ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ВОСТОК-ЗАПАД»

ИНН 9726104302; ОРГН 1257700408900

117105, Г.МОСКВА, ВНУТРИГОРОДСКАЯ ТЕРРИТОРИЯ ГОРОДА ФЕДЕРАЛЬНОГО ЗНАЧЕНИЯ МУНИЦИПАЛЬНЫЙ ОКРУГ ДОНСКОЙ, Ш ВАРШАВСКОЕ, Д. 16, КВ. 130

I. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»,«Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утв. постановлением Правительства РФ от 15.09.2008 г. № 687, «Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утв. постановлением Правительства РФ от 01.11.2012 г. № 1119, иными нормативными актами в области защиты персональных данных, действующими на территории Российской Федерации.
1.2. ООО «ВОСТОК-ЗАПАД» (ИНН 9726104302) согласно законодательству Российской Федерации, является оператором персональных данных.
1.3. Основные понятия, используемые в Политике:
а) ООО «ВОСТОК-ЗАПАД» (ИНН 9726104302)  – организация, которая осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 
б) Пользователь сайта – субъект персональных данных, который использует сайт Оператора (в том числе просматривает страницы, заполняет формы, оставляет заявки, подписывается на рассылку и т.п.), независимо от наличия договорных отношений.
в) Работник – физическое лицо, которое работает в ООО «ВОСТОК-ЗАПАД» (ИНН 9726104302);
г) Уволенный работник – бывший работник, с которым расторгнут либо прекращен трудовой или гражданско-правовой договор.
д) Персональные данные — любая информация, сохраненная в любом формате, прямо или косвенно относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении организации, позволяет идентифицировать личность физического лица;
е) Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
ё) Автоматизированная обработка персональных данных – обработка с помощью средств вычислительной техники
ж) Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
з) Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц
и) Использование персональных данных — действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
к) Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;
л) Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных работников;
м) Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному лицу;
н) Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
о) Файлы cookie – небольшие файлы, сохраняемые на устройстве пользователя при посещении сайта, используемые для сбора технической информации и настройки работы сайта.
1.4. Настоящая Политика устанавливает порядок обработки персональных с использованием средств автоматизации и без использования таковых средств, а также порядок обработки персональных данных работников организации и уволенных работников.
1.5. Политика обязательна для ознакомления всеми Пользователями сайта. Использование сайта означает безоговорочное принятие настоящей Политики и дачу согласия на обработку персональных данных на условиях, изложенных в ней.
1.6. Настоящая Политика разработана с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.7. Основные цели обработки персональных данных Пользователей сайта:
- предоставление доступа к функционалу сайта;
- обработка заявок, запросов, обратной связи;
- информирование о деятельности Организации, акциях, мероприятиях, новостях (при согласии на рассылку);
- улучшение работы сайта, анализ пользовательского опыта;
- соблюдение требований законодательства РФ;
- иные цели, прямо предусмотренные согласием пользователя.
1.8. Обеспечение безопасности и конфиденциальности персональных данных является одним из приоритетных направлений в деятельности организации.
1.9 Организация обрабатывает персональные данные клиентов – физических лиц, заключивших договор в ООО «ВОСТОК-ЗАПАД» (ИНН 9726104302)  на оказание услуг (работ) согласно учредительным документам.

