1. Общие положения

1.1. Политика Общества с ограниченной ответственностью «БАСТИОН» в отношении обработки персональных данных (далее – «Политика») определяет общие принципы, порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «БАСТИОН» (далее – «Компания»).

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных.

1.3. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

1.4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием глобальной компьютерной сети Интернет.

1.5. Компания периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Компания рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.

1.6. Новая редакция Политики вступает в силу с момента ее опубликования, если в ней не указан иной срок ее вступления в силу.

1.7. Во всем ином, что не предусмотрено настоящей Политикой, Компания руководствуется положениями действующего законодательства Российской Федерации.

2. Термины и определения

2.1. Автоматизированная обработка персональных данных – – обработка персональных данных с помощью средств вычислительной техники.

2.2. База персональных данных – упорядоченный массив персональных данных, независимый от вида материального носителя информации и используемых средств его обработки (архивы, картотеки, электронные базы данных).

2.3. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

2.4. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.5. Договор – Пользовательское соглашение, Оферта, а также иные соглашения, заключаемые между пользователем и Компанией. 

2.6. Доступ к персональным данным – ознакомление определенных лиц (в том числе работников) с персональными данными субъектов, обрабатываемыми Компанией, при условии сохранения конфиденциальности этих сведений.

2.7. Интернет-магазин – интернет-сайт, принадлежащий Компании, размещенный в сети Интернет на домене santeh-outlet.ru, на котором представлены товары, предлагаемые покупателям для приобретения посредством оформления и размещения заказов, а также условия заказа, оплаты, предоставления дополнительных услуг и доставки приобретаемых товаров покупателям.

2.8. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.9. Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений и/или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

2.10. Компания — Общество с ограниченной ответственностью «БАСТИОН» (юридический адрес: 127018, г. Москва, вн. тер. г. муниципальный округ Марьина роща, ул. Полковая, д. 3, стр. 4, ОГРН 1257700587055, ИНН 9715521167).

2.11. Контрагент – сторона договора с Компанией, не являющаяся работником Компании.

2.12. Конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2.13. Мобильное приложение – программное обеспечение, предназначенное для работы на смартфонах, планшетах и др. мобильных устройствах на операционных системах Android и iOS, принадлежащее Компании, предназначенное для поиска, выбора и заказа товаров и услуг в Интернет-магазине и доступное для загрузки на мобильное устройство в сервисах «App Store» и «Google Play».

2.14. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.15. Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных либо по его просьбе, а также данные, которые подлежат обязательному раскрытию или опубликованию в соответствии с требованиями законодательства Российской Федерации.

2.16. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В Политике под Оператором понимается Компания.

2.17. Партнер – лицо, оказывающее логистические, информационные и аналитические услуги для реализации основных функций Сервиса и/или улучшения Сервиса, проведения с Компанией совместных акций и иных маркетинговых мероприятий, и предоставления Пользователям дополнительных возможностей.

2.18. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.19. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.20. Пользователь — любое физическое лицо, осуществляющее доступ к Сервису, вне зависимости от наличия зарегистрированного профиля в качестве покупателя.

2.21. Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

2.22. Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

2.23. Сайт – ресурс, расположенный в сети Интернет по адресу www.santeh-outlet.ru, принадлежащий Компании.

2.24. Сервис – Интернет-ресурс, администрируемый Оператором, включающий в себя Сайт, Мобильное приложение, и позволяющий получить доступ к функционалу Интернет-ресурса.

2.25. Субъект Персональных данных – физическое лицо, к которому относятся Персональные данные.

2.26. Специальные категории Персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.27. Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.28. действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных

Иные термины используются в настоящей Политике в соответствии со значениями, определяемыми Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Порядок и условия обработки Персональных данных

3.1. Компания обрабатывает Персональные данные Субъекта Персональных данных в целях предоставления Сервиса и исполнения Договора, а также в иных целях в строгом соответствии с законом и при наличии законных оснований.

3.2. Компания не обрабатывает Биометрические персональные данные. Компания не создаёт общедоступные источники Персональных данных.

3.3. Лица, являющиеся исполнителями услуг на Сервисе в соответствии с Пользовательским соглашением и Офертой, являются самостоятельными операторами в отношении Персональных данных, полученных от Пользователей, и/или от Компании, и осуществляют их обработку в целях заключения по инициативе таких Пользователей и исполнения договоров оказания услуг доставки с такими Пользователями.

