Войти

ПОЛИТИКА в отношении обработки персональных данных пользователей сайта и мобильного приложения ООО «КВЕЛЛ»

Редакция № 2. Действует с 23 сентября 2026 г.

Предыдущая редакция утрачивает силу с даты размещения настоящей редакции на Сайте.

1. Общие положения

  1. 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также реализуемые меры по обеспечению их безопасности.

  2. 1.2. Оператор персональных данных (далее — Оператор):

    Общество с ограниченной ответственностью «КВЕЛЛ» (ООО «КВЕЛЛ»)

    ОГРН 1217700268653, ИНН 7730265436, КПП 773101001

    Адрес: 121596, г. Москва, ул. Горбунова, д. 2, стр. 3, помещ. 44/9

    Адрес электронной почты для обращений по вопросам обработки персональных данных: hello@kvell.ru

    Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-21-020817

    Телефон: 8 (495) 120-22-50

  3. 1.3. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Запросы и обращения по вопросам обработки персональных данных направляются по адресу электронной почты или почтовому адресу Оператора, указанным в пункте 1.2 Политики, и передаются указанному лицу для рассмотрения.

  4. 1.4. Политика применяется к обработке персональных данных, осуществляемой Оператором в связи с использованием физическими лицами:

    • сайтов https://kvell.group, https://kvell.ru и всех их поддоменов (далее — Сайт);
    • мобильного приложения Оператора (далее — Мобильное приложение);
    • личного кабинета пользователя на Сайте и в Мобильном приложении (далее — Личный кабинет).

  5. 1.5. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены на Сайте и в Мобильном приложении. Оператор не несёт ответственности за обработку персональных данных такими третьими лицами.

  6. 1.6. Политика не регулирует:

    • обработку персональных данных работников Оператора и кандидатов на трудоустройство (регулируется отдельным локальным нормативным актом);
    • обработку персональных данных, осуществляемую Оператором по поручению иных операторов, в части, определяемой соответствующими поручениями; общие условия такой обработки изложены в разделе 8 Политики.

  7. 1.7. Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

  8. 1.8. Действующая редакция Политики размещена в свободном доступе по адресу: https://kvell.group/privacy-policy.

2. Правовые основания обработки персональных данных

  1. 2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (статья 6 Закона № 152-ФЗ):

    1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6);
    2. необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6);
    3. необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе предусмотренных Федеральным законом от 07.08.2001 № 115-ФЗ, Федеральным законом от 27.06.2011 № 161-ФЗ, Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ (пункт 2 части 1 статьи 6);
    4. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6), — в том числе в целях обеспечения информационной безопасности и противодействия мошенничеству;
    5. устав Оператора, договоры, заключаемые с контрагентами, локальные нормативные акты Оператора.

  2. 2.2. Согласие субъекта персональных данных оформляется отдельным документом (в электронной форме — отдельным действием субъекта, не объединённым с принятием иных документов), является конкретным, предметным, информированным, сознательным и однозначным. Использование предварительно проставленных отметок («галочек по умолчанию») не допускается.

  3. 2.3. Оператор не отказывает субъекту персональных данных в предоставлении услуг в связи с отказом предоставить персональные данные, не являющиеся необходимыми для оказания соответствующей услуги.

3. Категории субъектов, состав персональных данных, цели и сроки обработки

  1. 3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

    1. посетители Сайта и Мобильного приложения, не прошедшие авторизацию;
    2. физические лица, направившие обращение через формы обратной связи, а также представители потенциальных клиентов — юридических лиц и индивидуальных предпринимателей;
    3. представители (уполномоченные лица) клиентов и контрагентов Оператора, включая пользователей Личного кабинета;
    4. физические лица, самостоятельно заключившие с Оператором договор, в том числе путём акцепта публичной оферты, включая физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход»;
    5. физические лица, персональные данные которых обрабатываются Оператором по поручению иных операторов (раздел 8 Политики).

