ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных (далее по тексту — «Политика»)

Редакция от «25» августа 2026 г., Кыргызская Республика, г. Бишкек

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их защиты, которые Индивидуальный предприниматель Пичугова Наталия Викторовна (далее — Владелец записей, Оператор) может получить о Пользователе с помощью Сайта. Политика устанавливает обязательства Владельца записей по неразглашению и обеспечению режима защиты конфиденциальности ПДн, которые Пользователь предоставляет в связи с использованием Сайта, собранных как с помощью активных, так и пассивных средств.
1.2. Политика разработана в соответствии с Конституцией Кыргызской Республики, Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178 (глава 11 «Обработка персональных данных», статьи 77–91), Законом Кыргызской Республики «Об электронной торговле» от 22 декабря 2021 года № 154, Законом Кыргызской Республики «О защите прав потребителей» от 10 декабря 1997 года № 90 и иными нормативными правовыми актами Кыргызской Республики.
1.3. Обращаем внимание: Закон Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58 утратил силу; отношения по обработке персональных данных с февраля 2026 года регулируются Цифровым кодексом Кыргызской Республики. Уполномоченным (отраслевым) регулятором в сфере персональных данных является Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (статья 90 Цифрового кодекса КР).
1.4. Владелец записей при обработке ПДн Пользователя обеспечивает конфиденциальность ПДн и соблюдение требований законодательства Кыргызской Республики.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Для целей применения и толкования Политики используются следующие определения:
·       «Сайт» — совокупность программ для ЭВМ, баз данных, графических, аудиовизуальных и информационных материалов, доступ к которым обеспечивается посредством сети «Интернет» по постоянному адресу: https://tochka-pro.com/, включая все уровни указанного домена и исходящие от него страницы (лендинги).
·       «Информация персонального характера» — любая информация, относящаяся к физическому лицу и позволяющая прямо или косвенно его идентифицировать.
·       «Персональные данные (ПДн)» — цифровые данные, содержащие информацию персонального характера.
·       «Обработка ПДн» — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, ограничение, блокирование, удаление, уничтожение.
·       «Владелец записей (Оператор)» — Индивидуальный предприниматель Пичугова Наталия Викторовна, определяющий цели и способы обработки ПДн.
·       «Обработчик» — лицо, обрабатывающее ПДн по поручению и на основании письменных инструкций Владельца записей (статья 86 Цифрового кодекса КР).
·       «Пользователь (Субъект ПДн, принципал данных)» — физическое лицо, обладающее полной дееспособностью, которое добровольно, по своей воле и в собственных интересах предоставило свои ПДн и (или) согласие на их обработку, либо законный представитель такого лица.
·       «Утечка персональных данных» — разновидность неправомерной обработки, при которой ПДн становятся доступны неуполномоченным лицам.
·       «Трансграничная передача ПДн» — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
·       «Файлы cookie» — небольшие фрагменты данных, отправляемые сервером Сайта и хранимые на устройстве Пользователя, которые браузер пересылает на сервер при обращении к страницам Сайта.
2.2. Термины могут использоваться в другом падеже, в единственном или множественном числе, с прописной или строчной буквы, а также в виде сокращений. Термины, не определённые Политикой, толкуются в соответствии с законодательством Кыргызской Республики.
3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка ПДн осуществляется на принципах, установленных статьёй 78 Цифрового кодекса Кыргызской Республики:
·       законность, добросовестность и прозрачность обработки;
·       ограничение цели — сбор ПДн только для конкретных, заранее определённых и законных целей;
·       минимизация данных — обработка только тех ПДн, которые необходимы и достаточны для достижения цели;
·       достоверность и актуальность ПДн, принятие мер по исправлению или удалению неточных данных;
·       ограничение срока хранения — хранение в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требует цель обработки;
·       целостность и конфиденциальность — защита ПДн от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения;
·       подотчётность — Владелец записей отвечает за соблюдение принципов и способен подтвердить их соблюдение.