3.4. При обработке Персональных данных Компания придерживается следующих принципов:

• законности и справедливости;
• ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки Персональных данных, несовместимой с целями сбора Персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых Персональных данных по отношению к заявленным целям обработки;
• обеспечения точности Персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки Персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
• прозрачности обработки Персональных данных: Субъекту Персональных данных может предоставляться соответствующая информация, касающаяся обработки его Персональных данных;
• осуществления хранения Персональных данных в форме, позволяющей определить Субъекта Персональных данных, не дольше, чем этого требуют заявленные цели обработки Персональных данных.

3.5. Компания обрабатывает Персональные данные на следующих условиях:

№ п/п	Цель обработки Персональных данных	Категории Субъектов Персональных данных	Категории и перечень Персональных данных
1.	Для заключения и исполнения договоров с участием Субъектов персональных данных в качестве сторон, выгодоприобретателей или поручителей по таким договорам, включая, но не ограничиваясь, предоставление возможности использовать Сервисы Компании.	стороны, выгодоприобретатели или поручители по договорам, включая, но не ограничиваясь, Пользователей Сервисов Компании, физических лиц, оказывающих услуги Компании, и т.д.; Пользователи Сервисов Компании.	гражданство; ФИО; пол; дата и место рождения; данные документов, удостоверяющих личность; адрес регистрации по месту жительства и адрес фактического проживания; контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); банковские реквизиты; реквизиты доверенностей; ИНН, СНИЛС, ОГРНИП, идентификаторы Пользователей Сервисов Компании; регистрационные и авторизационные данные (логин, пароль и т.д.), технические сведения о пользовательских устройствах и идентификаторы, в т.ч. cookie-файлы, и иные данные, самостоятельно предоставленные такими Пользователями в адрес Компании (в отношении пользователей Сервисов Компании).
2.	Для осуществления иной обычной хозяйственной деятельности как юридического лица, в том числе путем рекламирования себя, своих Сервисов и услуг, организации пропускного и внутриобъектового режимов, обеспечения безопасности посетителей на своей территории, взаимодействия с Субъектами Персональных данных, Контрагентами и третьими лицами, в соответствии с действующим законодательством Российской Федерации, уставом Компании, внутренними документами и локальными нормативными актами Компании.	стороны, выгодоприобретатели или поручители по договорам, включая, но не ограничиваясь, Пользователей Сервисов Компании, физических лиц, оказывающих услуги Компании, и т.д.; Пользователи Сервисов Компании; представители Контрагентов, государственных органов, Субъектов Персональных данных и третьих лиц; посетители территории Компании; иные Субъекты Персональных данных, каким-либо образом взаимодействующих с Компанией в рамках заявленной цели.	гражданство; ФИО; пол; дата и место рождения; данные документов, удостоверяющих личность; адрес регистрации по месту жительства и адрес фактического проживания; контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); банковские реквизиты; реквизиты доверенностей; ИНН, СНИЛС, ОГРНИП, идентификаторы Пользователей Сервисов Компании; регистрационные и авторизационные данные (логин, пароль и т.д.), технические сведения о пользовательских устройствах и идентификаторы, в т.ч. cookie-файлы, и иные данные, самостоятельно предоставленные такими Пользователями в адрес Компании (в отношении Пользователей Сервисов Компании).
3.	Для оформления и регулирования трудовых отношений Компании с Субъектами Персональных данных и иных непосредственно связанных с ними отношений, в том числе для исполнения обязательств и реализации прав сторон в рамках трудовых договоров между ними, включая, но не ограничиваясь, для расчета и выплаты заработной платы, направления Субъектов Персональных данных в командировки, для обеспечения безопасности Субъектов Персональных данных, Компании и третьих лиц, для контроля количества и качества выполняемой работы и обеспечения сохранности имущества Субъектов Персональных данных, Компании и третьих лиц, для получения Субъектами Персональных данных различных гарантий и льгот и т.д.	работники Компании; близкие родственники работников Компании; бывшие работники Компании; кандидаты на замещение вакантных должностей Компании.	гражданство;ФИО;пол;дата и место рождения;данные документов, удостоверяющих личность;адрес регистрации по месту жительства и адрес фактического проживания;контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес);данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные;семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Компании, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством Российской Федерации;сведения о воинском учете и сведения, содержащиеся в документах воинского учета;сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;ИНН, СНИЛС;банковские реквизиты;информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника в Компании;сведения о доходах в Компании;сведения о деловых и иных личных качествах, носящие оценочный характер;сведения о временной нетрудоспособности;фото- и видеоизображения;сведения о состоянии здоровья.
4.	Для соблюдения и исполнения требований действующего законодательства Российской Федерации, включая, не ограничиваясь, осуществление бухгалтерского и налогового учета, организацию документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, рассмотрение претензий и обращений Субъектов Персональных данных и т.д.	стороны, выгодоприобретатели или поручители по договорам, включая, но не ограничиваясь, пользователей Сервисов Компании, физических лиц, оказывающих услуги Компании, и т.д.; Пользователи Сервисов Компании; представители Контрагентов, государственных органов, Субъектов Персональных данных и третьих лиц; посетители территории Компании; работники Компании; близкие родственники работников Компании; бывшие работники Компании; кандидаты на замещение вакантных должностей Компании; иные Субъекты Персональных данных, каким-либо образом взаимодействующие с Компанией в рамках заявленной цели.	гражданство; ФИО; пол; дата и место рождения; данные документов, удостоверяющих личность; адрес регистрации по месту жительства и адрес фактического проживания; контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); банковские реквизиты; реквизиты доверенностей; ИНН, СНИЛС, ОГРНИП, идентификаторы Пользователей Сервисов Компании; регистрационные и авторизационные данные (логин, пароль и т.д.), технические сведения о пользовательских устройствах и идентификаторы, в т.ч. cookie-файлы, и иные данные, самостоятельно предоставленные такими Пользователями в адрес Компании (в отношении пользователей Сервисов Компании); данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Компании, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством Российской Федерации;сведения о воинском учете и сведения, содержащиеся в документах воинского учета; сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы; информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника в Компании; сведения о доходах в Компании; сведения о временной нетрудоспособности и о состоянии здоровья.

