ООО «АЙ ТИ КЕЙ ЭС» · ITKS

Положение об обработке персональных данных

ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АЙ ТИ КЕЙ ЭС»

• г. Москва - 2026

1.Общие положения

1.1. Настоящее Положение об обработке персональных данных (далее - Положение) определяет порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «АЙ ТИ КЕЙ ЭС» (далее - Общество), устанавливает цели обработки персональных данных, состав обрабатываемых персональных данных, категории субъектов персональных данных, меры по их защите, а также порядок реализации прав субъектов персональных данных.

1.2. Положение разработано в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 01.11.2012 № 1119, постановлением Правительства Российской Федерации от 15.09.2008 № 687, приказом ФСТЭК России от 18.02.2013 № 21, а также иными нормативными правовыми актами Российской Федерации, принятыми во исполнение законодательства о персональных данных.

1.3. Положение применяется ко всем процессам Общества, связанным с обработкой персональных данных, в том числе при оказании услуг по аренде выделенных и виртуальных серверов, размещению оборудования, предоставлению вычислительных ресурсов и сопутствующего технического сопровождения, при работе сайта и личного кабинета, при рассмотрении заявок в техническую поддержку, при кадровом и бухгалтерском учете, а также при обеспечении пропускного и внутриобъектового режима.

1.4. Требования Положения обязательны для всех работников Общества, а также для иных лиц, которым персональные данные стали известны в связи с исполнением договора с Обществом либо поручения Общества.

1.5. Настоящее Положение является документом, определяющим политику Общества в отношении обработки персональных данных. При сборе персональных данных с использованием сайта, личного кабинета и иных информационно-телекоммуникационных сервисов Общество обеспечивает неограниченный доступ к настоящему Положению либо к отдельному публичному документу, подготовленному на его основе.

1.6. Общество исходит из того, что защита прав и законных интересов субъектов персональных данных имеет приоритетное значение, а обработка персональных данных должна вестись в объеме, действительно необходимом для достижения законных целей деятельности Общества.

2.Основные термины и статус Общества

2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и иные специальные термины используются в значении, установленном законодательством Российской Федерации.

2.2. Общество является оператором персональных данных в отношении персональных данных работников, соискателей, клиентов - физических лиц, представителей и работников клиентов и контрагентов, посетителей сайта, пользователей личного кабинета, посетителей помещений Общества и иных лиц, персональные данные которых Общество обрабатывает для собственных законных целей.

2.3. При оказании услуг аренды серверов и сопутствующих услуг Общество в отдельных случаях может осуществлять обработку персональных данных по поручению клиента, если это прямо предусмотрено договором и характером оказываемой услуги. В таком случае Общество действует в пределах поручения клиента и не использует соответствующие персональные данные для собственных целей, если иное не следует из закона или договора.

2.4. По общему правилу клиент, размещающий на арендованных серверах собственные информационные ресурсы и базы данных, самостоятельно определяет цели и состав обработки персональных данных своих пользователей, работников или иных лиц и несет обязанности оператора в соответствующей части. Общество обеспечивает функционирование инфраструктуры и доступ к ней в пределах договора.

2.5. Содержание файлов, баз данных, резервных копий и иных массивов данных клиента, размещенных на серверах Общества, не подлежит использованию Обществом вне случаев, когда доступ к таким данным необходим для исполнения заявки клиента, устранения технического инцидента, исполнения договора либо прямо предусмотрен законодательством Российской Федерации.

3.Принципы обработки персональных данных

3.1. Обработка персональных данных в Обществе осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Общество не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки. При подготовке форм, заявок, анкет, договоров и интерфейсов личного кабинета Общество исходит из принципа минимизации данных.

3.4. При обработке персональных данных обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных. Общество принимает разумные меры по удалению или уточнению неполных, устаревших либо неточных данных.

3.5. Обработка персональных данных ведется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором либо иным законным основанием.

3.6. При обработке персональных данных обеспечиваются конфиденциальность, сохранность и безопасность персональных данных. Доступ к персональным данным предоставляется только тем работникам и контрагентам Общества, которым такой доступ необходим для исполнения трудовых обязанностей или договора.

