Политика в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика ООО «ЭсАйДи Групп» в отношении обработки персональных данных (далее — Политика) определяет основные цели и правовые основания обработки персональных данных, перечни субъектов и обрабатываемых в ООО «ЭсАйДи Групп» персональных данных, порядок, условия, способы и принципы обработки персональных данных, права субъектов персональных данных, обязанности ООО «ЭсАйДи Групп» при обработке персональных данных, а также реализуемые в ООО «ЭсАйДи Групп» требования к защите персональных данных.
1.2. Политика разработана с учетом требований законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «ЭсАйДи Групп» вопросы обработки персональных данных.
1.4. В настоящей Политике используются следующие термины и их определения:
Автоматизированная обработка персональных данных – обработка персональных данных (далее по тексту — «ПД») с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Информационная система персональных данных (далее по тексту — «ИСПД») – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к ПД лицом требование не допускать их распространение без согласия субъекта ПД или наличия иного законного основания.
Неавтоматизированная обработка персональных данных – обработка ПД, содержащихся в ИСПД либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПД.
Оператор (персональных данных) – Общество с ограниченной ответственностью «ЭсАйДи Групп», ООО «ЭсАйДи Групп», ОГРН: 1217700570218, ИНН: 9728051350, КПП: 772801001
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
Предоставление персональных данных – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие ПД неопределенному кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание ПД в ИСПД и (или) в результате которых уничтожаются материальные носители ПД.
1.5 Политика определяется в соответствии со следующими нормативными правовыми актами и документами уполномоченных органов государственной власти:
· Трудовой кодекс Российской Федерации;
· Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
· иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ЭсАйДи Групп» осуществляет обработку ПД в следующих целях:
– рассмотрения резюме кандидатов и подбора персонала на вакантные должности для дальнейшего трудоустройства в ООО «ЭсАйДи Групп»;
– проведения анкетирования кандидата, в отношении которого принято положительное решение о трудоустройстве в ООО «ЭсАйДи Групп» и проверка достоверности указанных в анкете сведений;
– ведения базы данных кандидатов на замещение вакантной должности;
– проверки полномочий уполномоченных лиц на подписание договора;
– проверки благонадежности контрагента;
– заключения соглашения о конфиденциальности;
– оказания ООО «ЭсАйДи Групп» услуг по договору;
– управления проектами;
– обеспечения соблюдения законов и иных нормативных правовых актов;
– содействия в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечения сохранности имущества;
– формирования справочных материалов для внутреннего информационного обеспечения деятельности ООО «ЭсАйДи Групп» и его филиалов;
– размещения сведений в информационных материалах на официальном сайте ООО «ЭсАйДи Групп» в сети Интернет;
– подготовки коммерческого предложения, участия в тендере, согласования и подготовки к заключению, заключения, исполнения и прекращения договоров с контрагентами;
– выпуска электронной подписи;
– обеспечения пропускного и внутриобъектового режимов на объектах ООО «ЭсАйДи Групп»;
– осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО «ЭсАйДи Групп»;
– сбора информации через формы обратной связи, сбора статистической информации, администрирования веб-сайта ООО «ЭсАйДи Групп»;
– оценки качества выполненных работ.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовыми основаниями обработки ПД являются:
– федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью ООО «ЭсАйДи Групп»;
– Устав ООО «ЭсАйДи Групп»;
– договоры, заключаемые между ООО «ЭсАйДи Групп» и субъектом персональных данных;
– договоры, заключаемые между ООО «ЭсАйДи Групп» и юридическими лицами в интересах субъектов ПД;
– согласие на обработку персональных данных (в случаях, предусмотренных законодательством Российской Федерации).
4. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ В ООО «ЭсАйДи Групп»
В ООО «ЭсАйДи Групп» обрабатываются персональные данные следующих категорий субъектов:
– кандидаты на замещение вакантных должностей;
– работники ООО «ЭсАйДи Групп»;
– представители контрагентов-юридических лиц;
– контрагенты-физические лица;
– посетители;
– лица, направившие обращение в ООО «ЭсАйДи Групп»;
– посетители веб-сайта ООО «ЭсАйДи Групп»;
– представители потенциальных контрагентов ООО «ЭсАйДи Групп».
5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ООО «ЭсАйДи Групп»
5.1. Перечень персональных данных, обрабатываемых в ООО «ЭсАйДи Групп», определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ООО «ЭсАйДи Групп» с учетом целей обработки персональных данных, указанных в разделе 2 настоящей Политики.
5.2. Для каждой категории субъектов персональных данных в ООО «ЭсАйДи Групп» определен и утвержден Генеральным директором ООО «ЭсАйДи Групп» исчерпывающий перечень ПД, обрабатываемых в ООО «ЭсАйДи Групп».
