ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭМВОРИС»
Версия: 1.0 Дата утверждения: 01.07.2026 Адрес сайта: https://emvoris.ru/
1. Общие положения
1.1. Настоящая Политика определяет политику ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭМВОРИС» (далее — Оператор) в отношении обработки персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, включая обработку персональных данных:
- на сайте https://emvoris.ru/;
- при приёме и обработке обращений и заявок на организацию мероприятий;
- при подготовке коммерческих предложений, заключении и исполнении договоров;
- при проведении информационных и рекламных рассылок;
- при формировании списков гостей и участников для организации пропускного режима;
- в иных фактически осуществляемых Оператором процессах, прямо указанных в настоящей Политике.
1.3. Отдельные процессы обработки персональных данных могут подробнее регламентироваться внутренними документами Оператора, в том числе после заключения договора с субъектом персональных данных. При этом основные сведения о целях, категориях субъектов, составе персональных данных, правовых основаниях, действиях, способах и сроках обработки отражаются в настоящей Политике.
1.4. Сведения об Операторе:
- Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭМВОРИС»
- Сокращённое наименование: ООО «Эмворис»
- ИНН: 5027346735
- КПП: 502701001
- ОГРН: 1265000034386
- Адрес места нахождения / адрес для направления корреспонденции: 140002, Московская область, городской округ Люберцы, город Люберцы, проспект Октябрьский, дом 18, корпус 3, квартира 181
- Электронная почта для обращений по вопросам обработки персональных данных: emvoris@bk.ru
- Телефон: 8-901-905-23-65
Реквизиты указываются для однозначной идентификации Оператора и направления обращений субъектами персональных данных.
1.5. Организация обработки персональных данных:
Ответственным за организацию обработки персональных данных в соответствии со статьёй 22.1 152-ФЗ назначен Колгашкин Роман Борисович. Контактный адрес: emvoris@bk.ru.
1.6. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.
1.7. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается посредством размещения на сайте по адресу: https://emvoris.ru/privacy/ в соответствии с частью 2 статьи 18.1 152-ФЗ.
2. Основные понятия
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — субъекту персональных данных.
Субъект персональных данных (Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Доступ к персональным данным — возможность ознакомления с персональными данными и (или) совершения с ними действий уполномоченным лицом.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Субъекта на обработку его персональных данных, предоставленное в форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
Лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которое обрабатывает персональные данные на основании поручения Оператора и в пределах определённых Оператором целей, состава данных и перечня действий.
Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Субъекта.
Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности Субъекта.
Сайт — сайт Оператора, размещённый по адресу: https://emvoris.ru/.
Интернет-ресурсы — сайт, размещённый по адресу: https://emvoris.ru, а также социальные сети и мессенджеры оператора
Пользователь — физическое лицо, использующее Сайт либо направляющее Оператору обращение.
Заказчик — физическое лицо либо юридическое лицо, намеревающееся заключить или заключившее с Оператором договор на организацию мероприятия.
Представитель Заказчика — физическое лицо, действующее от имени или в интересах Заказчика — юридического лица и взаимодействующее с Оператором по вопросам подготовки и проведения мероприятия.
Третье лицо — лицо, не являющееся Оператором или Субъектом, которому персональные данные предоставляются либо доступ к которым может быть предоставлен на законном основании.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
- не допускается избыточность персональных данных по отношению к заявленным целям;
- обеспечиваются точность, достаточность и актуальность персональных данных;
- персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или соглашением с Субъектом;
- по достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются, если иное не предусмотрено федеральным законом.
4. Цели, правовые основания и условия обработки персональных данных
Оператор обрабатывает персональные данные только в конкретных, заранее определённых и законных целях. Для каждой цели указываются фактическое правовое основание и применимое условие допустимости обработки по статье 6 152-ФЗ.
152-ФЗ не используется в качестве единственного фактического правового основания. В зависимости от процесса основанием являются согласие Субъекта, договор или законный интерес Оператора либо третьего лица при условии, что при этом не нарушаются права и свободы Субъекта.
