ПОЛИТИКА ИП Шульгиной Любови Валерьевны

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана и применяется у индивидуального предпринимателя Шульгиной Любови Валерьевны (ИНН 366524089564, ОГРНИП 324366800105630) Агентство недвижимости «Новый адрес», адрес: г.Воронеж, ул.Южно-Моравская, д.15б, г.Воронеж, ул.Владимира Невского, д.25/4, в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящее Политика определяет порядок и условия в отношении обработки персональных данных, совершаемой как с использованием средств автоматизации так и без использования таких средств, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных, а так же определяет порядок обработки персональных данных физических лиц и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Шульгиной Любовью Валерьевной (далее – Оператор) при использования посетителями веб-сайта nov-adres.ru  с доменным именем https://nov-adres.ru  (далее по тексту – Сайт).

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях и от пользователей Сайта, ко всей информации, получаемой в связи с заключением гражданско-правовых договоров между Оператором и физическими и юридическими лицами,  при оказании посреднических, информационных, консультационных и иных услуг, связанных с недвижимым имуществом, со сделками (операциями) с недвижимым имуществом, при совершении иных бизнес-процессов, связанных с экономической деятельностью Оператора, а так же ко всей информации, связанной с  трудовыми отношениями между Оператором и его работниками.

1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на веб-сайте Оператора с доменным именем https://nov-adres.ru на странице по адресу: https://www.nov-adres.ru/politica/, а так же находится в неограниченном доступе на информационном стенде в офисе Оператора по адресу: г.Воронеж, ул.Владимира Невского, д.25/4.

1.4. Политика обработки персональных данных у Оператора определяется в соответствии со следующими нормативными правовыми актами:

● Трудовым кодексом Российской Федерации;

● Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";

● Указом Президента Российской Федерации от 06 марта 1997 г. № 188 "Об утверждении Перечня сведений конфиденциального характера";

● Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об

утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; 

● Постановлением Правительства РФ от 27.11.2006 N 719 "Об утверждении Положения о воинском учете";

● иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.

1.5. Во всем, что прямо не урегулировано настоящей Политикой, применяются положения Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и положения нормативных актов, указанных в п.1.4 настоящей Политики.

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Пользователь – любой посетитель Сайта (nov-adres.ru).

2.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://nov-adres.ru.

2.4. Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.5.   Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.7. Неавтоматизированная обработка персональных данных - обработка персональных данных без использования средств автоматизации путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

2.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.9. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.10. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.11. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.12. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.13. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств;

2.14. Политика в отношении обработки персональных данных – настоящий документ со всеми приложениями, изменениями и дополнениями, расположенный в сети Интернет на веб-сайте nov-adres.ru с доменным именем https://nov-adres.ru на странице по адресу https://www.nov-adres.ru/politica/, а так же размещенный в неограниченном доступе на информационном стенде в офисе Оператора, расположенном по адресу: г.Воронеж, ул.Владимира Невского, д.25/4.

2.15.  Согласие на обработку персональных данных – свободное, своей волей и в своем интересе, конкретное, предметное, информированное, сознательное и однозначное  решение Пользователя Сайта о согласии на обработку Оператором его персональных данных (любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление, уничтожение персональных данных).

2.16. Услуги – услуги Оператора, информация о которых представлена на Сайте, на информационных стендах в офисе Оператора, услуги Оператора, связанные с предоставлением посреднических, информационных, консультационных и иных услуг, связанных с недвижимым имуществом, со сделками (операциями) с недвижимым имуществом, а так же иные услуги, связанные с совершением иных бизнес-процессов, связанных с экономической деятельностью Оператора. 

2.17. Работник – лицо, с которым заключен трудовой договор, кандидат для приема на работу, бывший работник.

2.18. Субъект персональных данных – Пользователь Сайта, сторона гражданско-правового договора в договорных отношениях с Оператором (клиенты, контрагенты, агенты, исполнители, заказчики, собственники недвижимого имущества, продавцы и покупатели недвижимого имущества, арендаторы и арендодатели и др.), работники Оператора.

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, цели обработки персональных данных

• Содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.

3.1. Содержание, объем обработки персональных данных пользователей Сайта:

• Адрес электронной почты.
• Номер телефона.
• Имя (может включать в себя само имя, фамилию и отчество).
• Иные данные, которые Оператор не установил в качестве обязательных для использования Сайта, но которые добровольно сообщены  Пользователем по инициативе Пользователя.
• Сookie-файлы.
• Иные данные, необходимые Оператору при оказании услуг Пользователям.
• Техническая информация, автоматически собираемая программным обеспечением Сайта во время его посещения Пользователем, которая включает в себя: 

• IP  адрес; 
• информацию из cookies;
• информацию о браузере; 
• информация о типе устройства (мобильное или пк); 
• время доступа и иные данные.