  2. 3.2. Цели, состав обрабатываемых персональных данных, правовые основания и сроки обработки:

    Цель обработкиСостав персональных данныхОснованиеСрок обработки и хранения
    Рассмотрение обращений, направленных через формы Сайта и Мобильного приложения, обратная связь, консультированиеФамилия, имя, отчество; адрес электронной почты; номер телефона; наименование и должность (при указании); содержание обращенияСогласие; п. 5 ч. 1 ст. 6До достижения цели, но не более 1 года с даты последнего взаимодействия, либо до отзыва согласия
    Заключение, исполнение и сопровождение договоров с клиентами и контрагентамиФ.И.О., должность, номер телефона, адрес электронной почты, реквизиты документа, подтверждающего полномочияП. 5 и п. 2 ч. 1 ст. 6Срок действия договора и 5 лет после его прекращения (сроки хранения по законодательству о бухгалтерском учёте и Закону № 115-ФЗ)
    Регистрация и предоставление доступа в Личный кабинет, аутентификация пользователяЛогин, адрес электронной почты, номер телефона, защищённое (хешированное) значение пароля, IP-адрес, идентификатор устройства, журнал действий в Личном кабинетеП. 5 ч. 1 ст. 6Срок действия учётной записи и 1 год после её удаления
    Направление информационных и рекламных сообщений о продуктах и услугах ОператораФ.И.О., адрес электронной почты, номер телефонаСогласие (отдельное согласие на получение рекламной рассылки)До отзыва согласия либо до отказа от рассылки
    Анализ использования Сайта и Мобильного приложения, веб-аналитика, улучшение сервисовИдентификаторы файлов cookie, IP-адрес, сведения о браузере (User-Agent), операционной системе и устройстве, источник перехода, сведения о совершённых действиях и просмотренных страницахСогласие (за исключением строго необходимых файлов cookie — п. 5 и п. 7 ч. 1 ст. 6)Не более 12 месяцев с даты сбора, если меньший срок не установлен настройками соответствующего сервиса
    Обеспечение информационной безопасности, предотвращение несанкционированного доступа и мошеннических действий, ведение журналов событийIP-адрес, идентификатор устройства и сессии, дата и время обращения, сведения о совершённых действияхП. 7 ч. 1 ст. 6; ст. 19 Закона № 152-ФЗНе менее 6 и не более 12 месяцев
    Заключение, исполнение и прекращение договора с физическим лицом, заключённого напрямую с Оператором (в том числе путём акцепта публичной оферты), включая приём и исполнение распоряжений о переводе денежных средствФ.И.О.; дата рождения; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС (при наличии); номер телефона; адрес электронной почты; платёжные реквизиты (номер банковской карты, номер счёта); сведения о применении специального налогового режима «Налог на профессиональный доход»; сведения о произведённых операцияхП. 5 и п. 2 ч. 1 ст. 6Срок действия договора и 5 лет после его прекращения
    Проверка достоверности представленных физическим лицом сведений с использованием государственных информационных систем и иных источников в случаях, предусмотренных законодательством или договоромФ.И.О.; дата рождения; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; результаты проверкиП. 2 и п. 5 ч. 1 ст. 6; согласие — в случаях, когда проверка не является обязанностью ОператораСрок действия договора и 5 лет после его прекращения
    Исполнение требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризмаСведения, состав которых определён Законом № 115-ФЗ и нормативными актами Банка РоссииП. 2 ч. 1 ст. 6Не менее 5 лет со дня прекращения отношений с клиентом

  3. 3.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ). Биометрические персональные данные (статья 11 Закона № 152-ФЗ) Оператором не обрабатываются; изображение лица и изображение документа, удостоверяющего личность, при их получении используются исключительно для проверки корректности представленных сведений и не применяются для установления личности на основе биометрических характеристик.

  4. 3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт и Мобильное приложение не предназначены для использования лицами, не достигшими 18 лет.

  5. 3.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, без получения согласия в порядке статьи 16 Закона № 152-ФЗ.

4. Порядок и условия обработки персональных данных

  1. 4.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, при соблюдении требований постановления Правительства Российской Федерации от 15.09.2008 № 687.

  2. 4.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Технические средства обработки размещаются в центрах обработки данных, расположенных на территории Российской Федерации.