3.2. Правовые основания обработки ПДн определяются статьёй 79 Цифрового кодекса Кыргызской Республики. Владелец записей обрабатывает ПДн на следующих основаниях: согласие субъекта ПДн; необходимость обработки для заключения и исполнения договора, стороной которого является субъект; необходимость исполнения обязанности, возложенной на Владельца записей законодательством Кыргызской Республики; законные интересы Владельца записей, если они не нарушают прав и свобод субъекта.
3.3. Согласие субъекта ПДн является добровольным, конкретным, информированным и осознанным и выражается активным действием — проставлением отметки в специальном поле (чекбоксе) под формой на Сайте либо активацией соответствующей кнопки в баннере cookie. Согласие не признаётся действительным, если оно скрыто среди иных условий, сформулировано неясно либо запрошено при наличии иного правового основания обработки (пункты 2–6 статьи 79 Цифрового кодекса КР).
3.4. Владелец записей не обрабатывает специальные категории персональных данных (статья 80 Цифрового кодекса КР), в том числе данные о расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, биометрические и генетические данные, сведения о судимости.
3.5. Сайт и предлагаемые через него материалы не предназначены для лиц, не достигших 14 лет. Владелец записей не осуществляет целенаправленный сбор ПДн детей; в случаях, когда обработка данных ребёнка допускается, применяются правила статьи 81 Цифрового кодекса Кыргызской Республики.
4. ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ПДн предоставляются Пользователем путём заполнения форм на Сайте, а также могут быть предоставлены посредством мессенджера или онлайн-чата, если такая возможность функционирует.
4.2. Цели обработки, категории ПДн, правовые основания и сроки хранения приведены в таблице:
4.3. Для ведения статистики посещений Сайта Владелец записей использует сервис веб-аналитики «Яндекс Метрика», который формирует статистическую информацию о Сайте с использованием файлов cookie, сохраняемых на устройстве Пользователя, а также данных об использовании им Сайта. Указанная информация используется для составления отчётов об использовании Сайта. Полученные данные хранятся у ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, юридический адрес: 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16). Политика конфиденциальности сервиса размещена по адресу: https://yandex.ru/legal/confidential/. Состав собираемых данных и перечень файлов cookie приведены в Приложении № 3 к Политике.
4.4. Поскольку указанный сервис веб-аналитики расположен за пределами Кыргызской Республики, обработка собираемых с его помощью данных сопровождается трансграничной передачей на условиях статьи 89 Цифрового кодекса Кыргызской Республики и раздела 9 Политики.
4.3. Владелец записей не собирает ПДн, избыточные по отношению к заявленным целям, и не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.
4.5. Для функционирования Сайта, приёма платежей, рассылок и веб-аналитики Владелец записей привлекает поставщиков услуг (хостинг-провайдера, платёжного провайдера, сервис рассылок, сервис веб-аналитики), которые выступают Обработчиками и действуют на основании договоров и письменных инструкций Владельца записей в соответствии со статьёй 86 Цифрового кодекса Кыргызской Республики. Актуальный перечень таких поставщиков предоставляется по запросу Пользователя, направленному на адрес info@tochka-pro.com.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, ограничение обработки, блокирование, удаление, уничтожение.
5.2. Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, с получением и (или) передачей данных с использованием сети «Интернет», а также неавтоматизированная обработка.
5.3. Условия прекращения обработки ПДн: достижение целей обработки; отзыв субъектом ПДн согласия (если оно являлось единственным основанием обработки); удовлетворение возражения субъекта против обработки; выявление неправомерной обработки; прекращение деятельности Владельца записей; иные случаи, предусмотренные законодательством Кыргызской Республики.
5.4. По общему правилу Владелец записей не раскрывает и не распространяет ПДн Пользователя третьим лицам. Передача ПДн третьим лицам допускается: с согласия Пользователя; если она необходима для достижения целей, определённых Политикой, и исполнения договора; если она предусмотрена законодательством Кыргызской Республики (в том числе по требованию уполномоченных государственных органов); в целях защиты прав и законных интересов Владельца записей.
5.5. Владелец записей не несёт ответственности за действия третьих лиц, самостоятельно определяющих цели и способы обработки ПДн, за исключением случаев, когда такие лица действуют по поручению Владельца записей.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Пользователь вправе:
·       получать информацию об обработке своих ПДн, о целях, правовых основаниях, категориях данных, сроках хранения и получателях данных;
·       требовать уточнения, обновления и исправления неполных, неточных или устаревших ПДн;
·       требовать удаления персональных записей в случаях, предусмотренных статьёй 83 Цифрового кодекса Кыргызской Республики (утрата необходимости в достижении цели, отзыв согласия, удовлетворение возражения, неправомерная обработка);
·       возражать против обработки ПДн в порядке статьи 84 Цифрового кодекса Кыргызской Республики;
·       требовать ограничения обработки ПДн (статья 85 Цифрового кодекса Кыргызской Республики);
·       в любой момент отозвать ранее данное согласие на обработку ПДн;
·       обжаловать действия (бездействие) Владельца записей в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики либо в суд.
6.2. Требования и обращения направляются на адрес электронной почты info@tochka-pro.com с указанием темы письма, соответствующей существу обращения («Запрос субъекта ПДн», «Актуализация ПДн», «Удаление ПДн», «Возражение против обработки», «Отзыв согласия на обработку ПДн»). Владелец записей вправе запросить сведения, позволяющие идентифицировать заявителя.
6.3. Возражение против обработки ПДн рассматривается, и мотивированное письменное решение направляется заявителю в срок не позднее 7 (семи) рабочих дней с даты получения возражения (статья 84 Цифрового кодекса Кыргызской Республики).
6.4. Иные обращения субъекта ПДн рассматриваются в срок не позднее 10 (десяти) рабочих дней с даты их получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением заявителю мотивированного уведомления о причинах продления.
6.5. Пользователь обязуется предоставлять достоверные ПДн, принадлежащие ему лично, и своевременно сообщать Владельцу записей об их изменении. Лица, передавшие недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Кыргызской Республики.
7. ПРАВА И ОБЯЗАННОСТИ ВЛАДЕЛЬЦА ЗАПИСЕЙ
7.1. Владелец записей вправе: обрабатывать ПДн на основаниях, предусмотренных статьёй 79 Цифрового кодекса Кыргызской Республики; передавать ПДн Обработчикам и третьим лицам в случаях, указанных в пункте 5.4 Политики; отказать в удовлетворении требования субъекта в случаях, предусмотренных законодательством, с указанием мотивов отказа; продолжить обработку ПДн после отзыва согласия при наличии иного правового основания обработки; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения защиты ПДн.
7.2. Владелец записей обязуется: обрабатывать ПДн в соответствии с законодательством Кыргызской Республики; вести учёт операций обработки; предоставлять субъекту по его запросу информацию об обработке его ПДн; обеспечивать свободный доступ к Политике на каждой странице Сайта, на которой осуществляется сбор ПДн; принимать правовые, организационные и технические меры защиты ПДн; прекращать обработку и удалять ПДн в предусмотренных законом случаях; взаимодействовать с Государственным агентством по защите персональных данных при Кабинете Министров Кыргызской Республики.
8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Защита ПДн обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований статьи 88 Цифрового кодекса Кыргызской Республики, в том числе:
·       учёт защиты данных при проектировании процессов обработки и по умолчанию (privacy by design и privacy by default);
·       ведение учёта (реестра) операций обработки персональных данных;
·       определение лица, ответственного за организацию обработки и защиты ПДн;
·       установление правил доступа к ПДн и ограничение круга лиц, допущенных к обработке;
·       ознакомление лиц, осуществляющих обработку, с требованиями законодательства и внутренними документами;
·       применение антивирусных средств, парольной идентификации и аутентификации, резервного копирования и средств восстановления;
·       передача данных по защищённым каналам связи (протокол HTTPS);
·       внутренний контроль соответствия обработки требованиям законодательства и оценка эффективности принимаемых мер.
8.2. Обработчики и иные лица, получившие доступ к ПДн по поручению Владельца записей, обязаны обеспечивать конфиденциальность ПДн и принимать необходимые организационные и технические меры их защиты.