3.2. Цели обработки персональных данных при использовании Сайта:

• предоставление Пользователю Сайта информации об услугах Оператора;
• содействие Пользователю в оказании информационных и консультационных услуг, услуг по подбору или продаже, сдаче в аренду объектов недвижимости;
• предоставление Пользователю Сайта возможности обращения к Оператору и получения информации от Оператора по заданным Пользователем вопросам, если Пользователь обращается  по электронной почте Оператора, указанной на Сайте, или через формы обратной связи (в том числе через раздел Сайта «Заявка», через раздел «Наши услуги» и «Вопросы экспертам»); 
• предоставление Пользователям Сайта информации, в том числе визуальной, о продаваемых (сдаваемых) объектах недвижимости;
• информирование Пользователей Сайта о деятельности Оператора, об организационной структуре Оператора и событиях Оператора (агентства недвижимости);  
• предоставление Пользователю Сайта возможности оставления жалоб, пожеланий, благодарностей, комментариев; 
• обеспечение возможности обратной связи между Оператором и Пользователем, а так же в целях возможной (но не обязательной) коммуникации с  Пользователем в необходимых случаях, в том числе, но не ограничиваясь, для предоставления и уточнения информации об услугах, времени приема, способов предоставления услуг, режима работы, записи на прием, для предоставления информации о стоимости запрашиваемых Пользователем услуг, а так же в других случаях;
• техническое, функциональное, аналитическое улучшение работы Сайта (в том числе по результатам использования cookie-файлов);
• обработка технической информации об использовании Сайта Пользователем и для определения степени использования Сайта, улучшения его контента, для расширения его функциональности и  улучшения его работы, анализа статистики путем сбора обезличенной информации о посещаемости Сайта (в том числе по результатам использования cookie-файлов). 

3.2.1. Оператор не сохраняет персональные данные Пользователя в файлах cookies. Оператор обрабатывает информацию, записанную в файлах cookies, которая не идентифицирует индивидуальных Пользователей, для анализа тенденций, администрирования Сайта, для сбора аналитической информации о базовом контингенте в целом, о конверсии сайта и т.п.

3.2.2. Используя Сайт Пользователь тем самым выражает свое согласие с настоящей Политикой, в том числе дает согласие на использование файлов cookies.

3.2.3. Если Пользователь не желает, чтобы Оператор обрабатывал техническую и иную информацию с использованием файлов cookies, то Пользователь обязан прекратить пользоваться Сайтом или запретить сохранение файлов cookies на своем устройстве, используемом для доступа к Сайту, соответствующим образом настроив свой браузер.

3.2.4. Обработка персональных данных пользователей Сайта осуществляется без создания баз данных персональных данных и без создания обеспечивающих их обработку информационных технологий и технических средств, а так же без передачи (распространения, предоставления, доступа) этих персональных данных третьим лицам.

3.3. Содержание, объем обработки персональных данных физических лиц, полученные Оператором в связи с заключением гражданских договоров, стороной которых является субъект персональных данных (клиенты, контрагенты, агенты, исполнители, заказчики, собственники недвижимого имущества, продавцы и покупатели недвижимого имущества, арендаторы и арендодатели и другие):

• гражданство;
• пол;
• дата и место рождения;
• сведения о регистрации по месту жительства или пребывания;
• номера телефонов;
• адрес электронной почты;
• данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
• индивидуальный номер налогоплательщика;
• данные паспорта или иного удостоверяющего личность документа;
• номер банковского счета;
• сведения об объектах недвижимости (кадастровый номер, адрес, технические характеристики, стоимость, сведения об обременениях, ограничениях в отношении объекта недвижимости, сведения о зарегистрированных в жилых помещениях лицах (по месту жительства или месту пребывания)и др.);
• сведения об агентах (ФИО), номерах их телефонов.

3.4. Цели обработки персональных данных физических лиц, полученные Оператором в связи с заключением гражданских договоров, стороной которых является субъект персональных данных (клиенты, контрагенты, агенты, исполнители, заказчики, собственники недвижимого имущества, продавцы и покупатели недвижимого имущества, арендаторы и арендодатели):

• заключение гражданско-правовых договоров, связанных с деятельностью Оператора, стороной которых являются субъекты персональных данных, и исполнение обязательств по данным договорам; 
• совершение и надлежащее оформление сделок с объектами недвижимости и иных сделок; 
• посредничество между собственниками объектов недвижимости и потенциальными приобретателями такой недвижимости; 
• информационная, юридическая и консультационная помощь, связанная с деятельностью Оператора и сделками, стороной которых является субъект персональных данных; 
• подбор объектов недвижимости для приобретения по запросам физических лиц, осуществление услуг по продаже объектов недвижимости; 
• обеспечение возможности телефонной и иной связи  с физическими лицами по вопросам предоставления запрашиваемых ими услуг и надлежащего исполнения обязательств Оператором, в том числе для осмотра объектов недвижимости; 
• размещение сведений об объектах недвижимости на Сайте и на сторонних ресурсах; 
• проверка юридической чистоты и законности планируемых сделок в отношении объектов недвижимости и исключение рисков мошеннических действий, признания сделок недействительными и иных рисков; 
• исчисление и уплата предусмотренных законодательством Российской Федерации налогов, сборов и взносов на обязательное социальное и пенсионное страхование лиц, с которыми заключены гражданско-правовые договоры (агентские, возмездного оказания услуг, подряда и др.). 