4.1. Обработка обращений и заявок, подготовка коммерческих предложений
| Параметр | Содержание |
|---|---|
| Цель | Приём и рассмотрение обращений и заявок; связь с Субъектом; уточнение параметров запроса; консультирование; подготовка коммерческого предложения; проведение переговоров |
| Фактическое правовое основание | Согласие Субъекта, предоставленное при направлении заявки и первоначальном взаимодействии |
| Условие обработки по 152-ФЗ | Пункт 1 части 1 статьи 6 и статья 9 152-ФЗ |
| Персональные данные | Имя; номер телефона; адрес электронной почты; наименование организации, которую представляет Субъект; город |
| Категории субъектов | Потенциальные клиенты — физические лица; представители и работники потенциальных Заказчиков — юридических лиц |
| Действия с данными | Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; предоставление лицам, участвующим в обработке в соответствии с разделом 5 настоящей Политики; блокирование; удаление; уничтожение |
| Способ обработки | Смешанная обработка без передачи по внутренней сети, с передачей по сети Интернет |
| Срок и условие прекращения обработки | В течение 1 года с даты последнего взаимодействия с Субъектом, если договор не заключён. После достижения цели обработка прекращается, а персональные данные уничтожаются в срок, установленный статьёй 21 152-ФЗ, если отсутствует иное законное основание для их дальнейшей обработки |
4.2. Заключение и исполнение договоров на организацию мероприятий
| Параметр | Содержание |
|---|---|
| Цель | Подготовка, заключение и исполнение договоров на организацию мероприятий и договоров с подрядчиками, включая согласование условий, электронный документооборот, подбор и привлечение подрядчиков, координацию участников, предоставление Заказчику сведений и документов о подрядчиках, привлечённых для проведения мероприятия, а также организацию допуска гостей и участников на площадку проведения мероприятия. |
| Фактическое правовое основание | В отношении клиентов — физических лиц: договор с Субъектом либо действия по инициативе Субъекта, направленные на заключение договора, ИНН физического лица или индивидуального предпринимателя;В отношении представителей Заказчика: законный интерес Оператора и Заказчика в организации делового взаимодействия при заключении и исполнении договора при условии, что права и свободы Субъекта не нарушаются. В отношении гостей, участников и работников Заказчика: поручение Заказчика на обработку персональных данных, оформленное в договоре в соответствии с частью 3 статьи 6 152-ФЗ. Заказчик как оператор обеспечивает наличие законного основания для получения и передачи персональных данных. |
| Условие обработки по 152-ФЗ | Пункты 5 и 7 части 1 статьи 6, части 3–5 статьи 6 152-ФЗ. |
| Персональные данные | В отношении клиентов и представителей Заказчика:Фамилия, Имя, отчество; номер телефона; адрес электронной почты; наименование организации, которую представляет Субъект; город; ИНН. В отношении гостей, участников и работников Заказчика для организации пропускного режима:фамилия;имя;наименование организации. |
| Категории субъектов | Заказчики; гости и участники мероприятий; работники и представители Заказчика, клиентов. |
| Действия с данными | Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; предоставление лицам, участвующим в обработке в соответствии с разделом 5 настоящей Политики; блокирование; удаление; уничтожение |
| Способ обработки | Смешанная обработка без передачи по внутренней сети, с передачей по сети Интернет |
| Срок и условие прекращения обработки | Данные клиентов и представителей Заказчика обрабатываются в течение срока действия договора и трёх лет после его прекращения. Списки гостей и участников обрабатываются до завершения соответствующего мероприятия и уничтожаются не позднее 30 календарных дней после его завершения, если отсутствует иное законное основание для дальнейшей обработки. |
4.3. Информационные и рекламные рассылки
| Параметр | Содержание |
|---|---|
| Цель | Направление по электронной почте статей, гайдов, чек-листов, информации об услугах, коммерческих предложений, сведений об акциях, специальных предложениях и иных информационных и рекламных сообщений Оператора |
| Фактическое правовое основание | Отдельное согласие Субъекта на обработку персональных данных для осуществления прямых контактов и отдельное предварительное согласие на получение рекламных сообщений |
| Условие обработки по 152-ФЗ | Пункт 1 части 1 статьи 6, статьи 9 и 15 152-ФЗ; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» |
| Персональные данные | Адрес электронной почты; номер телефона — если в соответствующей форме сбора получено отдельное согласие на получение информационных и рекламных материалов для этой категории контактных данных |
| Категории субъектов | Лица, предоставившие соответствующие согласия |
| Действия с данными | Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; предоставление лицам, участвующим в обработке в соответствии с разделом 5 настоящей Политики; блокирование; удаление; уничтожение |
| Способ обработки | Смешанная обработка без передачи по внутренней сети, с передачей по сети Интернет |
| Срок и условие прекращения обработки | В течение 3 лет с даты предоставления согласия либо до отзыва согласия или получения требования о прекращении рассылки — в зависимости от того, какое событие наступит ранее. Обработка для целей прямых контактов прекращается немедленно после получения требования Субъекта в соответствии со статьёй 15 152-ФЗ |
Персональные данные, полученные через форму обращения или заявки, используются для направления информационных и рекламных материалов только при условии предоставления Субъектом отдельного согласия на получение таких материалов в соответствующей форме. Отправка обращения или заявки без такого согласия не означает согласия на получение рекламы.