8.3. При выявлении утечки персональных данных или иного инцидента, повлекшего нарушение прав субъектов ПДн, Владелец записей незамедлительно принимает меры по устранению нарушения и его последствий, проводит внутреннее расследование, уведомляет Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики в порядке и сроки, установленные законодательством Кыргызской Республики, а также информирует затронутых субъектов ПДн, если инцидент создаёт высокий риск нарушения их прав.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Сайт доступен пользователям из разных государств, а отдельные Обработчики (хостинг-провайдер, сервисы рассылок, платёжные сервисы и сервисы веб-аналитики) могут находиться за пределами Кыргызской Республики. В связи с этим при обработке ПДн может осуществляться их трансграничная передача.
9.2. Трансграничная передача ПДн осуществляется в соответствии со статьёй 89 Цифрового кодекса Кыргызской Республики: свободно — в государства, обеспечивающие адекватный (надлежащий) уровень защиты персональных данных, перечень которых определяется уполномоченным органом; в иных случаях — при наличии согласия субъекта ПДн, либо если передача необходима для заключения или исполнения договора, заключённого в интересах субъекта, либо при наличии договорных гарантий защиты данных, либо в иных случаях, предусмотренных законодательством и международными договорами Кыргызской Республики.
9.3. Владелец записей до начала трансграничной передачи убеждается в обеспечении принимающей стороной надлежащего уровня защиты прав субъектов ПДн и включает в договоры с такими лицами условия о конфиденциальности и защите данных.
10. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Пользователь вправе в любой момент отозвать согласие на обработку ПДн, направив Владельцу записей отзыв в виде электронного документа на адрес info@tochka-pro.com с темой письма «Отзыв согласия на обработку ПДн». Согласие прекращает своё действие с момента поступления отзыва Владельцу записей.
10.2. Отзыв согласия не влечёт прекращения обработки ПДн, осуществляемой на ином правовом основании (в частности, для исполнения заключённого договора либо обязанности, установленной законодательством Кыргызской Республики).
10.3. При достижении целей обработки, отзыве согласия (если оно являлось единственным основанием), удовлетворении требования об удалении либо выявлении неправомерной обработки Владелец записей прекращает обработку и удаляет ПДн в срок, не превышающий 30 (тридцати) календарных дней с даты наступления соответствующего основания, если иной срок не установлен законодательством Кыргызской Республики.
10.4. При выявлении неправомерной обработки ПДн Владелец записей в срок не более 3 (трёх) рабочих дней прекращает такую обработку. Если обеспечить правомерность обработки невозможно, ПДн удаляются в срок не более 10 (десяти) рабочих дней, о чём уведомляется субъект ПДн.
10.5. При выявлении неточности ПДн Владелец записей по требованию Пользователя ограничивает их обработку на период проверки и уточняет данные в течение 7 (семи) календарных дней со дня представления Пользователем уточнённых сведений.
10.6. ПДн на электронных носителях удаляются путём стирания и (или) форматирования носителя; документы на материальных носителях уничтожаются способом, исключающим возможность восстановления их содержания. По результатам удаления составляется акт и (или) сохраняется выгрузка из журнала событий информационной системы.
10.7. Владелец записей вправе продолжить использование сведений о Пользователе после удаления его ПДн при условии их обезличивания, исключающего возможность идентификации субъекта.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Политика распространяется на все правоотношения между Владельцем записей и Пользователем в области сбора, обработки и защиты ПДн. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Кыргызской Республики.
11.2. Политика действует бессрочно, до принятия новой редакции. Изменения вносятся в случае изменения объёма, способа или порядка обработки ПДн, а также при изменении законодательства Кыргызской Республики, и вступают в силу с момента публикации новой редакции на Сайте с указанием даты публикации.
11.3. Доступ к Политике открыт для Пользователя круглосуточно, за исключением периодов недоступности Сайта по техническим причинам.
11.4. Политика составлена на русском языке. По требованию Пользователя информация о порядке обработки его ПДн предоставляется также на государственном (кыргызском) языке.
11.5. Ответственность за нарушение требований законодательства о персональных данных установлена Кодексом Кыргызской Республики о правонарушениях от 28 октября 2021 года № 128 (в том числе статьями 228-3, 228-6, 228-7, 413-2, 413-3) и иными нормативными правовыми актами Кыргызской Республики.
11.6. Приложения к Политике:
·       Приложение № 1 — Согласие на обработку персональных данных;
·       Приложение № 2 — Согласие на получение сообщений рекламно-информационного характера;
·       Приложение № 3 — Политика в отношении обработки файлов cookie.
РЕКВИЗИТЫ