  3. 4.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

  4. 4.4. Оператор не проверяет достоверность предоставленных субъектом персональных данных, исходя из добросовестности субъекта, за исключением случаев, когда проверка является обязанностью Оператора в силу закона.

  5. 4.5. Персональные данные являются конфиденциальной информацией. Доступ к персональным данным предоставляется работникам Оператора в объёме, необходимом для выполнения ими трудовых обязанностей, на основании утверждённого перечня лиц, допущенных к обработке персональных данных.

5. Файлы cookie и системы веб-аналитики

  1. 5.1. При использовании Сайта и Мобильного приложения Оператор применяет файлы cookie и аналогичные технологии (пиксели, идентификаторы устройств, локальное хранилище). Файлы cookie и иные идентификаторы, позволяющие прямо или косвенно определить пользователя, обрабатываются как персональные данные.

  2. 5.2. Оператор использует следующие категории файлов cookie:

    1. строго необходимые — обеспечивают работоспособность Сайта, авторизацию, сохранение сессии и защиту от несанкционированных действий. Обрабатываются без получения согласия на основании пункта 5 и пункта 7 части 1 статьи 6 Закона № 152-ФЗ. Срок хранения: сессионные — до закрытия браузера, технические — до 12 месяцев;
    2. функциональные — сохраняют выбранные пользователем настройки: язык, регион, параметры отображения. Требуют согласия. Срок хранения — до 12 месяцев;
    3. аналитические — позволяют определить количество посещений, источники переходов и наиболее востребованные разделы Сайта. Используется система веб-аналитики «Яндекс Метрика», обработка данных которой осуществляется на территории Российской Федерации. Требуют согласия. Срок хранения — до 12 месяцев;
    4. маркетинговые — используются для оценки эффективности рекламных кампаний. Требуют согласия. Срок хранения — до 12 месяцев.

  3. 5.3. Отнесение конкретного файла cookie к категории определяется его фактическим назначением. Файл, используемый одновременно для нескольких целей, относится к категории с наиболее строгим режимом.

  4. 5.4. Порядок получения согласия. При первом посещении Сайта пользователю отображается информационный баннер. До совершения пользователем выбора используются только строго необходимые файлы cookie; файлы cookie остальных категорий не устанавливаются, а соответствующие сервисы не подключаются.

  5. 5.5. Согласие выражается активным действием пользователя. Предварительно отмеченные варианты не используются. Закрытие баннера, прокрутка страницы и продолжение навигации согласием не являются. Пользователь может принять все категории файлов cookie, отказаться от необязательных категорий либо выбрать отдельные категории в настройках баннера.

  6. 5.6. Управление согласием и отзыв. Изменить или отозвать согласие можно в любое время по ссылке «Настройки cookie» в нижней части любой страницы Сайта. При отзыве согласия или отключении категории соответствующие файлы cookie удаляются, а связанные сервисы прекращают работу. Пользователь также может ограничить или запретить сохранение файлов cookie средствами используемого браузера; отключение строго необходимых файлов cookie может привести к невозможности использования отдельных функций Сайта.

  7. 5.7. Согласие запрашивается повторно по истечении 6 месяцев с даты его предоставления, а также при изменении перечня используемых сервисов.

  8. 5.8. Данные, собираемые с использованием файлов cookie, обрабатываются на территории Российской Федерации. Трансграничная передача не осуществляется. Оператор вправе поручать обработку таких данных привлекаемым им лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ; сведения о таких лицах предоставляются по запросу, направленному на адрес hello@kvell.ru.

  9. 5.9. В Мобильном приложении файлы cookie в браузерном смысле не применяются. Положения настоящего раздела распространяются на функционально аналогичные технологии: идентификаторы устройства и установки приложения, локальное хранилище, средства аналитики. Запрос согласия реализуется отдельным экраном при первом запуске приложения.