4.4. Обеспечение функционирования и безопасности Сайта
| Параметр | Содержание |
|---|---|
| Цель | Обеспечение корректной работы Сайта, сохранение выбранных Пользователем настроек, обеспечение безопасности Сайта, предотвращение технических сбоев и неправомерного доступа |
| Фактическое правовое основание | Законный интерес Оператора в обеспечении функционирования и безопасности Сайта — в отношении строго необходимых технических файлов cookie; согласие Пользователя — в отношении иных файлов cookie |
| Условие обработки по 152-ФЗ | Пункты 1 и 7 части 1 статьи 6 и статья 9 152-ФЗ |
| Персональные данные | IP-адрес; технические идентификаторы файлов cookie и локального хранилища; тип и версия браузера; тип устройства; операционная система; дата и время посещения; адрес запрошенной страницы; сведения о выбранных Пользователем настройках cookie |
| Категории субъектов | Посетители Сайта |
| Действия с данными | Сбор; запись; систематизация; накопление; хранение; извлечение; использование; предоставление лицу, осуществляющему обработку по поручению Оператора; блокирование; удаление; уничтожение |
| Способ обработки | Автоматизированная обработка без передачи по внутренней сети, с передачей по сети Интернет |
| Срок и условие прекращения обработки | Строго необходимые технические файлы cookie обрабатываются в течение срока их действия, установленного техническими настройками. Иные файлы cookie обрабатываются в течение срока их действия либо до отзыва согласия Пользователем — в зависимости от того, какое событие наступит ранее |
5. Передача персональных данных третьим лицам и поручение обработки
5.1. Оператор предоставляет персональные данные третьим лицам или поручает их обработку только при наличии законного основания и в объёме, необходимом для достижения конкретной цели.
| Получатель / обработчик | Сведения об обработке |
|---|---|
| Общество с ограниченной ответственностью «Регистратор доменных имён РЕГ.РУ» (ООО «РЕГ.РУ») | Место нахождения: 125315, г. Москва, вн. тер. г. муниципальный округ Аэропорт, Ленинградский проспект, д. 72, к. 3; Статус: лицо, осуществляющее обработку по поручению Оператора; Персональные данные: персональные данные, указанные в разделе 4 настоящей Политики, в объёме, размещаемом и хранимом на предоставленной инфраструктуре; Цель и действия: размещение Сайта и хранение данных; запись, систематизация, накопление, хранение, извлечение, удаление и уничтожение в пределах технического обслуживания инфраструктуры; Способ: автоматизированная обработка с передачей по сети Интернет; Основание: поручение Оператора в соответствии с частью 3 статьи 6 152-ФЗ |
| Общество с ограниченной ответственностью «ВК» (сервис «Почта Mail», включая домен bk.ru) | Место нахождения: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79; Статус: самостоятельный оператор в рамках предоставления сервиса электронной почты; Персональные данные: имя; фамилия; номер телефона; адрес электронной почты; наименование организации; город; сведения, содержащиеся в электронных сообщениях и приложенных к ним документах, в пределах целей обработки, указанных в разделе 4 настоящей Политики; Цель и действия: обеспечение приёма, отправки и хранения электронной корреспонденции; получение, запись, хранение, передача и удаление электронных сообщений; Способ: автоматизированная обработка с передачей по сети Интернет; Основание: правовое основание соответствующей цели обработки, указанной в разделе 4 настоящей Политики |
