ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечень обрабатываемых персональных данных, права и обязанности Оператора и субъектов персональных данных, а также реализуемые меры по защите персональных данных в Обществе с ограниченной ответственностью «ТАХОСЕРВИС» (далее - Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика разработана во исполнение требований: - Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 24.06.2025 №156-ФЗ, с изменениями, вступившими в силу с 01.09.2025); - Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - Федерального закона от 07.02.1992 №2300-1 «О защите прав потребителей»; - Приказа ФСТЭК России от 21.02.2024 № 17 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; - Приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных"»; - Постановления Правительства Российской Федерации от 01.08.2025 №1154 «Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных»; - иных нормативных правовых актов Российской Федерации в области персональных данных.

1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными, с использованием или без использования средств автоматизации.

1.5. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://tahoservis.ru/politics (далее - Сайт).

1.6. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. В целях настоящей Политики нижеприведенные термины используются в следующем значении: Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Пользователь - любой посетитель Сайта Оператора. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Субъект персональных данных - физическое лицо, которое может быть прямо или косвенно определено с помощью персональных данных. Согласие на обработку персональных данных - добровольное, конкретное, информированное и однозначное волеизъявление субъекта персональных данных, в котором он дает свое согласие на обработку его персональных данных.

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов: - обработка персональных данных осуществляется на законной основе; - обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; - не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; - содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки (принцип минимизации данных в соответствии с частью 5 статьи 5 Федерального закона №152-ФЗ в редакции Федерального закона от 24.06.2025 №156-ФЗ); - при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки персональных данных; - хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; - обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2. Обработка персональных данных Оператором осуществляется в следующих целях:

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих субъектов: - работники Оператора; - соискатели на замещение вакантных должностей; - родственники работников Оператора; - уволенные работники Оператора; - контрагенты - физические лица и представители контрагентов - юридических лиц; - клиенты (заказчики) Оператора; - посетители Сайта Оператора; - выгодоприобретатели по договорам; - субъекты персональных данных, предоставившие согласие на трансграничную передачу персональных данных; - учащиеся, студенты; - законные представители субъектов персональных данных; - заявители (водители) при оформлении карт водителя и пропусков.

4.2. К персональным данным, обрабатываемым Оператором, относятся:

4.2.1. В отношении работников, соискателей, уволенных работников, родственников работников: - фамилия, имя, отчество; - год, месяц, дата и место рождения; - семейное положение; - социальное положение; - имущественное положение; - доходы; - пол; - адрес электронной почты; - адрес места жительства и адрес регистрации; - номер телефона; - ИНН; - СНИЛС; - гражданство; - данные документа, удостоверяющего личность; - данные водительского удостоверения; - данные документа, содержащиеся в свидетельстве о рождении; - реквизиты банковской карты; - номер расчетного счета; - номер лицевого счета; - профессия, должность; - сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); - отношение к воинской обязанности, сведения о воинском учете; - сведения об образовании; - сведения о судимости; - данные изображения лица, полученные с помощью фото-видео устройств.

4.2.2. В отношении клиентов (заказчиков), контрагентов, представителей контрагентов: - фамилия, имя, отчество; - пол; - число, месяц, год рождения, место рождения, страна рождения; - гражданство; - семейное положение; - социальное положение (в т.ч. сведения о социальных льготах); - сведения о принадлежащем клиенту имуществе; - образование, должность, место работы, доходы, сведения о трудовой деятельности; - данные документов, удостоверяющих личность, и иных документов, выданных на имя субъекта (трудовые книжки, водительские удостоверения, миграционные карты, разрешение на временное проживание и др.); - дата регистрации и адрес (проживания, регистрации); - сведения об ИНН, СНИЛС; - контактные данные (телефон, адрес электронной почты).

4.2.3. В отношении посетителей Сайта и пользователей онлайн-сервисов: - фамилия, имя, отчество (при заполнении форм); - адрес электронной почты; - номер мобильного телефона; - история запросов и просмотров на Сайте и его сервисах; - файлы cookie; - сведения о местоположении пользователя; - сведения о действиях пользователя на Сайте; - сведения об оборудовании пользователя; - дата и время сессии; - IP-адрес.

4.3. Оператор не обрабатывает биометрические персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации (в том числе при изготовлении карт водителя, содержащих биометрические данные).

4.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется, за исключением случаев, когда обработка осуществляется в соответствии с законодательством о трудовых отношениях (национальная принадлежность - при заполнении кадровых документов в случаях, предусмотренных законом).