6. Передача персональных данных третьим лицам

  1. 6.1. Оператор вправе передавать персональные данные третьим лицам исключительно при наличии правового основания и в объёме, необходимом для достижения целей, указанных в разделе 3 Политики. Категории получателей:

    1. кредитные организации — партнёры Оператора — в объёме, необходимом для проведения расчётов и исполнения требований Закона № 115-ФЗ и Закона № 161-ФЗ;
    2. организации, привлекаемые Оператором для оказания услуг связи, хостинга, размещения оборудования в центрах обработки данных, технической поддержки и рассылок, — на основании поручения на обработку персональных данных;
    3. Федеральная налоговая служба и иные органы государственной власти, органы местного самоуправления, суды, органы предварительного следствия — в случаях и в порядке, установленных законодательством Российской Федерации, в том числе при взаимодействии в связи с применением физическим лицом специального налогового режима «Налог на профессиональный доход»;
    4. аудиторы, консультанты и иные лица — при наличии правового основания и обязательств по обеспечению конфиденциальности.

  2. 6.2. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях без отдельного согласия субъекта персональных данных.

  3. 6.3. Оператор не осуществляет распространение персональных данных, то есть их раскрытие неограниченному кругу лиц. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 Закона № 152-ФЗ), может быть оформлено исключительно отдельным документом по форме, установленной приказом Роскомнадзора от 24.02.2021 № 18. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешённых для распространения.

  4. 6.4. При передаче персональных данных Оператор предупреждает получателей о том, что данные могут использоваться исключительно в целях, для которых они переданы, и обеспечивает наличие соответствующих обязательств в договоре.

7. Трансграничная передача персональных данных

  1. 7.1. Оператор не осуществляет трансграничную передачу персональных данных. Обработка персональных данных осуществляется исключительно на территории Российской Федерации.

  2. 7.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала такой передачи направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ, и вносит соответствующие изменения в настоящую Политику.

8. Разграничение ролей Оператора при оказании услуг клиентам

  1. 8.1. При оказании услуг клиентам — юридическим лицам и индивидуальным предпринимателям правовой статус Оператора в отношении персональных данных физических лиц определяется в зависимости от того, кто определяет цели обработки и на каком основании персональные данные получены. Применяемый статус фиксируется в договоре с клиентом.

  2. 8.2. Оператор выступает оператором персональных данных в случаях, когда физическое лицо самостоятельно вступает в правоотношения с Оператором, в том числе путём акцепта публичной оферты Оператора, регистрации в Личном кабинете или направления Оператору обращения. В этих случаях Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, получает согласие субъекта персональных данных (если оно является правовым основанием обработки) и несёт ответственность перед субъектом персональных данных в полном объёме.

  3. 8.3. Оператор выступает лицом, осуществляющим обработку персональных данных по поручению оператора (часть 3 статьи 6 Закона № 152-ФЗ), в случаях, когда персональные данные физических лиц передаются Оператору клиентом посредством программного интерфейса (API), Личного кабинета или иным способом для обработки в интересах и по указанию такого клиента. В этих случаях оператором персональных данных является клиент.

  4. 8.4. Обработка по поручению осуществляется на основании договора (поручения), содержащего перечень обрабатываемых персональных данных, перечень действий (операций), цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите обрабатываемых персональных данных в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

  5. 8.5. При обработке по поручению Оператор не определяет цели обработки и не обязан получать согласие субъекта персональных данных: обязанность по получению согласия и по информированию субъекта персональных данных лежит на операторе — клиенте. Оператор несёт ответственность перед клиентом; ответственность перед субъектом персональных данных за действия Оператора несёт клиент, поручивший обработку.

  6. 8.6. Привлечение Оператором иных лиц к обработке персональных данных, осуществляемой по поручению, допускается с согласия клиента, если иное не предусмотрено договором.

  7. 8.7. В отношении одного и того же клиента Оператор может одновременно выступать в обоих статусах, указанных в пунктах 8.2 и 8.3 Политики, применительно к различным категориям субъектов персональных данных и различным операциям. Настоящая Политика в полном объёме применяется к обработке, осуществляемой Оператором в статусе оператора персональных данных.