| Администрация или служба безопасности площадки проведения конкретного мероприятия | Место нахождения: определяется местом проведения соответствующего мероприятия; Статус: получатель персональных данных, определённый Заказчиком; Персональные данные: фамилия; имя; наименование организации; Цель и действия: организация пропускного режима; получение, запись, использование и хранение списка гостей и участников в пределах срока, необходимого для допуска на площадку; Способ: автоматизированная обработка с передачей по сети Интернет; Основание: поручение Заказчика на обработку персональных данных и условия договора, предусматривающие предоставление данных администрации или службе безопасности площадки; части 3–5 статьи 6 152-ФЗ |
| Акционерное общество «КАЛУГА АСТРАЛ» (АО «КАЛУГА АСТРАЛ») | Место нахождения: 248023, г. Калуга, пер. Теренинский, д. 6. ИНН: 4029017981. Статус: оператор электронного документооборота, самостоятельно осуществляющий обработку персональных данных в рамках предоставления услуг 1С-ЭДО. Персональные данные: фамилия, имя, отчество; ИНН физического лица или индивидуального предпринимателя; наименование организации, которую представляет Субъект. Цель и действия: обеспечение формирования, подписания, направления, получения и хранения договоров в электронной форме; получение, запись, систематизация, накопление, хранение, извлечение, использование, предоставление сторонам электронного документооборота, удаление и уничтожение электронных документов. Способ: автоматизированная обработка с передачей по сети Интернет. Основание: правовое основание соответствующего договорного процесса, указанное в пункте 4.2 настоящей Политики; договор или пользовательское соглашение об использовании системы 1С-ЭДО. |
| Заказчик мероприятия, в том числе заказчик закупочной или тендерной процедуры | Место нахождения: определяется реквизитами соответствующего Заказчика. Статус: самостоятельный оператор персональных данных. Персональные данные: фамилия, имя, отчество; ИНН физического лица или индивидуального предпринимателя; наименование организации, которую представляет субъект. Цель и действия: согласование и подтверждение состава подрядчиков, привлечённых для проведения конкретного мероприятия; получение и рассмотрение сведений и документов о подрядчиках. Основание: заключение и исполнение договора с подрядчиком — в отношении самого подрядчика, являющегося стороной договора; законный интерес ООО «Эмворис» и Заказчика — в отношении представителей подрядчиков-юридических лиц, при условии соблюдения их прав. |
5.2. Если обработка осуществляется по поручению Оператора, поручение должно определять:
- перечень персональных данных;
- перечень действий с персональными данными;
- цели обработки;
- обязанность соблюдать конфиденциальность;
- обязанность соблюдать требования части 5 статьи 18 и статьи 18.1 152-ФЗ;
- обязанность по запросу Оператора предоставлять документы и информацию, подтверждающие соблюдение установленных требований;
- обязанность обеспечивать безопасность персональных данных;
- требования к защите персональных данных в соответствии со статьёй 19 152-ФЗ;
- обязанность уведомлять Оператора об инцидентах, предусмотренных частью 3.1 статьи 21 152-ФЗ.
5.3. Лицо, осуществляющее обработку по поручению Оператора, не вправе самостоятельно изменять цели обработки или использовать персональные данные для собственных целей, если оно не имеет отдельного законного основания и не выступает самостоятельным оператором.
5.4. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных в соответствии со статьёй 7 152-ФЗ.
6. Файлы cookie
6.1. На Сайте используются файлы cookie и технологии локального хранения. Если сведения, собираемые посредством таких технологий, относятся к прямо или косвенно определённому или определяемому Пользователю, их обработка осуществляется в соответствии с настоящей Политикой.