5.3. В ООО «ЭсАйДи Групп» обрабатываются следующие персональные данные субъектов ПД: Ф.И.О., дата рождения, данные документа, удостоверяющего личность, ИНН, СНИЛС, фото, гражданство, место работы, должность, грейд, сведения о доходах, контактная информация (номер телефона, адрес электронной почты, адрес фактического проживания), сведения об образовании, место учебы, факультет, специальность, год и месяц окончания обучения, степень владения иностранными языками, сведения, содержащиеся в резюме, сведения о трудовой деятельности, биографические сведения, сведения составе семьи и ближайших родственниках, отношение к военной службе, сведения о членстве в СРО, номер свидетельства СРО, сведения о владении акциями компаний-эмитентов, отношение к компаниям-эмитентам, сведения, содержащиеся в доверенности, банковские реквизиты (расчетный счет, БИК), электронная подпись, сведения, содержащиеся в обращении, IP-адрес, файлы cookies.
5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «ЭсАйДи Групп» не осуществляется.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных в ООО «ЭсАйДи Групп» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

6.2. ООО «ЭсАйДи Групп» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.4. ООО «ЭсАйДи Групп» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
6.5. ООО «ЭсАйДи Групп» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не установлено федеральным законом, на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
6.6. В целях внутреннего информационного обеспечения ООО «ЭсАйДи Групп» может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, абонентский номер, адрес электронной почты, фото и иные персональные данные, сообщаемые субъектом персональных данных.
6.7. Доступ к ПД ограничивается в соответствии с федеральными законами и локальными нормативными актами ООО «ЭсАйДи Групп».
6.8. Обработка ПД может осуществляться:
– работниками ООО «ЭсАйДи Групп», занимающими должности, включенные в Перечень должностных лиц, допущенных к обработке персональных данных в ООО «ЭсАйДи Групп»;
– третьими лицами, осуществляющими обработку ПД по поручению ООО «ЭсАйДи Групп».
6.9. Работники ООО «ЭсАйДи Групп», получившие доступ к ПД, принимают обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПД, которые определены трудовым договором, должностными инструкциями и локальными нормативными актами ООО «ЭсАйДи Групп» по обработке ПД.
6.10. Обработка ПД третьими лицами может осуществляться только на основании соответствующего договора с ООО «ЭсАйДи Групп» с соблюдением требований пункта 6.5. настоящей Политики.
6.11. Доступ представителей государственных органов к ПД регламентируется действующим законодательством Российской Федерации.
6.12. Персональные данные работников ООО «ЭсАйДи Групп» могут быть предоставлены третьим лицам только с письменного согласия работника, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
7. СРОКИ ОБРАБОТКИ, В ТОМ ЧИСЛЕ ХРАНЕНИЯ, ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сроки обработки, в том числе хранения, персональных данных работников ООО «ЭсАйДи Групп» и других субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах персональных данных определяются ООО «ЭсАйДи Групп» в соответствии с законодательством Российской Федерации.
7.2. Если сроки обработки персональных данных не установлены федеральным законом, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных.
7.3. ООО «ЭсАйДи Групп» прекращает обрабатывать ПД, если:
— достигнута цель обработки, в том числе хранения, ПД, либо миновала необходимость в достижении цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— истек срок действия согласия субъекта или субъект отозвал согласие на обработку ПД и у ООО «ЭсАйДи Групп» нет иных, предусмотренных законодательством Российской Федерации, оснований для обработки ПД;
— обнаружена неправомерная обработка персональных данных;
— прекращена деятельность ООО «ЭсАйДи Групп».
8. ПРИНЦИПЫ ОБРАБОТКИ ПД
Обработка персональных данных в ООО «ЭсАйДи Групп» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ООО «ЭсАйДи Групп» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
· обработка персональных данных осуществляется на законной и справедливой основе;
· обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
· не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обработке подлежат только персональные данные, которые отвечают целям их обработки;
· содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
· при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ООО «ЭсАйДи Групп» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
· хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
· обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
9.СОБЛЮДЕНИЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект ПД, чьи ПД обрабатываются в ООО «ЭсАйДи Групп», имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:
– подтверждение факта обработки его ПД ООО «ЭсАйДи Групп»;
– правовые основания и цели обработки ПД;
– применяемые ООО «ЭсАйДи Групп» способы обработки ПД;
– наименование и место нахождения ООО «ЭсАйДи Групп», сведения о лицах (за исключением работников ООО «ЭсАйДи Групп»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «ЭсАйДи Групп» или на основании федерального закона;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «ЭсАйДи Групп», если обработка поручена или будет поручена такому лицу;
– иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» или другими федеральными законами.
9.2. Субъект ПД вправе требовать от ООО «ЭсАйДи Групп» уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. В случае получения обращения субъекта ПД ООО «ЭсАйДи Групп» обязана:
– предоставить субъекту ПД возможность ознакомления с полной информацией о его ПД, обрабатываемых в ООО «ЭсАйДи Групп»;
– внести изменения в ПД субъекта при наличии сведений, подтверждающих, что обрабатываемые ПД являются неполными, устаревшими, недостоверными;
– прекратить обработку ПД и уничтожить ПД субъекта по его письменному заявлению в случаях, если ПД незаконно получены или не являются необходимыми для заявленной цели обработки, а также в случае отзыва субъектом согласия на обработку его ПД, при отсутствии у ООО «ЭсАйДи Групп» законных оснований для продолжения обработки ПД;
— уведомить субъекта ПД о результатах запрашиваемых субъектом действий в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.4. Для ответа на запросы субъекта ПД ООО «ЭсАйДи Групп» может запросить дополнительную информацию, подтверждающую участие субъекта ПДн в отношениях с ООО «ЭсАйДи Групп» (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД субъекта ООО «ЭсАйДи Групп».