3.6. Компания обрабатывает Персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:

№ п/п	Правовое основание обработки Персональных данных	Срок обработки и хранения Персональных данных
1.	С согласия Субъекта персональных данных на обработку его Персональных данных.	В течение срока, на который было дано согласие на обработку Персональных данных.
2.	Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.	В течение срока, установленного соответствующими международными договорами или законами.
3.	При необходимости обработки Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.	В течение срока, установленного соответствующими законами.
4.	Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.	В течение срока, необходимого для исполнения соответствующего акта.
5.	Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект Персональных данных, а также для заключения договора по инициативе Субъекта Персональных данных или договора, по которому Субъект Персональных данных будет являться выгодоприобретателем или поручителем.	В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки Персональных данных установлен действующим законодательством Российской Федерации.
6.	Для защиты жизни, здоровья или иных жизненно важных интересов Субъекта Персональных данных, если получение согласия Субъекта Персональных данных невозможно.	До момента, когда получение согласия Субъекта Персональных данных станет возможным или когда соответствующие основания, угрожающие жизни, здоровью или иным жизненно важным интересам, отпадут (в зависимости от того, какое обстоятельство наступит раньше).
7.	Для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта Персональных данных.	В течение срока, необходимого для осуществления прав и обеспечения законных интересов. Конкретный срок определяется Компанией с учетом положений настоящей Политики, внутренних документов и локальных нормативных актов Компании, а также принципов обработки Персональных данных и требований действующего законодательства Российской Федерации, в том числе в части прекращения обработки Персональных данных при достижении конкретных, заранее определенных и законных целей такой обработки.

3.7. Если иное не предусмотрено законодательством Российской Федерации, Компания прекращает обработку Персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:

• ликвидации Компании;
• реорганизации Компании, влекущей прекращение его деятельности;
• отпадения правовых оснований обработки Персональных данных и/или достижения целей обработки Персональных данных.

Конкретный порядок уничтожения Персональных данных на носителях, содержащих Персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Компанией в своих внутренних документах и локальных нормативных актах.

3.8. Компания может собирать техническую информацию, когда Пользователь посещает Сайт или использует Мобильное приложение, такую как IP-адрес. Компания может также использовать такие технологии, как cookie-файлы, для сбора информации об использовании Сайта и Мобильного приложения Компании. Сookie-файлы позволяют Компании предоставлять Пользователям соответствующую информацию по мере использования ими Сайта и Мобильного приложения Компании (например, открывать и загружать соответствующие страницы).

Компания использует данную информацию для обеспечения работоспособности Сайта и Мобильного приложения, повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Компания не преследует цели идентифицировать конкретного пользователя Сайта, Мобильного приложения и услуг Компании.