4.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

4.6. Обезличивание персональных данных осуществляется в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 №140 и Постановления Правительства Российской Федерации от 01.08.2025 №

1154. Совместное хранение обезличенных персональных данных и исходных персональных данных не допускается.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях: - отдельное согласие субъекта персональных данных на обработку его персональных данных (статья 9 Федерального закона №152-ФЗ с учётом изменений, внесённых Федеральным законом от 24.06.2025 №156-ФЗ); - трудовой договор, заключенный между Оператором и работником (статья 86 Трудового кодекса РФ); - гражданско-правовой договор, заключенный между Оператором и субъектом персональных данных; - Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; - Налоговый кодекс Российской Федерации; - Приказ Минтранса России от 28.10.2020 №440 «Об утверждении требований к тахографам, устанавливаемым на транспортные средства, категорий и видов транспортных средств, оснащаемых тахографами, правил использования, обслуживания и контроля работы тахографов, установленных на транспортные средства»; - Постановление Правительства Москвы от 22.08.2011 №379- ПП «Об ограничении движения грузового автотранспорта в городе Москве»; - иные нормативные правовые акты Российской Федерации, обязывающие Оператора осуществлять обработку персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Оператором осуществляется следующими способами: - неавтоматизированная обработка персональных данных; - автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, включая обработку при помощи автоматизированных систем управления базами данных и иных программных средств; - смешанная обработка персональных данных.

6.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.3. Обработка персональных данных осуществляется на территории Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (локализация баз данных персональных данных в соответствии с частью 5 статьи 18 Федерального закона №152-ФЗ).

6.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

6.5. Согласие на обработку персональных данных оформляется как отдельный документ и не может быть включено в политику конфиденциальности, пользовательское соглашение, договор или иной документ (часть 1 статьи 9 Федерального закона №152-ФЗ в редакции Федерального закона от 24.06.2025 №156-ФЗ).

6.6. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

6.7. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе заводам-изготовителям карт водителя, удостоверяющим центрам, организациям, осуществляющим хостинг и техническую поддержку Сайта, сервисам аналитики) на основании договора поручения обработки персональных данных. При этом Оператор: - обязует лицо, осуществляющее обработку персональных данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом №152-ФЗ; - определяет в договоре с лицом, осуществляющим обработку персональных данных по поручению Оператора, перечень действий (операций) с персональными данными, цели обработки, обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке; - осуществляет контроль за соответствием обработки персональных данных условиям поручения и требованиям законодательства.

6.8. Сроки обработки персональных данных: - обработка персональных данных осуществляется до достижения целей обработки или до наступления иных законных оснований для прекращения обработки; - персональные данные работников хранятся в течение сроков, установленных трудовым законодательством и законодательством об архивном деле (в том числе в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденным Приказом Росархива от 20.12.2019 №236); - персональные данные клиентов и контрагентов хранятся в течение срока исковой давности, установленного гражданским законодательством (3 года), а также в течение сроков, установленных налоговым законодательством (4 года); - персональные данные, обрабатываемые на Сайте, хранятся до достижения целей обработки, но не более срока, установленного Соглашением об использовании cookie-файлов.

6.9. Условиями прекращения обработки персональных данных являются: - достижение целей обработки персональных данных; - истечение срока действия согласия или отзыв согласия субъектом персональных данных; - выявление неправомерной обработки персональных данных; - ликвидация Оператора; - прекращение деятельности Оператора; - иные основания, предусмотренные законодательством Российской Федерации.

6.10. При отзыве субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 3 (трех) рабочих дней с даты получения отзыва (часть 2 статьи 9 Федерального закона №152-ФЗ в редакции Федерального закона от 24.06.2025 №156-ФЗ), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Федеральным законом №152-ФЗ или иными федеральными законами.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных (в соответствии с Перечнем иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных).

7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае: - наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных (статья 12 Федерального закона №152-ФЗ); - передачи в рамках исполнения договора, стороной которого является указанный субъект персональных данных; - иных случаев, предусмотренных Федеральным законом № 152-ФЗ.

7.3. Оператор осуществляет трансграничную передачу персональных данных только в целях исполнения договоров с субъектами персональных данных и при наличии соответствующего согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.4. Первичный сбор и фиксация персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона №152-ФЗ).

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

8.1.1. Разработаны и утверждены локальные акты по вопросам обработки персональных данных, определяющие политику Оператора в отношении обработки персональных данных.

8.1.2. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

8.1.3. Назначен ответственный за организацию обработки персональных данных.

8.1.4. На Сайте размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.

8.1.5. Разработаны модели угроз безопасности персональным данным в информационных системах персональных данных.

8.1.6. В информационных системах установлен 3 (третий) уровень защищенности персональных данных (в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 №1119).

8.1.7. Обеспечивается учет машинных носителей персональных данных.

8.1.8. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

8.1.9. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

8.1.10. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона №152-ФЗ и принятым в соответствии с ним нормативным правовым актам.

8.1.11. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными.

8.1.12. Обеспечена сохранность носителей персональных данных и средств защиты информации.