9.5. Порядок обработки запросов субъектов ПД в ООО «ЭсАйДи Групп» определяется соответствующим регламентом.
10. ОБЯЗАННОСТИ ООО «ЭсАйДи Групп» ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. При обработке ПД ООО «ЭсАйДи Групп» обязана:
10.1.1. Принимать меры, необходимые и достаточные для обеспечения выполнения ООО «ЭсАйДи Групп» обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
– назначить лицо, ответственное за организацию обработки персональных данных в
ООО «ЭсАйДи Групп»;
– издать документы, определяющие политику ООО «ЭсАйДи Групп» в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленную на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
– применять правовые, организационные и технические меры по обеспечению безопасности персональных данных;
– осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным актам ООО «ЭсАйДи Групп»;
– провести оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;
– ознакомить работников ООО «ЭсАйДи Групп» и её подразделений, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой, локальными актами по вопросам обработки персональных данных, и (или) обучить указанных работников.
10.1.2. Получить согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.1.3. Обеспечить обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах.
10.1.4. Обеспечить раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.
10.1.5. Установить запрет на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, сетям Интернет без применения установленных в ООО «ЭсАйДи Групп» мер по обеспечению безопасности персональных данных.
10.1.6. Хранить материальные носители персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
10.1.7. На постоянной основе осуществлять внутренний контроль соответствия обработки персональных данных Федеральному закону от 27 июля 2006 года № 152-ФЗ
«О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО «ЭсАйДи Групп».
10.1.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
10.1.9. Принимать иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
10.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ООО «ЭсАйДи Групп» в области обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных.
11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ВЕБ-САЙТА ООО «ЭсАйДи Групп»
11.1. ООО «ЭсАйДи Групп» может осуществляться обработка ПД посетителей веб-сайта ООО «ЭсАйДи Групп» с целью сбора информации через формы обратной связи, сбора статистической информации и администрирования веб-сайта.
11.2. Предоставляя ООО «ЭсАйДи Групп» свои персональные данные через веб-сайт ООО «ЭсАйДи Групп» субъект ПД выражает согласие на обработку его ПД на условиях, предусмотренных настоящей Политикой, Политикой конфиденциальности ООО «ЭсАйДи Групп» и соглашается с Условиями использования веб-сайта ООО «ЭсАйДи Групп».
12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. ООО «ЭсАйДи Групп» обеспечивает безопасность ПД в порядке, установленном действующим законодательством Российской Федерации в области ПД.
12.2. Безопасность ПД в ООО «ЭсАйДи Групп» обеспечивает принятием правовых, организационных и технических мер для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
13. ВНУТРЕННИЙ КОНТРОЛЬ
13.1. В целях проверки соответствия обработки персональных данных в структурных подразделениях ООО «ЭсАйДи Групп» законодательству Российской Федерации и локальным нормативным актам ООО «ЭсАйДи Групп» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений, в ООО «ЭсАйДи Групп» проводится внутренний контроль соответствия процессов обработки и защиты ПД требованиям нормативных правовых актов Российской Федерации в соответствии с ежегодным планом осуществления внутреннего контроля.
13.2. Внутренний контроль за соблюдением структурными подразделениями
ООО «ЭсАйДи Групп» и его филиалами законодательства Российской Федерации и локальных нормативных актов ООО «ЭсАйДи Групп» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «ЭсАйДи Групп».
14. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Лица, виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов ООО «ЭсАйДи Групп» в области ПД, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
14.2. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов ООО «ЭсАйДи Групп» в области персональных данных в структурных подразделениях ООО «ЭсАйДи Групп» и его подразделениях, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях ООО «ЭсАйДи Групп» возлагается на их руководителей.
14.3. Моральный вред, причиненный субъекту ПД вследствие нарушения его прав, нарушения правил обработки ПД, установленных законодательством Российской Федерации и локальными нормативными актами ООО «ЭсАйДи Групп» в области ПД, а также требований к защите ПД, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее опубликования на официальном веб-сайте ООО «ЭсАйДи Групп»: https://sidgrp.ru/
15.2. Лица, чьи ПД обрабатываются в ООО «ЭсАйДи Групп», могут получить разъяснения по вопросам обработки своих ПД, направив соответствующий письменный запрос по почтовому адресу: 117342, РОССИЯ, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ КОНЬКОВО, БУТЛЕРОВА УЛ., Д. 17, ПОМЕЩ. 236 ЭТАЖ 5 или на адрес электронной почты: info@businessadept.ru