9. Меры по обеспечению безопасности персональных данных

  1. 9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

    1. назначение лица, ответственного за организацию обработки персональных данных;
    2. издание локальных нормативных актов по вопросам обработки и защиты персональных данных;
    3. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
    4. оценку вреда, который может быть причинён субъектам персональных данных;
    5. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными нормативными актами Оператора, а также их обучение;
    6. определение угроз безопасности персональных данных и применение средств защиты информации, прошедших процедуру оценки соответствия, в объёме, необходимом для обеспечения установленного уровня защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
    7. разграничение и учёт доступа к персональным данным, регистрацию и учёт действий пользователей информационных систем, резервное копирование, контроль машинных носителей информации;
    8. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению их последствий.
    9. аттестацию объектов информатизации по требованиям безопасности информации в отношении информационных систем, для которых такая аттестация предусмотрена законодательством Российской Федерации;
    10. соблюдение требований к обеспечению защиты информации, применимых к Оператору как к оператору услуг информационного обмена, включённому в реестр Банка России, а также требований международного стандарта безопасности данных индустрии платёжных карт (PCI DSS) в части обработки данных платёжных карт.

  2. 9.2. Оператор осуществляет непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, установленном законодательством Российской Федерации, в объёме, применимом к деятельности Оператора.

10. Права субъектов персональных данных и порядок их реализации

  1. 10.1. Субъект персональных данных имеет право:

    1. на получение сведений, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ, в том числе на ознакомление со своими персональными данными;
    2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
    3. отозвать согласие на обработку персональных данных;
    4. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда, в судебном порядке;
    5. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

  2. 10.2. Запрос субъекта персональных данных направляется на адрес электронной почты hello@kvell.ru или по почтовому адресу Оператора и должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

  3. 10.3. Сведения предоставляются субъекту персональных данных в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления.

  4. 10.4. Повторный запрос субъекта персональных данных в целях получения ранее предоставленных сведений может быть направлен не ранее чем через 30 дней после первоначального обращения, если более короткий срок не установлен законодательством или договором.

  5. 10.5. Отзыв согласия на обработку персональных данных направляется Оператору в порядке, предусмотренном пунктом 10.2 Политики. После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иного правового основания, предусмотренного частями 1 и 2 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ.

11. Прекращение обработки, блокирование и уничтожение персональных данных

  1. 11.1. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки. При подтверждении факта неточности Оператор уточняет персональные данные и снимает их блокирование в течение 7 рабочих дней со дня представления подтверждающих сведений (часть 2 статьи 21 Закона № 152-ФЗ).

  2. 11.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки (часть 3 статьи 21 Закона № 152-ФЗ). Об устранении нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение или запрос были направлены Роскомнадзором, — также указанный орган.

  3. 11.3. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором с субъектом персональных данных либо иным правовым основанием (часть 4 статьи 21 Закона № 152-ФЗ).

  4. 11.4. В случае отзыва субъектом персональных данных согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей их обработки и отсутствует иное правовое основание обработки (часть 5 статьи 21 Закона № 152-ФЗ).

  5. 11.5. При отсутствии возможности уничтожения персональных данных в сроки, указанные в пунктах 11.2–11.4 Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

  6. 11.6. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

12. Реагирование на инциденты, связанные с персональными данными

  1. 12.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:

    1. в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий, а также сведения о лице, уполномоченном на взаимодействие с Роскомнадзором;
    2. в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии таких лиц).

  2. 12.2. Оператор ведёт учёт инцидентов и осуществляет мероприятия по устранению их причин и последствий.

13. Заключительные положения

  1. 13.1. Оператор осуществляет обработку персональных данных на основании уведомления, направленного в Роскомнадзор в порядке статьи 22 Закона № 152-ФЗ. Сведения об изменении информации, указанной в уведомлении, направляются Оператором не позднее 15-го числа месяца, следующего за месяцем, в котором такие изменения возникли.

  2. 13.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте и в Мобильном приложении, если иное не предусмотрено самой редакцией. Пользователю рекомендуется периодически знакомиться с действующей редакцией Политики.

  3. 13.3. Контроль за исполнением требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

  4. 13.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

  5. 13.5. Реквизиты уполномоченного органа по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2.