1. [ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ В РАЗРЕЗЕ КАЖДОЙ ОТДЕЛЬНОЙ ЦЕЛИ]
2. ПДн, разрешенные к обработке в рамках Политики, по общему правилу предоставляются Пользователем путём заполнения специальных форм на Сайте, но также могут быть предоставлены с помощью мессенджера или онлайн-чата, если такая возможность функционирует, и включают в себя следующую персональную информацию:

1. Оператор использует «Яндекс. Метрику» (сервис веб-аналитики), которая формирует статистическую информацию о Сайте, используя файлы cookie, которые хранятся в устройствах Пользователя, а также данные об использовании им Сайта. Указанная информация используется для составления отчетов об использовании Сайта. Полученные данные хранятся у ООО «Яндекс» (ОГРН 1027700229193, ИНН:7736207543, юр. адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Политика конфиденциальности здесь: https://yandex.ru/legal/confidential/.
2. Оператор размещает Сайт на сервере, расположенном на территории РФ по адресу: г. Москва, ул. Берзарина, д. 36, стр. 3, который принадлежит АО «СЕЛЕКТЕЛ» (ОГРН 1247800067790, ИНН 7810962785, юр. адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А). Данные, которые Пользователь оставляет в формах Сайта, доступны для указанного юридического лица, подробнее здесь: https://files.selectel.ru/docs/ru/personal-data-processing-and-protection-policy.pdf.
3. Оператор размещает Сайт на сервере, расположенном на территории РФ по адресу: г. Москва, Алтуфьевское шоссе, д. 33Г, который принадлежит ООО «СЕРВЕРОИД» (ОГРН 1127746740241, ИНН 7703775639, юр. адрес: 115191, г. Москва, ул. Мытная, д. 66). Данные, которые Пользователь оставляет в формах Сайта, доступны для указанного юридического лица, подробнее здесь: https://st2.serveroid.com/serveroid-documents/documents/policy.pdf.
4. Оператор не осуществляет обработку ПДн, разрешенных для распространения, биометрических ПДн и специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости.

1. [ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ]
2. Обработка ПДн осуществляется только с согласия Пользователя на обработку его ПДн, предоставленного непосредственно от Пользователя, как Субъекта ПДн, или уполномоченного им лица, за исключением случаев, когда обработка ПДн осуществляется без получения такого согласия в соответствии с законодательством РФ.
3. Согласие на обработку Оператором ПДн предоставляется Пользователем добровольно, по своей воле и в собственных интересах, путем активации им специального флажка (чекбокса) в контрольном пункте под специальной формой на Сайте. Указанное действие имеет юридическую силу письменного согласия Пользователя на обработку его ПДн, на условиях Политики, является конкретным, предметным, информированным, сознательным и однозначным.
4. Согласие Пользователя на обработку ПДн, разрешенных для распространения, оформляется отдельно от других согласий на обработку ПДн и предоставляется Оператору непосредственно. При обработке ПДн, разрешенных для распространения, Оператором соблюдаются условия и ограничения, предусмотренные ст. 10.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
5. В целях информирования Пользователя и получения от него согласия Оператор размещает на Сайте уведомление об использовании и обработке файлов cookie. Пользователь вправе в любой момент изменить настройки своего браузера таким образом, чтобы все файлы сookie блокировались, или чтобы осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что в таком случае, некоторые функции и сервисы Сайта могут перестать функционировать или начать работать не корректно.
6. Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение на территории РФ до утраты правовых оснований обработки и в течение установленных нормативными документами сроков хранения; передача (предоставление, доступ); уточнение (обновление, изменение); извлечение, использование, обезличивание; блокирование, удаление, уничтожение ПДн.
7. Способы обработки ПДн: автоматизированная обработка ПДн с помощью ЭВМ, с передачей ПДн по внутренней сети Оператора, с получением и (или) передачей полученных данных с помощью информационно-телекоммуникационной сети общего пользования «Интернет».
8. Условия прекращения обработки ПДн: достижение целей обработки ПДн; отзыв субъектом ПДн согласия на обработку его ПДн; выявление неправомерной обработки ПДн; ликвидация Оператора, а также в иных случаях предусмотренных законодательством РФ.

1. [ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ]
2. Обработка ПДн Пользователя организована Операторам на принципах:

• законность целей и способов обработки ПДн, добросовестность и справедливость деятельности Оператора;
• сбор и обработка только тех ПДн, которые отвечают целям их сбора и обработки;
• соответствие содержания и объема ПДн, которые собираются и обрабатываются, заявленным целям обработки;
• недопустимость сбора ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;
• недопустимость объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обеспечение точности и достоверности ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн;
• принятие мер по удалению или уточнению неполных или неточных ПДн;
• хранение ПДн осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь;
• обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1. По общему правилу Оператор не раскрывает третьим лицам и не распространяет ПДн Пользователя без его согласия, кроме случаев, определенных законодательством РФ и Политикой, а в случае передачи ПДн третьим лицам, соблюдает положения Политики и принимает меры к сохранности ПДн.
2. Оператор вправе передать ПДн Пользователя третьим лицам в следующих случаях: Пользователь выразил свое согласие на обработку ПДн; передача ПДн необходима для достижения целей, определенных Политикой; передача ПДн необходима для выполнения Оператором своих обязательств перед Пользователем; передача ПДн предусмотрена законодательством РФ; в целях защиты прав и законных интересов Оператора.
3. Оператор не несет ответственности за действия третьих лиц, которые являются операторами и осуществляют самостоятельную обработку ПДн (за исключением случаев, когда Оператор направил таким лицам соответствующее поручение на обработку ПДн в установленном федеральным законом порядке).

1. [ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА]
2. Оператор вправе:

• предоставлять ПДн Пользователя третьим лицам с его согласия, либо если это необходимо для достижения целей обработки ПДн, либо если это предусмотрено законодательством РФ (налоговые, правоохранительные органы и т.д.);
• отказывать в предоставлении ПДн в предусмотренных законодательством РФ случаях;
• использовать ПДн Пользователя без его согласия, в предусмотренных законодательством РФ случаях и в оправданном объеме;
• получать от Пользователя достоверные информацию и (или) документы, содержащие ПДн;
• в случае отзыва Пользователем согласия на обработку ПДн, а также направления заявления (иного обращения) с требованием о прекращении обработки ПДн, Оператор вправе продолжить обработку ПДн без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 №152-ФЗ «О персональных данных»;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно-правовыми актами, если иное не предусмотрено федеральными законами;
• реализовать иные права, предоставленные ему законодательством РФ.

1. Оператор обязуется:

• предоставлять Пользователю по его просьбе информацию, касающуюся обработки его ПДн;
• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы Пользователей и их законных представителей в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
• сообщать в уполномоченный орган по защите прав Субъектов ПДн по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав Субъектов ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПДн на каждой странице Сайта, на которой осуществляется сбор ПДн;
• обеспечить каждому Пользователю возможность ознакомления с документами и материалам, содержащими его ПДн, если иное не предусмотрено законодательством РФ;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
• прекратить передачу (распространение, предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• исполнять иные обязанности, предусмотренные законодательством РФ.

1. [ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ]
2. Пользователь вправе:

• получить в течение 10 (десяти) рабочих дней с момента обращения информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами, а в отдельных случаях в срок не более 15 (пятнадцати) рабочих дней. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих ПДн, обрабатываемых Оператором, и информацию об источниках их получения;
• получать информацию о сроках обработки своих ПДн, в том числе о сроках их хранения;
• требовать уведомления всех лиц, которым ранее были сообщены Оператором неверные или неполные ПДн Пользователя, обо всех произведенных в них исключениях, изменениях или дополнениях;
• выдвигать условие предварительного согласия при обработке ПДн в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку ПДн, а также на направление требования о прекращении обработки ПДн;
• обжаловать в уполномоченный орган по защите прав Субъектов ПДн, или в судебном порядке, неправомерные действия или бездействие Оператора при обработке его ПДн;
• реализовать иные права, предоставленные ему законодательством РФ.

1. Пользователь обязуется:

• в случае принятия добровольного решения о передаче своих ПДн, передать достоверные, необходимые для достижения целей обработки ПДн, а также при необходимости подтверждать достоверность ПДн предъявлением оригиналов документов;
• сообщать Оператору об уточнении (обновлении, изменении) своих ПДн;
• исполнять иные обязанности, предусмотренные законодательством РФ.

1. [ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ]
2. По общему правилу Оператор не использует трансграничную передачу ПДн. Под трансграничной передачей ПДн понимается передача ПДн третьим лицам как в странах с надлежащим уровнем защиты данных, так и не относящихся к таким странам. Необходимый уровень защиты ПДн обеспечивается Оператором путем соблюдения условий, указанных в Политике
3. Оператор обязуется до начала осуществления деятельности по трансграничной передаче ПДн уведомить Пользователя и уполномоченный орган по защите прав Субъектов ПДн о своем намерении осуществлять трансграничную передачу ПДн и убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПДн, обеспечивается надлежащая защита прав субъектов ПДн.
4. Оператор обязуется до уведомления Пользователя и подачи уведомления в уполномоченный орган по защите прав Субъектов ПДн, получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача ПДн, соответствующие сведения об обеспечении надлежащей защиты прав субъектов ПДн.

1. [МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ]
2. Безопасность ПДн Пользователя, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иных нормативно-правовых актов РФ, принятых на его исполнение.
3. Оператор обеспечивает сохранность и безопасность ПДн Пользователя, принимает все возможные меры, исключающие доступ к ПДн неуполномоченных лиц, а именно:

• разработаны локальные нормативные акты по вопросам обработки ПДн;
• лица, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства РФ о ПДн, в том числе с требованиями по защите ПДн, документами, определяющими политику в отношении обработки ПДн, локальными нормативными актами по вопросам обработки ПДн;
• назначен ответственный за организацию обработки ПДн;
• осуществляется внутренний контроль соответствия обработки ПДн требованиям Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно-правовыми и подзаконными актами;
• исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с ПДн;
• установлены правила доступа к ПДн, обрабатываемым в ИСПДн;
• регистрируются и учитываются все действия с ПДн в ИСПДн;
• осуществляется контроль мер по обеспечению безопасности ПДн;
• обеспечена сохранность носителей ПДн и средств защиты информации;
• проводится оценка эффективности мер по обеспечению безопасности ПДн до начала использования таких мер;
• применяются программно-технические средства для обеспечения безопасности ПДн.

1. Средства обеспечения безопасности:

• используются антивирусные средства защиты информации;
• применяется идентификация и проверка подлинности пользователя при входе в ИСПДн по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;
• используются средства восстановления системы защиты ПДн.

1. Третьи лица, получившие доступ к ПДн по поручению Оператора, обязуются перед Оператором принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляется обработка ПДн.
2. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты ПДн Пользователя осуществляется в рамках законодательства РФ.

1. [КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ]
2. Оператор и иные уполномоченные им лица, получившие доступ к ПДн Пользователя, обязаны не раскрывать и не распространять ПДн третьим лицам без согласия Пользователя, если иное не предусмотрено федеральными законами, а также принять все возможные меры в целях обеспечения защиты ПДн от несанкционированного доступа к ним третьих лиц.
3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн третьим лицам, повлекшей нарушение прав Пользователя, с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов ПДн или иным заинтересованным лицом, уведомляет уполномоченный орган по защите прав Субъектов ПДн:
4. В течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя, и предполагаемом вреде, нанесенном правам Пользователя, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав Пользователя, по вопросам, связанным с выявленным инцидентом;
5. В течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