3.7. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.8. Общество не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или основанных на отдельном согласии субъекта персональных данных.

4.Цели обработки персональных данных

4.1. Общество обрабатывает персональные данные в целях заключения, исполнения, изменения, сопровождения и прекращения договоров с клиентами и контрагентами, включая договоры аренды серверов, договоры предоставления вычислительных ресурсов, договоры размещения оборудования, договоры технического сопровождения, соглашения об уровне сервиса и иные связанные договоры.

4.2. Общество обрабатывает персональные данные в целях идентификации клиентов и их представителей, создания учетных записей, предоставления доступа к личному кабинету, панелям управления, системам мониторинга, журналам событий, сервисам удаленного администрирования и иным цифровым сервисам Общества.

4.3. Персональные данные обрабатываются в целях приема, регистрации, исполнения и контроля заявок в техническую поддержку, диагностики инцидентов, проведения плановых и аварийных работ, информирования о статусе услуг, изменениях режима обслуживания, профилактических работах, нарушениях безопасности и иных обстоятельствах, влияющих на оказание услуг.

4.4. Общество обрабатывает персональные данные в целях ведения бухгалтерского и налогового учета, выставления счетов, формирования первичных учетных документов, проведения расчетов, возвратов, сверок, урегулирования задолженности и исполнения обязательств, возложенных на Общество законодательством Российской Федерации.

4.5. Персональные данные обрабатываются в целях обеспечения сетевой, информационной и физической безопасности инфраструктуры Общества, предотвращения несанкционированного доступа, злоупотреблений, компьютерных атак, мошенничества, нарушения договорных условий и иных действий, создающих риск для Общества, клиентов либо третьих лиц.

4.6. Общество обрабатывает персональные данные в целях соблюдения требований трудового законодательства, подбора персонала, оформления трудовых отношений, ведения кадрового делопроизводства, расчета заработной платы и иных выплат, организации командировок, обучения, оценки персонала, охраны труда и архивного хранения кадровых документов.

4.7. Персональные данные обрабатываются в целях организации пропускного режима, допуска в офисные, технические и серверные помещения, учета посещений, оформления пропусков, фиксации входа и выхода, а также расследования инцидентов, связанных с безопасностью объектов Общества.

4.8. Общество обрабатывает персональные данные в целях рассмотрения обращений, претензий, запросов субъектов персональных данных, обращений клиентов и контрагентов, а также в целях защиты своих прав и законных интересов в административном, судебном и ином предусмотренном законом порядке.

4.9. При наличии отдельного законного основания Общество вправе обрабатывать персональные данные в целях направления информационных сообщений о собственных услугах и сервисах, если такая обработка и такая коммуникация допускаются законодательством Российской Федерации и не нарушают права субъектов персональных данных.

5.Категории субъектов персональных данных и состав обрабатываемых данных

5.1. Общество может обрабатывать персональные данные следующих категорий субъектов: клиентов - физических лиц; представителей, работников и иных контактных лиц клиентов и контрагентов; пользователей личного кабинета и сервисов управления; заявителей и посетителей сайта; соискателей; работников и бывших работников Общества; посетителей помещений Общества; представителей государственных органов и иных лиц, взаимодействующих с Обществом на законном основании.

5.2. В зависимости от цели обработки Общество может обрабатывать фамилию, имя, отчество, сведения о месте работы и должности, контактные данные, сведения о полномочиях представителя, почтовый адрес, адрес электронной почты, номер телефона, данные документа, удостоверяющего личность, иные идентификационные и контактные сведения, необходимые для конкретной цели обработки.

5.3. В связи с использованием сайта, личного кабинета и технических сервисов Общества могут обрабатываться сведения о сетевых идентификаторах и действиях пользователя, в том числе IP-адрес, дата и время обращения, сведения о сессии, логины, идентификаторы учетных записей, данные журналов авторизации и изменения настроек, сведения о браузере и операционной системе, а также иные технические данные, автоматически формируемые используемыми информационными системами.