II. Правила использования Сайта

2.1. Настоящие Правила использования Сайта (далее – Правила) разработаны Оператором, являются неотъемлемой частью настоящей Политики и определяют условия использования Сайта, а также права и обязанности Пользователей и Оператора.
2.2. В соответствии с п. 2 ст. 437 Гражданского кодекса Российской Федерации настоящие Правила являются договором публичной оферты по использованию Сайта между Оператором и Пользователем. Внесение данных на Сайте, заполнение форм, отправка заявок или иное использование Сайта (в том числе просмотр страниц) признаётся акцептом данной оферты в порядке ст. 438 Гражданского кодекса Российской Федерации и означает безоговорочное согласие Пользователя с настоящими Правилами.
2.3. Оператор вправе в одностороннем порядке изменять настоящие Правила без предварительного уведомления Пользователя. Новая редакция Правил вступает в силу с момента её опубликования на Сайте по адресу: bayin.school. Продолжение использования Сайта после внесения изменений означает принятие Пользователем новой редакции Правил.
2.4. В случае несогласия Пользователя с настоящими Правилами (в том числе с их изменениями) Пользователь обязан немедленно прекратить использование Сайта и направить Оператору соответствующее уведомление в порядке, установленном для обратной связи.
2.5. Совершение Пользователем действий, указанных в п. 2.2 и 2.3 настоящих Правил, является акцептом оферты, который считается полученным Оператором в момент их совершения. С этого момента настоящие Правила становятся для Пользователя обязательными и действуют в течение неопределённого срока.
2.6. Используя Сайт, Пользователь обязуется:
2.6.1. не нарушать работу Сайта, не предпринимать действий, направленных на дестабилизацию его функционирования или получение несанкционированного доступа к его системам;
2.6.2. не размещать и не распространять с использованием Сайта информацию, которая противоречит законодательству Российской Федерации, является клеветнической, оскорбительной, порнографической, пропагандирующей насилие, экстремизм или дискриминацию;
2.6.3. не использовать Сайт для незаконного сбора, хранения или распространения персональных данных третьих лиц;
2.6.4. не воспроизводить, не копировать и не использовать иным образом содержащиеся на Сайте объекты интеллектуальной собственности (тексты, изображения, логотипы, дизайн) без предварительного письменного согласия Оператора.
2.7. Оператор оставляет за собой право:
2.7.1. ограничивать или прекращать доступ Пользователя к Сайту в случае нарушения настоящих Правил или требований законодательства;
2.7.2. удалять любую информацию, размещённую Пользователем на Сайте, если она противоречит настоящим Правилам или закону;
2.7.3. изменять структуру, содержание и функциональные возможности Сайта без предварительного уведомления Пользователей.
2.8. Оператор не несёт ответственности за:
2.8.1. прямые или косвенные убытки Пользователя, возникшие в результате использования или невозможности использования Сайта, в том числе из-за технических сбоев, действий третьих лиц или обстоятельств непреодолимой силы;
2.8.2. содержание и политику конфиденциальности сайтов третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте;
2.8.3. достоверность информации, предоставленной Пользователем при заполнении форм на Сайте, а также за последствия использования такой информации.
2.9. Оформление заявки на обратный звонок или запись на занятие на Сайте bayin.school:
2.9.1. На Сайте предусмотрены интерактивные формы для отправки заявки на обратный звонок («Перезвонить мне») и для записи на занятие («Записаться на занятие»). Заполнение и отправка данных форм осуществляется Пользователем добровольно и бесплатно.
2.9.2. Для отправки заявки Пользователь обязуется указать достоверные и актуальные данные, запрашиваемые в соответствующей форме (в том числе имя, контактный телефон, а при необходимости – адрес электронной почты или иные сведения). Пользователь несёт ответственность за правильность предоставленных сведений.
2.9.3. Отправляя заявку через любую из указанных форм, Пользователь даёт своё согласие на обработку предоставленных персональных данных Оператором в целях связи с Пользователем, предоставления информации об услугах, организации занятия (в том числе записи на выбранное время) и для иных целей, связанных с деятельностью Оператора, в порядке и на условиях, определённых Политикой в отношении обработки персональных данных.
2.9.4. Оператор не проверяет достоверность предоставленных Пользователем сведений и его дееспособность, исходя из презумпции добросовестности участников гражданских правоотношений и разумности их действий, закреплённой в законодательстве Российской Федерации.
2.9.5. Пользователь осознаёт, что отправка заявки через формы обратной связи не является регистрацией на Сайте и не создаёт учётной записи. Оператор использует полученные данные исключительно для обработки заявки и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
2.10. Порядок взаимодействия через Сайт bayin.school:
2.10.1. На Сайте не предусмотрена возможность приобретения платных услуг или осуществления финансовых транзакций непосредственно через Сайт. Все вопросы, связанные с оплатой услуг, обсуждаются и разрешаются при личном контакте или по телефону после обработки заявки Пользователя.
2.10.2. Отправка заявки через формы «Перезвонить мне» или «Записаться на занятие» не является заключением договора оказания услуг и не влечёт для Пользователя финансовых обязательств. Конкретные условия предоставления услуг (включая стоимость, сроки, порядок и форму оплаты) согласовываются сторонами отдельно вне Сайте.
2.10.3. Оператор обязуется связаться с Пользователем по указанным контактным данным в разумные сроки для уточнения деталей заявки, ответа на вопросы и, при необходимости, для организации занятия или консультации.
2.10.4. В случае если Пользователь желает воспользоваться платными услугами Оператора, заключение соответствующего договора и осуществление оплаты производятся вне Сайте, в порядке, установленном законодательством Российской Федерации и внутренними правилами Оператора.
2.10.5. Возврат денежных средств за оплаченные, но не оказанные услуги (если такие услуги были заказаны вне Сайта) осуществляется в порядке, установленном законодательством Российской Федерации и условиями договора, заключённого между Пользователем и Оператором.
2.11. Настоящие Правила действуют совместно с иными разделами Политики в отношении обработки персональных данных. Во всём, что не урегулировано настоящими Правилами, применяется законодательство Российской Федерации.

III. Принципы и цели обработки. Состав персональных данных

3.1. В зависимости от цели взаимодействия Пользователя с сайтом Оператор может обрабатывать следующие данные:
3.1.1 Обязательные для предоставления (форма «Записаться на занятие», форма «Перезвонить мне»):
А) фамилия, имя, отчество (при наличии);
Б) контактный телефон;
В) адрес электронной почты;
Г) текст обращения, заявки, комментария;
Д) иные данные, которые Пользователь указывает добровольно в соответствующих полях форм на сайте.
3.1.2 Технические данные, собираемые автоматически:
А) IP-адрес устройства;
Б) тип и версия браузера, операционная система;
В) сведения о посещённых страницах, время и дата доступа, источник перехода (реферер);
Г) данные о географическом положении (на уровне страны/города);
Д) уникальные идентификаторы (например, cookie-идентификаторы, идентификаторы устройств).
3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) за исключением случаев, прямо предусмотренных законом. Пользователь не должен предоставлять такие данные через формы сайта.
3.3. Обработка персональных данных несовершеннолетних осуществляется только при наличии согласия родителей или законных представителей. Оператор не целенаправленно собирает данные лиц младше 18 лет.

IV. Условия обработки

4.1. Порядок работы с персональными данными клиентов, работников (уволенных работников) регламентирован действующим законодательством Российской Федерации, внутренними документами организации и осуществляется с соблюдением строго определенных правил и условий.
4.2. Обработка персональных данных осуществляется путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), блокирования, обезличивания, уничтожения персональных данных исключительно для обеспечения соблюдения федерального законодательства и иных нормативных правовых актов, соответствия целям, заранее определенным и заявленным при сборе персональных данных, учета результатов выполнения договорных и иных гражданско-правовых обязательств с субъектом персональных данных. При этом используется смешанный (автоматизированный и неавтоматизированный) способ обработки персональных данных.
4.3. Обработка персональных данных и иных данных ведется методом смешанной обработки.
4.4. К обработке персональных данных могут иметь доступ только сотрудники организации, допущенные к работе с персональными данными и подписавшие Соглашение о неразглашении персональных данных.
4.5. Перечень сотрудников организации, имеющих доступ к персональным данным, определяется приказом руководителя.
4.6. Персональные данные в электронном виде хранятся в локальной компьютерной сети, в электронных папках и файлах в персональных компьютерах руководителя и сотрудников, допущенных к обработке персональных данных.
4.7. Согласие на обработку персональных данных клиентов, работников (уволенных работников) подтверждается заключением трудового или гражданско-правового договора, или иным способом, предусмотренным действующим законодательством. Организация вправе обрабатывать персональные данные уволенных работников без их согласия в случаях и в сроки, предусмотренные федеральным законодательством в рамках бухгалтерского и налогового учета. В т.ч. обеспечить сохранность документов, необходимых для начисления, удержания и перечисления налога в течение 4 лет; документов, связанных с организацией и ведением бухгалтерского учета (средства, обеспечивающие воспроизведение электронных документов, а также проверку подлинности электронной подписи) не менее пяти лет после года, в котором они использовались для составления бухгалтерской (финансовой) отчетности в последний раз.
Передача персональных данных третьим лицам осуществляется только в соответствии с действующим законодательством, в том числе с использованием защищенных телекоммуникационных каналов связи.
4.8. Сроки хранения документов, содержащих персональные данные субъектов, определяются в соответствии Федеральным законом «Об архивном деле в Российской Федерации» № 125-ФЗ от 22.10.2004 г., сроком исковой давности, а также иными требованиями законодательства РФ. По истечении сроков хранения таких документов они подлежат уничтожению.
4.9. С целью защиты персональных данных при их обработке в информационных системах персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с ними организацией применяются организационные и технические меры.
4.10. Персональные данные на носителях информации хранятся в служебных помещениях в условиях, исключающих ознакомление лиц, не допущенных к работе с персональными.
4.11. Персональные данные, полученные в связи с использованием сайта (заявки, подписки), хранятся не дольше, чем это необходимо для достижения целей, или до отзыва согласия Пользователем, если иное не требуется законом. В большинстве случаев срок хранения составляет до 3 лет с момента последнего взаимодействия, после чего данные обезличиваются или уничтожаются.
4.12. Технические данные (IP, cookie, логи посещений) хранятся в агрегированном (обезличенном) виде для статистического анализа, но могут храниться и в привязке к идентификаторам пользователя в течение активной сессии и затем не более 1 года.