1. [ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ]
2. Пользователь вправе в любой момент отозвать свое согласие на обработку ПДн, в т. ч. разрешенных для распространения, путем подачи Оператору отзыва в виде электронного документа на адрес электронной почты: info@tochka-rosta.com  с темой письма: «Отзыв согласия на обработку ПДн». Согласие Пользователя на обработку ПДн прекращает свое действие с момента поступления Оператору отзыва согласия.
3. В случае выявления неточных ПДн, Пользователь обязан актуализировать их самостоятельно, путем подачи Оператору требования об уточнении ПДн в виде электронного документа на адрес электронной почты: info@tochka-rosta.com с темой письма: «Актуализация ПДн».
4. В случае выявления неточных ПДн Оператор по требованию Пользователя обязан осуществить блокирование ПДн, относящихся к Пользователю, с момента такого требования и на период проверки, если блокирование ПДн не нарушает права и законные интересы Пользователя или третьих лиц.
5. В случае подтверждения факта неточности ПДн, Оператор обязан уточнить ПДн в течение 7 (семи) календарных дней со дня представления Пользователем уточненных (актуализированных) ПДн, и снять блокирование ПДн Пользователя.
6. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.
7. В случае достижения цели обработки ПДн Оператор прекращает обработку ПДн (или обеспечивает ее прекращение) и уничтожает ПДн (или обеспечивает их уничтожение) в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки ПДн.
8. ПДн на электронных носителях уничтожаются путем стирания и (или) форматирования носителя, уничтожение документов (материальных носителей), содержащих ПДн, производится путем сожжения, дробления (измельчения), химического разложения.
9. По результатам уничтожения ПДн, Оператором составляется Акт об уничтожении ПДн и (или) обеспечивается и сохраняется выгрузка из журнала регистрации событий в информационной системе (бухгалтерской или кадровой программы, корпоративного сайта, другой подобной программы для ЭВМ или иного источника сбора и хранения данных).
10. В случае выявления неправомерной обработки ПДн, Оператор в срок, не превышающий 3 (трех) календарных дней со дня выявления такого факта, обязан прекратить неправомерную обработку ПДн.
11. В случае, если обеспечить правомерность обработки ПДн невозможно, Оператор в срок, не превышающий 10 (десяти) календарных дней со дня выявления неправомерной обработки ПДн, обязан уничтожить такие ПДн. Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить Пользователя.
12. Оператор вправе продолжить использовать ПДн о Пользователе по итогу рассмотрения отзыва согласия на обработку ПДн обеспечив обезличивание такой информации в случаях, установленных федеральными законами.

1. [ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ]
2. Политика распространяется на все правоотношения между Оператором и Пользователем в области сбора, обработки и защиты ПДн и применяется в отношении всех собираемых и обрабатываемых ПДн. Все вопросы, связанные со сбором и обработкой ПДн, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ в области сбора, обработки и защиты ПДн.
3. Политика действует бессрочно, до момента принятия новой редакции. Изменения (дополнения) подлежат внесению в Политику в случае изменения объема, способа или порядка обработки ПДн, появления новых законодательных актов и специальных нормативных документов по обработке и защите ПДн, и вносятся путем внесения изменений непосредственно в Политику с последующей публикацией новой редакции и указанием даты публикации.
4. Пользователь вправе в полном объеме реализовать все свои права, как субъект ПДн, и получить разъяснения по интересующим вопросам, касающимся сбора, обработки и защиты его ПДн, обратившись к Оператору с помощью адреса электронной почты: info@tochka-rosta.com  с темой письма: «Запрос субъекта ПДн».
5. Доступ к Политике открыт для Пользователя круглосуточно и без необходимости выполнения дополнительных условий, за исключением случаев, когда Сайт не доступен по техническим причинам в следствие проведения профилактических и иных работ.
6. Политика составлена на русском языке в соответствии с законодательством РФ. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Политика публикуется на Сайте в разделе «Политика конфиденциальности» с целью обеспечения неограниченного и свободного доступа к ней для всех Пользователей.

[ПРИЛОЖЕНИЯ]:
№1: Согласие на обработку ПДн.
№2: Согласие на отправку уведомлений рекламно-информационного характера.
№3: Политика конфиденциальности в отношении обработки файлов cookie.

1. [РЕКВИЗИТЫ ОПЕРАТОРА]