3.4.1. Обработка персональных данных физических лиц, полученных Оператором в связи с заключением гражданских договоров, стороной которых является субъект персональных данных (клиенты, контрагенты, агенты, исполнители, заказчики, собственники недвижимого имущества, продавцы и покупатели недвижимого имущества, арендаторы и арендодатели), производится без использования средств автоматизации при непосредственном участии субъекта персональных данных, без использования информационных систем персональных данных (без создания баз данных персональных данных и без создания обеспечивающих их обработку информационных технологий и технических средств).

3.5. Содержание, объем обработки персональных данных физических лиц – Работников Оператора (кандидатов для приема на работу, бывших работников):

ï фамилия, имя, отчество; 

ï пол; 

ï гражданство; 

ï дата и место рождения; 

ï паспортные данные; 

ï адрес регистрации по месту жительства и/или месту пребывания; 

ï адрес фактического проживания; 

ï контактные данные, в том числе номер телефона и адрес электронной почты;  

ï индивидуальный номер налогоплательщика; 

ï страховой номер индивидуального лицевого счета (СНИЛС); 

ï сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; 

ï семейное положение, наличие детей, родственные связи; 

ï сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; 

ï данные о регистрации брака; 

ï сведения о воинском учете; 

ï сведения об инвалидности; 

ï сведения об удержании алиментов

3.6. Цели обработки персональных данных физических лиц – Работников Оператора (кандидатов для приема на работу, бывших работников):

• ведение кадровой работы и организация учета работников Оператора;
• регулирование трудовых и иных, непосредственно связанных с ними отношений;
• выполнение требований трудового, налогового законодательства, воинского учета, государственного статистического учета и иных предусмотренных действующим законодательством требований;
• обеспечение соблюдения законов и иных нормативных правовых актов; 
• отражение информации в кадровых документах;
• начисление и выплата заработной платы; 
• исчисление и уплата предусмотренных законодательством Российской Федерации налогов, сборов и взносов на обязательное социальное и пенсионное страхование; 
• представление работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в СФР РФ, в ФНС РФ;
• выполнение требований контролирующих органов;
• предоставление сведений в банк для оформления банковской карты и перечисления на нее заработной платы; 
• предоставление налоговых вычетов; 
• необходимость исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; 
• контроль количества и качества выполняемой работы.

3.6.1.  Обработка персональных данных физических лиц – Работников Оператора (кандидатов для приема на работу, бывших работников) производится без использования средств автоматизации, без использования информационных систем персональных данных (без создания баз данных персональных данных и без создания обеспечивающих их обработку информационных технологий и технических средств).

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании действующего законодательства;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом  "О персональных данных" ;

8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

9) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1  Федерального закона "О персональных данных";

10) иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.

4.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5. Права и обязанности Оператора

5.1. Оператор персональных данных вправе:

1) отстаивать свои интересы в суде;

2) предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

3) использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством; 

4) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

5.2. Оператор персональных данных обязан:

1) при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона "О персональных данных";

2) предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

3) организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

4) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

5) публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

6) принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

7) прекратить передачу персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

8) исполнять иные обязанности, предусмотренные Законом о персональных данных.

6. Порядок, условия обработки персональных данных, меры по обеспечению безопасности персональных данных при их обработке

6.1. Оператор осуществляет смешанную обработку персональных данных - операции, совершаемые с использованием средств автоматизации и без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом "О персональных данных".

6.3. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

6.4. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. 

6.5. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6.7. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

6.8. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.

6.9. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.

6.10. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.11. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.

6.12. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.

6.13. Лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации), информируются Оператором о факте обработки ими персональных данных, обработка которых осуществляется Оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами.

6.14. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных,  принимаются меры по обеспечению раздельной обработки персональных данных, в частности:

а) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;

б) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

6.15. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

6.16. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

6.17. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. 

6.18. Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

6.19. При хранении материальных носителей  Оператором создаются условия,  обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются Оператором.

6.20. Трансграничная передача данных Оператором не осуществляется.

6.21. Обработка биометрических персональных данных у Оператора не применяется.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона "О персональных данных", субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

7.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. 

7.3. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные