Приложение № 2

Утверждено приказом № __

Директора ООО «Гринлэнд»

от «___» __________ 2026 г.

Политика конфиденциальности веб-сайта

1. Общие положения

Настоящая политика конфиденциальности веб-сайта разработана в соответствии
с требованиями Федерального закона от 27.07.2006 № 152 «О персональных данных» (далее – Федеральный закон № 152), определяет порядок обработки персональных данных и меры
по обеспечению защиты персональных данных, реализуемые Обществом с ограниченной ответственностью «Гринлэнд» (далее – Оператор).
1.1. Настоящая политика конфиденциальности веб-сайта (далее – Политика) является общедоступным документом Оператора и предусматривает возможность ознакомления
с ней неограниченного круга лиц.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://ekb.greenland.su.
1.3. Использование сервисов Сайта означает безоговорочное согласие посетителя Сайта
с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.
Оператор настоятельно рекомендует Пользователям внимательно ознакомиться
с положениями настоящей Политики и принять ее, поставив отметку (галочки) в специальном поле рядом с графой «Я принимаю условия Политики конфиденциальности» или аналогом на Сайте.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
2.3. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.4. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу
https://ekb.greenland.su.
2.5. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий
и технических средств.
2.6. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать
их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.7. Несанкционированный доступ (несанкционированные действия) – доступ к информации или действия с информацией, осуществляемые с нарушением установленных прав и (или) правил доступа к информации или действий с ней с применением штатных средств информационной системы или средств, аналогичных им по своим функциональному предназначению и техническим характеристикам.
2.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.9. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.10. Обработка персональных данных без использования средств автоматизации (далее – неавтоматизированная обработка персональных данных) – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из нее, если такие операции с персональными данными, как использование, уточнение, распространение, уничтожение, осуществляются при непосредственном участии человека.
2.11. Оператор – юридическое или физическое лицо, самостоятельно или совместно
с другими лицами организующие и (или) осуществляющие обработку персональных данных,
а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.12. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю Сайта (далее – ПДн) https://ekb.greenland.su.
2.13. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152.
2.14. Пользователь – любой посетитель Сайта https://ekb.greenland.su.
2.15. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.16. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или
на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.17. Технические средства информационной системы персональных данных – средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации.
2.18. Трансграничная передача персональных данных – передача персональных данных
на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.19. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:
3.1.1. Получать от субъекта ПДн достоверные информацию и/или документы, содержащие ПДн.
3.1.2. Проверять полноту и точность предоставленных ПДн, их достаточность,
а в необходимых случаях и актуальность по отношению к целям обработки ПДн. В случае выявления ошибочных или неполных ПДн Оператор имеет право прекратить все отношения с субъектом ПДн.
3.1.3. В случае отзыва субъектом ПДн согласия на обработку ПДн, а также, направления обращения с требованием о прекращении обработки ПДн, Оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в п.п. 2-11 ч. 1 ст. 6 и ч. 2
ст. 10 Федерального закона № 152-ФЗ.
3.1.4. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152
и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом № 152 или другими федеральными законами.
3.1.5. Поручить обработку ПДн другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее – поручение Оператора).
Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные Федеральным законом № 152-ФЗ.
В поручении Оператора должны быть определены перечень ПДн, перечень действий (операций)
с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн, требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Федерального закона № 152-ФЗ, обязанность
по запросу Оператора в течение срока действия поручения Оператора, в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии
с Федеральным законом № 152-ФЗ, обязанность обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн в соответствии со ст. 19 Федерального закона № 152-ФЗ, в том числе требование об уведомлении Оператора о случаях, предусмотренных ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
Лицо, осуществляющее обработку ПДн по поручению Оператора, не обязано получать согласие субъекта ПДн на обработку его ПДн.
В случаях, когда Оператор поручает обработку ПДн третьему лицу, ответственность перед субъектом ПДн за действия указанного лица несет Оператор. Лицо, осуществляющее обработку ПДн по поручению Оператора, несет ответственность перед Оператором.
 
3.2. Оператор обязан:
3.2.1. Организовывать обработку ПДн в порядке, установленном действующим законодательством РФ.
3.2.2. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике конфиденциальности веб-сайта.
3.2.3. Предоставлять субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн.
3.2.4. Отвечать на обращения и запросы субъектов ПДн и их законных представителей
в соответствии с требованиями Федерального закона № 152.
3.2.5. Сообщать в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса.
3.2.6. Принимать правовые, организационные и технические меры для защиты ПДн
от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.2.7. В случае выявления неправомерной обработки ПДн, при обращении либо по запросу субъекта ПДн или его представителя либо уполномоченного органа по защите прав субъектов ПДн, осуществлять блокирование неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, или обеспечивать их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
3.2.8. В случае выявления неточных ПДн, при обращении либо по запросу субъекта ПДн или его представителя либо по запросу уполномоченного органа по защите прав субъектов ПДн, осуществлять блокирование ПДн, относящихся к этому субъекту ПДн, или обеспечивать их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц.
3.2.9. В случае подтверждения факта неточности ПДн, Оператор на основании сведений, предоставленных субъектом ПДн или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов, уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в течение 7 рабочих дней со дня представления таких сведений и снять блокирование ПДн.
3.2.10. В случае выявления неправомерной обработки ПДн, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий 3 рабочих дней с даты этого выявления, осуществить прекращение неправомерной обработки ПДн или обеспечить прекращение неправомерной обработки ПДн лицом, действующим по поручению Оператора.
3.2.11. В случае, если обеспечить правомерность обработки ПДн невозможно, в срок,
не превышающий 10 рабочих дней с даты выявления неправомерной обработки ПДн, осуществить уничтожение таких ПДн или обеспечить их уничтожение. Решение о неправомерности обработки ПДн и необходимости уничтожения ПДн принимает ответственный за организацию обработки ПДн Оператора, который доводит соответствующую информацию до Оператора. Об устранении допущенных нарушений или об уничтожении ПДн Оператор уведомляет субъекта ПДн или его представителя, а в случае, если обращение субъекта ПДн или его представителя либо запрос уполномоченного органа по защите прав субъектов ПДн были направлены уполномоченным органом, также указанный орган.
3.2.12. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъекта(-ов) ПДн,
с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов ПДн или иным заинтересованным лицом обязан уведомить уполномоченный орган
по защите прав субъектов ПДн:
1) в течение 24-х часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов ПДн, и предполагаемом вреде, нанесенном правам субъектов ПДн,
о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие  с уполномоченным органом
по защите прав субъектов ПДн, по вопросам, связанным с выявленным инцидентом;
2) в течение 72-х часов о результатах внутреннего расследования выявленного инцидента,
а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
3.2.13. В случае достижения цели обработки ПДн, прекратить обработку ПДн или обеспечить ее прекращение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и уничтожить ПДн или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора)  в срок, не превышающий 30 дней с даты достижения цели обработки ПДн, если иное  не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем  по которому является субъект ПДн, иным соглашением между Оператором и субъектом ПДн либо, если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.
3.2.14. В случае отзыва субъектом ПДн согласия на обработку его ПДн, прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПДн более
не требуется для целей обработки ПДн, уничтожить ПДн или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок,
не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между Оператором и субъектом ПДн либо, если Оператор
не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.
3.2.15. В случае обращения субъекта ПДн к Оператору с требованием о прекращении обработки ПДн, в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных по поручению Оператора), за исключением случаев, предусмотренных
п.п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
3.2.16. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, внести в них необходимые изменения.
3.2.17. В срок, не превышающий 7 рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие ПДн. При этом Оператор уведомляет субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.
В случае отсутствия возможности уничтожения ПДн, указанных выше, в течение предусмотренного срока, Оператор осуществляет блокирование таких ПДн или обеспечивает их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПДн в срок, не более, чем 6 месяцев, если иной срок
не установлен федеральными законами.
Подтверждение уничтожения ПДн осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПДн.
3.2.18. Исполнять иные обязанности, предусмотренные Федеральным законом № 152.

4. Основные права и обязанности субъекта персональных данных

4.1. Субъекты ПДн имеют право:
4.1.1. Получать информацию, касающуюся обработки его ПДн (в т.ч. автоматизированной),
в том числе содержащую:
1) подтверждение факта обработки ПДн Оператором;
2) правовые основания и цели обработки ПДн;
3) применяемые Оператором способы обработки ПДн;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн
на основании договора с Оператором или на основании федерального закона;
5) обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки ПДн, в том числе сроки их хранения;
7) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
9) информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Федерального закона № 152-ФЗ;
10) иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
Сведения предоставляются субъекту ПДн Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Порядок получения информации установлен Федеральным законом № 152.
4.1.2. Требовать от Оператора уточнения своих ПДн, их блокирования или уничтожения
в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Субъект ПДн при отказе Оператора исключить или исправить, блокировать или уничтожить его ПДн, имеет право заявить в письменной форме о своем несогласии, обосновав соответствующим образом такое несогласие.
4.1.3. Требовать от Оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные, устаревшие, неточные, незаконно полученные или не являющиеся необходимыми для заявленной цели обработки ПДн субъекта, обо всех произведенных в них изменениях или исключениях из них, в том числе блокирование или уничтожение этих данных третьими лицами.
4.1.4. Выдвигать условие предварительного согласия при обработке персональных данных
в целях получения информационной и рекламной рассылки, а также продвижения на рынке товаров, работ и услуг.
4.1.5. Отозвать согласие на обработку ПДн в любое время, а также направить Оператору требование о прекращении обработки ПДн.
4.1.6. Обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие Оператора при обработке и защите ПДн субъекта, если субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований Федерального закона № 152 или иным образом нарушает его права и свободы.
4.1.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
4.2.1. Предоставлять Оператору достоверные данные о себе.
4.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе,
а также с соблюдением принципов и правил, предусмотренных Федеральным законом № 152,
на основании согласия субъекта ПДн на обработку его ПДн, кроме случаев, предусмотренных Федеральным законом № 152-ФЗ.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только ПДн, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям
их обработки.
5.6. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн,
не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем
по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются либо блокируются
по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели, категории и сроки обработки персональных данных