6.2. Оператор использует следующие группы технологий:
| Наименование cookie / технологии | Сведения об обработке |
|---|---|
| Файлы cookie и технологии локального хранения Сайта | Поставщик: Оператор; Состав данных: технический идентификатор; сведения о выбранных настройках cookie; технические сведения о сессии и работе интерфейса; Назначение: обеспечение работы функций Сайта, сохранение выбранных настроек, предотвращение технических ошибок и неправомерного доступа; Срок действия: до окончания пользовательской сессии либо в течение срока, установленного техническими настройками соответствующей технологии; Основание: законный интерес Оператора, пункт 7 части 1 статьи 6 152-ФЗ, — для строго необходимых технических файлов cookie; согласие Пользователя, пункт 1 части 1 статьи 6 и статья 9 152-ФЗ, — для иных файлов cookie |
6.3. Пользователь вправе отказаться от файлов cookie, не являющихся строго необходимыми, либо отозвать ранее предоставленное согласие с помощью настроек cookie на Сайте. Пользователь также может ограничить использование или удалить файлы cookie с помощью настроек браузера. Отключение строго необходимых технических файлов cookie может повлиять на корректную работу отдельных функций Сайта.
6.4. Сведения о лицах, которым передаются данные, собираемые посредством cookie, указываются в разделе 5 настоящей Политики.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
8. Меры, направленные на выполнение обязанностей и обеспечение безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ. Конкретный состав мер определяется с учётом характера и объёма обрабатываемых персональных данных, способов обработки, актуальных угроз и возможного вреда Субъектам.
8.2. Оператор применяет следующие меры:
- издаёт документы, определяющие политику и правила обработки персональных данных;
- назначает лицо, ответственное за организацию обработки персональных данных;
- определяет правила доступа к персональным данным и ограничивает круг лиц, имеющих такой доступ;
- предоставляет доступ к персональным данным только учредителям Оператора в объёме, необходимом для выполнения их функций;
- обеспечивает конфиденциальность персональных данных;
- контролирует актуальность настоящей Политики и соответствие фактических процессов обработки её положениям;
- при сборе персональных данных граждан Российской Федерации обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
8.3. Конкретный порядок предоставления доступа, хранения, реагирования на инциденты, уничтожения и иных внутренних процедур может устанавливаться локальными документами Оператора.
8.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав Субъектов, Оператор уведомляет Роскомнадзор:
- в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
9. Права Субъекта и порядок рассмотрения обращений
9.1. Субъект имеет следующие права:
| Право | Содержание | Норма 152-ФЗ |
|---|---|---|
| Получение сведений об обработке | Получить сведения о наличии персональных данных, правовых основаниях, целях, способах, сроках, получателях и иных условиях обработки | Статья 14 |
| Ознакомление с персональными данными | Получить доступ к персональным данным, относящимся к Субъекту | Статьи 14 и 20 |
| Уточнение | Потребовать исправления неполных, неточных или неактуальных данных | Статьи 14, 20 и 21 |
| Блокирование | Потребовать блокирования данных на период проверки их точности или правомерности обработки | Статья 21 |
| Уничтожение | Потребовать уничтожения незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели | Статьи 14, 20 и 21 |
| Отзыв согласия | Отозвать ранее предоставленное согласие | Часть 2 статьи 9 и часть 5 статьи 21 |
| Прекращение обработки | Потребовать прекращения обработки, кроме случаев, когда Оператор вправе продолжить её без согласия | Часть 5.1 статьи 21 |
| Прекращение прямых контактов | Потребовать немедленного прекращения обработки для продвижения товаров, работ и услуг путём прямых контактов | Статья 15 |
| Обжалование | Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд | Статья 17 |
9.2. Обычное обращение, отзыв согласия или требование о прекращении обработки могут быть направлены:
- по адресу электронной почты: emvoris@bk.ru;
- по почтовому адресу: 140002, Московская область, городской округ Люберцы, город Люберцы, проспект Октябрьский, дом 18, корпус 3, квартира 181;
- способом, прямо указанным в соответствующем согласии или интерфейсе Сайта.
Обращение должно позволять определить Субъекта и содержание его требования. Для защиты персональных данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с Оператором.
9.3. Запрос о предоставлении сведений, предусмотренных статьёй 14 152-ФЗ, должен содержать:
- номер основного документа, удостоверяющего личность Субъекта или его представителя;
- сведения о дате выдачи документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Представитель дополнительно предоставляет документ, подтверждающий полномочия.