8.1.13. Для обеспечения безопасности персональных данных применяются программно-технические средства, прошедшие в установленном порядке процедуру оценки соответствия.

8.1.14. Проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Федерального закона №152-ФЗ, в соответствии с методикой, утвержденной Приказом Роскомнадзора от 14.02.2025 №

8.1.15. Осуществляется обезличивание персональных данных при их обработке в статистических и иных исследовательских целях в соответствии с требованиями Федерального закона №152-ФЗ, Приказа Роскомнадзора от 19.06.2025 №140 и Постановления Правительства Российской Федерации от 01.08.2025 №1154.

8.2. При обработке персональных данных в информационных системах персональных данных Оператор обеспечивает: - проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; - своевременное обнаружение фактов несанкционированного доступа к персональным данным; - недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование; - возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - постоянный контроль за обеспечением уровня защищенности персональных данных.

8.3. В случае выявления фактов неправомерной обработки персональных данных (в том числе утечки персональных данных) Оператор обязан: - незамедлительно (не позднее 24 часов с момента обнаружения) уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о случившемся инциденте (статья 21.1 Федерального закона №152-ФЗ); - в течение 72 часов с момента обнаружения инцидента уведомить Роскомнадзор о результатах внутреннего расследования и принятых мерах (статья 21.1 Федерального закона №152-ФЗ); - принять меры по устранению последствий инцидента и предотвращению подобных инцидентов в будущем.

9. ПРАВА И ОБЯЗАННОСТИ СТОРОН

9.1. Оператор имеет право: - получать от субъекта достоверные информацию и (или) документы, содержащие персональные данные; - требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных; - поручать обработку персональных данных третьим лицам с соблюдением требований Федерального закона №152-ФЗ; - осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Оператор обязан: - обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации; - рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения (часть 8 статьи 14 Федерального закона №152-ФЗ); - предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного свободного доступа к его персональным данным; - принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями; - организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации; - обеспечивать конфиденциальность персональных данных; - уведомлять Роскомнадзор об обработке персональных данных в порядке, установленном статьей 22 Федерального закона №152-ФЗ; - уведомлять Роскомнадзор об утечках персональных данных в порядке, установленном статьей 21.1 Федерального закона №152- ФЗ.

9.3. Субъекты персональных данных имеют право: - на полную информацию об их персональных данных, обрабатываемых Оператором; - на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом; - на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - на отзыв согласия на обработку персональных данных; - на принятие предусмотренных законом мер по защите своих прав; - на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; - на возмещение убытков и (или) компенсацию морального вреда в судебном порядке; - на осуществление иных прав, предусмотренных законодательством Российской Федерации.

9.4. Субъекты персональных данных обязаны: - предоставлять Оператору достоверные данные о себе; - предоставлять документы, содержащие персональные данные, в объеме, необходимом для цели обработки; - сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

9.5. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

10. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных (его законный представитель) имеет право направить Оператору запрос о предоставлении информации, касающейся обработки его персональных данных, в соответствии со статьей 14 Федерального закона №152-ФЗ.

10.2. Запрос должен содержать: - номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя; - сведения о дате выдачи указанного документа и выдавшем его органе; - сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения); - подпись субъекта персональных данных или его представителя.

10.3. Оператор обязан предоставить субъекту персональных данных (его законному представителю) информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса (часть 8 статьи 14 Федерального закона №152-ФЗ). Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при направлении субъекту мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

10.4. В случае отказа в предоставлении информации Оператор обязан дать мотивированный ответ в письменной форме в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса.

10.5. При обращении субъекта персональных данных с требованием о прекращении обработки его персональных данных, об уточнении, блокировании или уничтожении его персональных данных Оператор обязан рассмотреть такое обращение и принять соответствующее решение в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения.

11. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор несет ответственность за нарушение требований законодательства о персональных данных в соответствии с Кодексом Российской Федерации об административных правонарушениях (с учетом изменений, вступивших в силу с 30 мая 2025 года, устанавливающих повышенные штрафы за утечки персональных данных, в том числе оборотные штрафы за повторные нарушения), а также гражданским и трудовым законодательством.

11.2. За неуведомление Роскомнадзора об утечке персональных данных в установленный срок предусмотрены административные штрафы от 50 000 до 3 000 000 рублей.

11.3. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до ее замены новой редакцией.

12.1.1. Настоящая Политика применяется к отношениям по обработке персональных данных, возникшим как до, так и после даты её утверждения.

12.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Действующая редакция Политики постоянно доступна на Сайте Оператора по адресу: https://tahoservis.ru/politics.

12.4. Настоящая Политика составлена на русском языке. В случае перевода на иностранные языки, русскоязычная версия имеет преимущественную силу.

12.5. Во всем остальном, что не урегулировано настоящей Политикой, Стороны руководствуются действующим законодательством Российской Федерации.