V. Основные мероприятия по обеспечению безопасности обработки персональных данных

5.1. Организация обязана при обработке персональных данных клиентов, работников (уволенных работников) принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
5.2. Для эффективной защиты персональных данных клиентов, работников (уволенных работников) соблюдается:
- порядок получения, учета и хранения персональных данных;
- применение технических средств охраны;
- заключение со всеми сотрудниками, связанными с получением, обработкой и защитой персональных данных, Соглашение о неразглашении персональных данных;
- привлечение к дисциплинарной ответственности сотрудников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных.
5.3. Допуск к персональным данным сотрудников, не имеющих надлежащим образом оформленного доступа, запрещается.
5.4. Документы, содержащие персональные данные, хранятся в здании организации, обеспечивающих защиту от несанкционированного доступа.
5.5. Технические меры защиты персональных данных с использованием средств автоматизации включают в себя антивирусную защиту, разграничение прав доступа (пароли), наличие запираемых сейфов, шкафов, иные средства защиты информации от несанкционированного доступа.
5.6. Копировать и делать выписки персональных данных разрешается исключительно в служебных целях.

VI. Порядок предоставления информации, содержащей персональные данные

6.1. При обращении субъекта персональных данных (владельца этих данных или его законного представителя) или получении запроса организация безвозмездно предоставляет в срок до 30 дней с даты получения запроса или обращения персональные данные, относящиеся к субъекту персональных данных, в доступной форме, исключающей предоставление персональных данных, относящихся к другим субъектам персональных данных.
6.2. Сторонние организации и отдельные лица имеют право доступа к персональным данным субъектов персональных данных только, если они наделены необходимыми полномочиями в соответствии с законодательством Российской Федерации, либо на основании договоров с организацией, заключенных в связи с требованиями законодательства Российской Федерации.
6.3. Организация вправе предоставлять или передавать персональные данные и иные данные без согласия третьим лицам в следующих случаях:
- если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта;
- государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;
- в иных случаях, прямо предусмотренных действующим законодательством РФ;

VII. Обязанности организации при обработке персональных данных

7.1. Организация обязана:
7.1.3. Не получать и не обрабатывать персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных законом.
7.1.4. Предоставлять доступ к своим персональным данным физического лица или его законному представителю при обращении либо при получении запроса, содержащего номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации. Сведения о наличии персональных данных должны быть предоставлены физическому лицу в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
7.1.5. Ограничивать право физического лица на доступ к своим персональным данным, если:
- обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
- обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
- предоставление персональных данных нарушает конституционные права и свободы других лиц.
7.1.6. Обеспечить хранение и защиту персональных данных сотрудников организации от неправомерного их использования или утраты.
7.1.7. В случае выявления недостоверных персональных данных или неправомерных действий с ними, при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных организация обязана осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
7.1.8. В случае подтверждения факта недостоверности персональных данных организация на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
7.1.9. В случае выявления неправомерных действий с персональными данными организация в срок, не превышающий трех рабочих дней с даты такого выявления, обязана устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных необходимо уведомить субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
7.1.10. Не осуществлять трансграничную передачу персональных данных работников, уволенных работников.