6.1. Целью обработки ПДн у Оператора является обработка обращений, направленных через форму «Получить консультацию» или аналогичные каналы связи на Сайте.
6.2. Цель «обработка обращений, направленных через форму «Получить консультацию»
или аналогичные каналы связи на Сайте» достигается посредством обработки ПДн Пользователя следующих категорий ПДн: номер телефона; фамилия, имя, отчество (при наличии); файлы cookie.
Способ обработки ПДн: смешанный тип обработки ПДн со следующими действиями с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки: до предоставления ответа Пользователю (устного или письменного),
но не более 30 дней с даты получения обращения.
Срок хранения: в течение 1 года с даты получения последнего обращения от Пользователя.
6.3. Срок обработки ПДн определяется исходя из целей обработки ПДн, а также требований законодательства Российской Федерации. ПДн хранятся не дольше, чем этого требуют цели
их обработки, если иное не предусмотрено федеральным законом.
В случаях, когда законодательством Российской Федерации установлен более длительный срок хранения ПДн, данные хранятся в течение этого срока.
По истечении установленных сроков или при наступлении иных законных оснований ПДн подлежат уничтожению.

7. Правовые основания и условия обработки персональных данных

7.1. Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
1) Конституция Российской Федерации;
2) Гражданский кодекс Российской Федерации;
3) Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
4) Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
5) Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения
об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
6) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований
к защите персональных данных при их обработке в информационных системах персональных данных».
7.2. Правовым основанием обработки ПДн также является согласие субъекта ПДн на обработку персональных данных.
7.3. Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
7.4. Оператором применяются следующие способы обработки ПДн в рамках цели обработки «обработка обращений, направленных через форму «Получить консультацию» или аналогичные каналы связи на Сайте» осуществляется смешанный способ обработки ПДн с передачей по внутренней сети и сети Интернет.
7.5. Оператор при обработке ПДн принимает необходимые правовые, организационные
и технические меры, и обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
Обеспечение безопасности ПДн достигается Оператором, в частности, следующими мерами:
1) издание Оператором политики конфиденциальности, локальных нормативных актов
по вопросам обработки и защиты ПДн;
2) ознакомление лиц, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, политикой конфиденциальности Оператора, локальными актами по вопросам обработки ПДн, и (или) обучение указанных лиц;
3) назначение лица, ответственного за организацию обработки ПДн;
4) осуществление внутреннего контроля соответствия обработки ПДн Федеральному закону № 152 и внутренним документам Оператора по вопросам обработки ПДн;
5) восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6) оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода
в эксплуатацию информационной системы ПДн;
7) обнаружение фактов несанкционированного доступа к ПДн и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак
на информационные системы ПДн и по реагированию на компьютерные инциденты в них;
8) контроль за принимаемыми мерами по обеспечению безопасности ПДн;
9) применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн.
7.6. Базы ПДн Оператора находятся полностью в пределах территории Российской Федерации.
7.7. Оператор не осуществляет трансграничную передачу ПДн, за исключением случаев, прямо предусмотренных федеральным законом или при наличии отдельного согласия субъекта.
7.8. ПДн субъектов, обрабатываемые Оператором, подлежат уничтожению либо блокированию в случае:
1) достижения целей обработки ПДн или утраты необходимости в достижении этих целей;
2) отзыва субъектом ПДн согласия на обработку его ПДн/требования субъекта ПДн
о прекращении обработки его ПДн;
3) истечение установленного срока хранения персональных данных;
4) выявление неправомерной обработки ПДн;
5) прекращения деятельности Оператора.
7.9. В случае поручения обработки ПДн третьему лицу, ему предъявляются требования принимать необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн,
в том числе обнаружение фактов несанкционированного доступа к ПДн и принятием мер по их недопущению в дальнейшем, контроль принимаемых мер по обеспечению безопасности ПДн
и уровня (класса) защищенности информационных систем с ПДн.
7.10. При обработке ПДн, осуществляемой без использования средств автоматизации, Оператор выполняет требования, установленные постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
7.10.1. Персональные данные при такой их обработке обособляются от иной информации,
в частности, путем фиксации их на отдельных материальных носителях ПДн, в специальных разделах документов или на полях форм (бланков). Не допускается фиксация на одном материальном носителе ПДн, цели обработки которых не совместимы.
7.10.2. Если на одном материальном носителе зафиксированы ПДн с заведомо несовместимыми целями обработки и их разделение не представляется возможным, Оператор принимает меры по обеспечению раздельного доступа к таким данным или иные меры, исключающие нарушение прав субъектов ПДн.
7.10.3. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн,
не дольше, чем этого требуют цели их обработки.