9.4. Оператор рассматривает обращения в следующие сроки:
| Вид обращения или установленное обстоятельство | Срок |
|---|---|
| Предоставление сведений об обработке либо мотивированный отказ | 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления |
| Уточнение неполных, неточных или неактуальных данных | 7 рабочих дней со дня предоставления подтверждающих сведений |
| Уничтожение данных, являющихся незаконно полученными или не необходимыми для заявленной цели | 7 рабочих дней со дня предоставления подтверждающих сведений |
| Прекращение неправомерной обработки после её выявления | Не более 3 рабочих дней |
| Уничтожение данных, если обеспечить правомерность обработки невозможно | Не более 10 рабочих дней с даты выявления неправомерной обработки |
| Прекращение обработки по требованию Субъекта | Не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления |
| Прекращение обработки для прямых контактов | Немедленно после получения требования |
| Уничтожение после достижения цели или отзыва согласия при отсутствии иного основания | Не более 30 дней |
9.5. Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание, позволяющее продолжить обработку без согласия Субъекта. Оператор сообщает Субъекту о наличии такого основания при рассмотрении обращения.
9.6. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд в соответствии со статьёй 17 152-ФЗ.
10. Обработка персональных данных несовершеннолетних
10.1. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних, если такая обработка не предусмотрена фактически оказываемыми услугами или иными процессами Оператора.
10.2. Если деятельность Оператора предусматривает обработку персональных данных несовершеннолетних, соответствующая цель, состав данных, категории Субъектов, правовое основание, способ и срок обработки отдельно указываются в разделе 4 настоящей Политики. В случаях, установленных законодательством Российской Федерации, Оператор получает согласие законного представителя и проверяет его полномочия.
10.3. Если Оператор получает персональные данные несовершеннолетнего вне предусмотренного процесса и не имеет законного основания для их обработки, Оператор прекращает такую обработку и уничтожает данные в сроки, установленные статьями 20 и 21 152-ФЗ.
10.4. Законный представитель вправе направить Оператору обращение в порядке, предусмотренном разделом 9 настоящей Политики.
11. Сроки обработки и уничтожение персональных данных
11.1. Срок обработки персональных данных, включая их хранение, определяется отдельно для каждой цели в разделе 4 настоящей Политики. Срок должен быть конкретным и соразмерным цели обработки.
11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с Субъектом либо если Оператор вправе продолжить обработку без согласия на основании 152-ФЗ или другого федерального закона.
11.3. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
11.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления нарушения.
11.5. Если уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
11.6. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.
11.7. Уничтожение персональных данных осуществляется:
- в информационных системах — посредством удаления данных способами, исключающими восстановление их содержания штатными средствами информационной системы;
- в резервных копиях — в соответствии с установленным Оператором циклом перезаписи и внутренним порядком уничтожения, с блокированием данных от дальнейшего использования до их окончательного удаления.
12. Специальные категории и биометрические персональные данные
12.1. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 152-ФЗ.
12.2. Биометрические персональные данные
Оператор не обрабатывает биометрические персональные данные, предусмотренные статьёй 11 152-ФЗ.
13. Актуализация Политики
13.1. Оператор пересматривает настоящую Политику при изменении законодательства Российской Федерации, фактических целей и способов обработки, состава персональных данных, перечня получателей, используемых информационных систем и иных существенных условий обработки.
13.2. При внесении изменений обновляются версия и дата последнего обновления, указанные в начале документа.
13.3. Действующая редакция Политики постоянно доступна по адресу: https://emvoris.ru/privacy/.
13.4. Размещение новой редакции Политики само по себе не изменяет содержание ранее предоставленного согласия и не является получением согласия на новые цели, новый состав персональных данных или новых получателей. Если ранее полученное согласие не охватывает изменившиеся условия обработки, Оператор получает новое согласие до начала такой обработки.
14. Контактные данные
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться к Оператору:
- Наименование Оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭМВОРИС»
- Почтовый адрес: 140002, Московская область, городской округ Люберцы, город Люберцы, проспект Октябрьский, дом 18, корпус 3, квартира 181
- Электронная почта: emvoris@bk.ru,
- Телефон: 8-901-905-23-65
- Ответственный за организацию обработки персональных данных: Колгашкин Роман Борисович
- Контактное лицо по вопросам обработки персональных данных: Колгашкин Роман Борисович