VIII. Права Пользователей сайта и иных субъектов

8.1. Пользователь (как субъект персональных данных) имеет право:
8.1.1 получать информацию об обработке его персональных данных (подтверждение факта обработки, цели, способы, перечень обрабатываемых данных, сведения о лицах, имеющих доступ, сроки хранения и т.д.) – в срок до 30 дней с момента получения запроса;
8.1.2 требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3 отозвать согласие на обработку персональных данных в любой момент (за исключением случаев, когда обработка обязательна по закону);
8.1.4 обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
8.1.5 требовать прекращения обработки своих персональных данных в случае, если они используются для целей маркетинга, а также на иных законных основаниях.
8.2. Для реализации своих прав Пользователь направляет письменное обращение на почтовый адрес Оператора или через форму обратной связи на сайте (с идентификацией личности). Ответ предоставляется в течение 30 дней с даты получения обращения.

IX. Использование файлов cookie и систем веб-аналитики

9.1. На сайте Оператора используются файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя для обеспечения функционирования сайта, улучшения пользовательского опыта, сбора статистики и анализа посещаемости.
9.2. Виды cookie, используемые на сайте:
9.2.1 сессионные – временные, удаляются после закрытия браузера (необходимы для работы форм, авторизации);
9.2.2 постоянные – сохраняются на устройстве до истечения срока действия или удаления пользователем (используются для запоминания настроек, предпочтений);
9.2.3 сторонние – cookie от сервисов аналитики (Яндекс.Метрика, Google Analytics и др.), которые собирают обезличенную статистику.
9.3. Пользователь может в любое время отключить файлы cookie в настройках своего браузера, однако это может ограничить функциональность сайта (например, невозможность отправки формы).
9.4. Сайт может использовать системы веб-аналитики (например, Яндекс.Метрика, Google Analytics), которые собирают обезличенные технические данные (IP, поведение на сайте, источник перехода). Эти данные используются только в агрегированном виде для улучшения работы сайта и не позволяют идентифицировать конкретного пользователя без дополнительной информации. Обработка таких данных осуществляется на основании законных интересов Оператора.
9.5. При первом посещении сайта Пользователю может быть показано уведомление о cookie, и дальнейшее использование сайта расценивается как согласие на их применение.

X. Ответственность за нарушение требований, регулирующих получение, обработку и хранение персональных данных

10.1. Организация несет ответственность за персональную информацию, которая находится в ее распоряжении и закрепляет персональную ответственность сотрудников за соблюдением установленного режима конфиденциальности.
10.2. Каждый сотрудник, получающий для работы документ, содержащий персональные данные, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
10.3. Сотрудники организации обязаны на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб, а также содействовать исполнению требований компетентных органов.
10.4. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
10.5. Перечень лиц, ответственных за реализацию мер, по сохранности персональных данных, исключающих несанкционированный к ним доступ определяется приказом руководителя.
10.6. Клиент, работник, уволенный работник несет ответственность за передачу заведомо недостоверных персональных данных.

XI. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента ее утверждения руководителем ООО «ВОСТОК-ЗАПАД» (ИНН 9726104302)  и действует бессрочно, до замены новой Политикой.
11.2. Настоящая Политика подлежит корректировке в случае изменения законодательства Российской Федерации, регулирующих органов в области защиты персональных данных, внутренних документов в области защиты конфиденциальной информации. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее утверждения руководителем.
11.3. В случае изменения законодательства Российской Федерации в области защиты персональных данных, нормы Политики, противоречащие законодательству, не применяются до приведения их в соответствие.
11.4. Действующая редакция Политики хранится по адресу: 117105, Г.МОСКВА, МУНИЦИПАЛЬНЫЙ ОКРУГ ДОНСКОЙ, Ш ВАРШАВСКОЕ, Д. 16, КВ. 130.
11.5. Ознакомиться с действующей редакцией Политики можно по адресу офиса: 117105, Г.МОСКВА, МУНИЦИПАЛЬНЫЙ ОКРУГ ДОНСКОЙ, Ш ВАРШАВСКОЕ, Д. 16, КВ. 130.

Реквизиты оператора персональных данных
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
"ВОСТОК-ЗАПАД"
ИНН / КПП: 9726104302 / 772601001
ОГРН: 1257700408900
Юридический адрес: 117105, Г.МОСКВА, ВНУТРИГОРОДСКАЯ ТЕРРИТОРИЯ ГОРОДА ФЕДЕРАЛЬНОГО ЗНАЧЕНИЯ МУНИЦИПАЛЬНЫЙ ОКРУГ ДОНСКОЙ, Ш ВАРШАВСКОЕ, Д. 16, КВ. 130
ГЕНЕРАЛЬНЫЙ ДИРЕКТОР Згонникова Наталия Станиславовна