3.9. Компания при осуществлении обработки Персональных данных:

• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, внутренних документов и локальных нормативных актов Компании в области Персональных данных;
• принимает правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных;
• назначает лицо, ответственное за организацию обработки Персональных данных в Компании;
• издает внутренние документы, определяющие политику Компании в отношении обработки Персональных данных, локальные акты по вопросам обработки Персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• осуществляет ознакомление работников Компании, его структурных подразделений, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства Российской Федерации, внутренних документов и локальных нормативных актов Компании в области Персональных данных, в том числе с требованиями к защите Персональных данных, и обучение указанных работников;
• проводит регулярные обязательные тренинги для своих работников по вопросам Персональных данных;
• осуществляет внутренний контроль и (или) аудит соответствия обработки Персональных данных требованиям законодательства Российской Федерации и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите Персональных данных, настоящей Политике, внутренним документам и локальным нормативным актам Компании в области Персональных данных;
• публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• прекращает обработку Персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
• совершает иные действия, предусмотренные законодательством Российской Федерации в области Персональных данных.

4. Передача Персональных данных третьим лицам. Размещение отзывов в Сервисе

4.1. Компания может передавать Персональные данные или поручать их обработку третьим лицам — Партнёрам, если это необходимо для предоставления Пользователям Сервиса, либо в иных случаях — с отдельного согласия Пользователя или при наличии иных законных оснований.

4.2. Компания предоставляет Персональные данные органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам в случаях и на основаниях, предусмотренных законодательством Российской Федерации, а также при условии обязательной проверки правомерности и обоснованности такого запроса.ого запроса.

4.3. В Сервисе доступна возможность размещения отзывов на Товары, приобретённые Пользователем с использованием Сервиса. Если Пользователь включает в состав отзыва Персональные данные, то такие Персональные данные после публикации отзыва станут доступны всем Пользователям Сервиса (зарегистрированным и незарегистрированным). В таком случае Пользователь раскрывает такие Персональные данные самостоятельно без предоставления Компании как Оператору персональных данных отдельного согласия, а Компания обрабатывает такие Персональные данные в целях исполнения Договора с Пользователем.

4.4. Компания не распространяет Персональные данные Пользователя. Персональные данные, опубликованные Пользователями в составе отзывов, не являются Персональными данными, разрешёнными субъектами таких персональных данных для распространения в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Пользователи не вправе каким-либо образом копировать или осуществлять иные действия в отношении таких Персональных данных, за исключением ознакомления с ними.

5. Права Субъекта Персональных данных

5.1. Лицо, Персональные данные которого обрабатываются Компанией, имеет право:

• на отзыв ранее данного им согласия на обработку Персональных данных (согласно ч. 2 ст. 9 Федерального закона «О персональных данных» Компания вправе продолжить обработку Персональных данных при наличии иных правовых оснований);
• на получение информации, касающейся обработки Персональных данных;
• требовать уточнения своих Персональных данных, их блокирования или уничтожения, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки Персональных данных, если цель такой обработки достигнута Компанией.

Для реализации указанных прав Субъекту Персональных данных необходимо направить Компании соответствующее обращение по адресу электронной почты support@santeh-outlet.ru, либо по адресу Компании: 127018, г. Москва, вн. тер. г. муниципальный округ Марьина роща, ул. Полковая, д. 3, стр. 4 письменное заявление в свободной форме с обязательным описанием своих требований и указанием в тексте заявления следующих данных:

• ФИО Субъекта Персональных данных;
• номер основного документа, удостоверяющего личность Субъекта Персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать Субъекта Персональных данных;
• сведения, подтверждающие участие Субъекта Персональных данных в отношениях с Компанией, либо сведения, иным способом подтверждающие факт обработки Персональных данных Компанией;
• подпись Субъекта Персональных данных или его представителя.

5.2. Поскольку Компании необходимо обрабатывать Персональные данные Пользователя для создания личного кабинета Пользователя в Сервисе и обеспечения его функциональности, в случае отзыва согласия на обработку Персональных Компания будет вынуждена удалить личный кабинет Пользователя.

5.3. Пользователь также вправе получить информацию о том, как Компания обрабатывает Персональные данные, включая информацию о перечне таких Персональных данных, основаниях, целях и сроках их обработки, способах обработки и уничтожения Персональных данных, третьих лицах, которым они передаются, а также иную информацию. Помимо этого, Пользователь может направить запрос на уточнение или внесение изменений в Персональные данные.

5.4. В случае возникновения любых вопросов и обращений касательно обработки Персональных данных Пользователь может обратиться по адресу электронной почты support@santeh-outlet.ru.

5.5. При наличии подписок на получение информационных и/или рекламных сообщений, дополнительно к указанному выше Пользователь может отписаться от таких сообщений.