8. Регламент реагирования на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных

8.1. При устном обращении либо письменном запросе субъекта ПДн или его представителя на доступ к ПДн субъекта, Оператор руководствуется требованиями ст.ст. 14, 18 и 20 Федерального закона № 152-ФЗ.
8.2. Сведения о наличии и обработке ПДн предоставляются субъекту ПДн или его представителю Оператором при обращении либо при получении запроса от субъекта ПДн или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8.3. Доступ субъекта ПДн или его представителя к ПДн субъекта Оператор предоставляет только под контролем ответственного за организацию обработки ПДн Оператора (далее – Ответственное лицо).
Ответственное лицо принимает решение о предоставлении доступа субъекту ПДн или его представителю к ПДн указанного субъекта.
8.4. В случае, если данные, предоставленные субъектом ПДн или его представителем
не достаточны для установления его личности или предоставление ПДн нарушают конституционные права и свободы других лиц, Ответственное лицо подготавливает мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 Федерального закона № 152 или иного федерального закона, являющийся основанием для такого отказа, в срок,
не превышающий 10 рабочих дней со дня обращения субъекта ПДн или его представителя либо
от даты получения запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Сведения предоставляются субъекту ПДн или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано
в обращении или запросе.
8.5. Оператор предоставляет безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящиеся к этому субъекту ПДн.
8.6. Сведения о наличии ПДн Оператор предоставляет субъекту ПДн или его представителю
в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн,
за исключением случаев, если имеются законные основания для раскрытия таких ПДн. Контроль предоставления сведений субъекту ПДн или его представителю осуществляет Ответственный Оператора.
Сведения о наличии ПДн должны быть предоставлены субъекту ПДн или его представителю при ответе на запрос или при обращении в течение 10 рабочих дней от даты получения запроса (обращения) субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Сведения предоставляются субъекту ПДн или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
8.7. В случае отказа Оператора в предоставлении информации о наличии ПДн
о соответствующем субъекте ПДн или ПДн субъекту ПДн или его представителю при их обращении либо при получении запроса субъекта ПДн или его представителя, Оператор предоставляет
в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 Федерального закона № 152 или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 10 рабочих дней со дня обращения субъекта ПДн или его представителя либо с даты получения запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.8. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии
с федеральными законами, в том числе, если:
1) обработка ПДн, включая ПДн, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка ПДн осуществляется органами, осуществившими задержание субъекта ПДн
по подозрению в совершении преступления, либо предъявившими субъекту ПДн обвинение
по уголовному делу, либо применившими к субъекту ПДн меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого
с такими ПДн;
3) обработка ПДн осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц;
5) обработка ПДн осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого
и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
8.9. В соответствии с ч. 4 ст. 20 Федерального закона № 152, Оператор сообщает
в уполномоченный орган по защите прав субъектов ПДн по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав субъектов ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Сбор сведений для составления мотивированного ответа на запрос надзорных органов осуществляет Ответственный Оператора, при необходимости с привлечением работников Оператора (при их наличии). В течение установленного срока, Ответственный Оператора подготавливает и направляет в уполномоченный орган по защите прав субъектов ПДн мотивированный ответ и другие необходимые документы.

9. Заключительные положения

9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору по адресу электронной почты
greenland.ekb@mail.ru.
9.2. В случае выявления неточностей в ПДн Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора greenland.ekb@mail.ru с пометкой «Актуализация персональных данных».
9.3. В данном документе будут отражены любые изменения Политики конфиденциальности веб-сайта Оператором. Политика действует бессрочно до замены ее новой версией.

9.4. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу https://ekb.greenland.su/policy