доступа к персональным данным и незамедлительное доведение этой информации до ответственного за организацию обработки персональных данных;
8.4.3. недопущение воздействия на технические средства обработки персональных данных, в результате которого может быть нарушено их функционирование;
8.4.4. постоянный контроль за обеспечением уровня защищенности персональных данных;
8.4.5. соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
8.4.6. учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, машинных носителей персональных данных;
8.4.7. незамедлительное приостановление предоставления персональных данных пользователям информационных систем при обнаружении нарушений порядка предоставления персональных данных до выявления причин нарушений и устранения этих причин;
8.4.8. разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению последствий подобных нарушений;
8.4.9. незамедлительное восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
8.5. При обработке персональных данных осуществляется реализация организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, состав и содержание которых утверждены приказом ФСТЭК России от 18.02.2013 № 21.
8.6. Доступ к персональным данным, находящимся в информационных системах, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
8.7. При выявлении нарушений порядка обработки персональных данных в информационных системах уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.
8.8. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уполномоченные должностные лица Оператора обязаны с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных:
8.8.1. в течение двадцати четырех часов о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий такого инцидента, а также предоставить сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с выявленным инцидентом;
8.8.2. в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
9. Сроки обработки и хранения персональных данных, порядок их уничтожения
9.1. Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации (Федеральный закон от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утв. Приказом Росархива от 20.12.2019 № 236).
9.2. Сроки хранения персональных данных, обрабатываемых в информационных системах, должны соответствовать срокам хранения документов на бумажных носителях, содержащих персональные данные.
9.3. Обработка и хранение персональных данных, указанных в п.6.4 настоящей Политики, осуществляется в течение сроков, установленных в соответствующем разделе Политики, либо согласии субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством РФ.
9.4. Обработка персональных данных прекращается в случаях:
9.4.1. выявления факта неправомерной обработки персональных данных;
9.4.2. достижения цели обработки персональных данных или утраты необходимости в ее достижении;
9.4.3. отзыва субъектом персональных данных согласия на обработку его персональных данных, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами;
9.4.4. обращения субъекта персональных данных с требованием о прекращении обработки его персональных данных, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ.
9.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Общество прекращает обработку этих данных, если:
9.5.1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
9.5.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
9.5.3. иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
9.6. В случае прекращения обработки персональных данных предпринимаются меры, предусмотренные статьей 21 Федерального закона № 152-ФЗ.
9.7. Документы, содержащие персональные данные, при достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации, подлежат уничтожению в порядке, установленном законодательством и локальными нормативными актами Оператора.
9.8. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации. Физические носители уничтожаются путем механического измельчения (шредтирования) или сжигания. По факту уничтожения уполномоченным лицом Оператора составляется Акт об уничтожении персональных данных, который хранится в архиве Оператора в течение срока, установленного номенклатурой дел.
10. Рассмотрение запросов субъектов персональных данных и их представителей
10.1. Субъекты персональных данных, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
10.1.1. подтверждение факта обработки персональных данных;
10.1.2. правовые основания и цели обработки персональных данных;
10.1.3. цели и применяемые у Оператора способы обработки персональных данных;
10.1.4. полное наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
10.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
10.1.6. сроки обработки персональных данных, в том числе сроки их хранения в Обществе;
10.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
10.1.8. информацию о предполагаемой трансграничной передаче персональных данных;
10.1.9. полное наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такой организации или лицу;
10.1.10. информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона №152-ФЗ;
10.1.11. иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
10.2. Субъекты персональных данных вправе обращаться к Оператору с требованием об уточнении, блокировании или уничтожении их персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
10.3. Сведения, указанные в пункте 10.1. настоящей Политики, предоставляются субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
10.4. Сведения, указанные в пункте 10.1. настоящей Политики, предоставляются субъекту персональных данных или его представителю лицом, уполномоченным осуществлять обработку персональных данных, в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.5. Запрос субъекта персональных данных должен содержать:
10.5.1. номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
10.5.2. сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки Оператором персональных данных, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в письменной форме и подписан собственноручной подписью, в форме электронного документа и подписанного электронной подписью в соответствии с законодательством Российской Федерации.
10.6. Общество предоставляет сведения, указанные в пункте 10.1. настоящей Политики, субъекту персональных данных или его представителю в той форме, в которой направлены обращение либо запрос, если иное не указано в обращении или запросе.
10.7. В случае если сведения, указанные в пункте 10.1. настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно или направить повторный запрос в целях получения указанных сведений и ознакомления с ними не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.8. Субъект персональных данных вправе обратиться повторно в Общество или направить повторный запрос в целях получения сведений, указанных в пункте 10.1. настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 10.7. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 10.5. настоящей Политики, должен содержать обоснование направления повторного запроса.
10.9. Общество вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 10.5 и 10.8 настоящей Политики. Такой отказ должен быть мотивированным.
10.10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, установленных частью 8 статьи 14 Федерального закона №152-ФЗ.
11. Внутренний контроль соответствия обработки персональных данных законодательству о персональных данных
11.1. Внутренний контроль соответствия обработки персональных данных положениям Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам Оператора осуществляется лицом, ответственным за организацию обработки персональных данных, в порядке, определенном локальными нормативными актами Оператора в области персональных данных.
11.2. Лица, виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.