5.6. Субъект Персональных данных также вправе обжаловать действия (бездействия) и решения Компании, нарушающие его права при обработке Персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.

6. Сведения о реализуемых требованиях к защите Персональных данных

6.1. Защита Персональных данных, обрабатываемых Компанией, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты Персональных данных.

6.2. Правовые меры включают в себя:

• разработку локальных актов Компании, реализующих требования законодательства, в том числе Политики в отношении обработки персональных данных;
• отказ от любых способов обработки Персональных данных, не соответствующих целям, заранее предопределенным Компанией.

6.3. Организационные меры включают себя:

• назначение лица, ответственного за организацию обработки Персональных данных;
• назначение лица, ответственного за обеспечение безопасности Персональных данных в информационных системах Персональных данных;
• ограничение состава работников Компании, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним;
• ознакомление работников Компании с положениями законодательства Российской Федерации о Персональных данных, в том числе с требованиями к защите Персональных данных, с Политикой, другими локальными актами Оператора по вопросам обработки Персональных данных;
• обучение всех категорий работников, непосредственно осуществляющих обработку Персональных данных, правилам работы с ними и обеспечению безопасности обрабатываемых данных;
• определение в Положении о порядке обработки и обеспечении безопасности Персональных данных в Компании обязанностей работников Компании по обеспечению безопасности обработки Персональных данных и ответственности за нарушение установленного порядка;
• регламентацию процессов обработки Персональных данных;
• организацию учёта машинных носителей Персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
• определение типа угроз безопасности Персональных данных, актуальных для информационных систем персональных данных, с учетом оценки возможного вреда субъектам Персональных данных, который может быть причинен в случае нарушения требований безопасности, определение уровня защищенности Персональных данных и требований к защите Персональных данных при их обработке в информационных системах, исполнение которых обеспечивает установленные уровни защищенности Персональных данных;
• определение угроз безопасности Персональных данных при их обработке в информационных системах, формирование на их основе модели (моделей) угроз;
• размещение технических средств обработки Персональных данных в пределах охраняемой территории;
• ограничение допуска посторонних лиц в помещения Компании, недопущение их нахождения в помещениях, где ведется работа с Персональными данными и размещаются технические средства их обработки, без контроля со стороны работников Компании.

6.4. Технические меры включают в себя:

• разработку на основе модели угроз системы защиты Персональных данных для установленных Правительством Российской Федерации уровней защищенности Персональных данных при их обработке в информационных системах;
• использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
• оценку эффективности принимаемых мер по обеспечению безопасности Персональных данных;
• реализацию разрешительной системы доступа работников к Персональным данным, обрабатываемым в информационных системах, программно-аппаратным и программным средствам защиты информации, предусматривающей разграничение прав доступа пользователей;
• регистрацию и учёт действий c Персональными данными пользователей информационных систем, где обрабатываются Персональные данные;
• защиту Персональных данных, пересылаемых по электронной почте, путем использования защищенных паролем, соответствующим требованиям политики парольной защиты, архивов, содержащих Персональные данные (файлов форматов zip, rar и т.п.);
• ограничение программной среды;
• выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Компании, обеспечивающих соответствующую техническую возможность;
• безопасное межсетевое взаимодействие (применение межсетевого экранирования);
• идентификацию и проверку подлинности пользователя (аутентификацию) при входе в информационную систему по паролю;
• контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;
• обнаружение вторжений в информационную систему Компании, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности Персональных данных;
• принятие мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы Персональных данных и по реагированию на компьютерные инциденты в них;
• восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (система резервного копирования и восстановления Персональных данных);
• периодическое проведение мониторинга действий Пользователей, разбирательств по фактам нарушения требований безопасности Персональных данных.

7. Заключительные положения

7.1. Иные права и обязанности Компании как Оператора Персональных данных определяются законодательством Российской Федерации в области Персональных данных.

7.2. Компания направляет ответы на обращения Пользователя по вопросам Персональных данных, в той форме и с использованием того канала связи, в которых были направлены соответствующие обращения.

7.3. Должностные лица Компании, виновные в нарушении норм, регулирующих обработку и защиту Персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.

7.4. Субъект Персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, обратившись к Оператору по адресу электронной почты support@santeh-outlet.ru, телефону: 8 (800) 351-32-68 либо по адресу: 127018, г. Москва, вн. тер. г. муниципальный округ Марьина роща, ул. Полковая, д. 3, стр. 4.

Редакция от «19» августа 2025 г.