5.4. При оказании услуг технической поддержки и сопровождения Общество может обрабатывать сведения, содержащиеся в заявках, переписке, актах, отчетах о работах, логах, дампах ошибок, служебных комментариях и иных материалах, передаваемых клиентом либо формируемых в ходе исполнения договора. Общество просит не включать в обращения и заявки избыточные персональные данные и персональные данные третьих лиц, если их передача не требуется для решения вопроса.

5.5. В отношении работников, бывших работников и соискателей Общество вправе обрабатывать персональные данные, предусмотренные трудовым законодательством и иными применимыми актами, включая сведения об образовании, квалификации, трудовом стаже, воинском учете, семейном положении, необходимых выплатах, банковских реквизитах, документах, подтверждающих право на льготы, а также иные данные, без которых невозможно надлежащее оформление и сопровождение трудовых отношений.

5.6. Общество, как правило, не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных. Исключения допускаются только в случаях, прямо предусмотренных федеральным законом, либо при наличии отдельного надлежащего правового основания и соблюдении специальных требований закона.

5.7. Персональные данные, разрешенные субъектом персональных данных для распространения, обрабатываются Обществом только при наличии отдельного основания и с соблюдением ограничений, прямо установленных субъектом персональных данных либо законодательством Российской Федерации.

6.Особенности обработки персональных данных при оказании услуг аренды серверов

6.1. В связи с оказанием услуг аренды серверов и предоставлением вычислительных ресурсов Общество обрабатывает только те персональные данные, которые необходимы для заключения и исполнения договора, идентификации уполномоченных лиц клиента, организации доступа к инфраструктуре, учета потребления услуг, обеспечения безопасности и сопровождения обращений.

6.2. Для обеспечения устойчивой и безопасной работы инфраструктуры Общество вправе вести журналы авторизации, журналы изменения конфигурации, журналы обращений к сервисам, журналы доступа в технические помещения, журналы действий администраторов и иные журналы событий. Такие журналы используются для диагностики, расследования инцидентов, подтверждения факта совершения действий, исполнения обязательств по договору и соблюдения требований безопасности.

6.3. Доступ работников Общества к данным, размещенным клиентом на арендованных ресурсах, допускается только в объеме, необходимом для исполнения договора и только при наличии служебной необходимости. По возможности такой доступ предоставляется на основании заявки клиента, согласованного регламента технических работ либо в связи с необходимостью предотвращения или устранения аварии, инцидента безопасности или иной неотложной ситуации.

6.4. Если характер услуги предполагает обработку персональных данных, содержащихся в информационных ресурсах клиента, Общество осуществляет такую обработку исключительно в пределах поручения клиента. Общество не определяет самостоятельно цели обработки соответствующих персональных данных, не изменяет объем их использования по собственному усмотрению и не раскрывает их третьим лицам, если иное не предусмотрено законом или договором.

6.5. Договор или иное письменное соглашение с клиентом, предусматривающее поручение на обработку персональных данных, должно определять цель обработки, перечень персональных данных и категорий субъектов, перечень разрешенных действий, требования к конфиденциальности и безопасности, обязанность Общества соблюдать законодательство о персональных данных, а также порядок взаимодействия сторон при инцидентах, запросах субъектов персональных данных и запросах уполномоченных органов.

6.6. Резервные копии, архивные копии, тестовые и восстановительные среды, содержащие персональные данные, подпадают под тот же режим правовой и технической защиты, что и основные рабочие среды. Срок хранения таких копий определяется исходя из цели их создания, условий договора, регламентов восстановления и требований законодательства Российской Федерации.

7.Правовые основания и порядок обработки персональных данных

7.1. Общество обрабатывает персональные данные при наличии одного или нескольких законных оснований, в том числе на основании согласия субъекта персональных данных, в целях заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в целях исполнения обязанностей, возложенных на Общество федеральным законом, а также в иных случаях, допускаемых законодательством Российской Федерации.

7.2. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

7.3. Персональные данные, как правило, предоставляются субъектом персональных данных непосредственно. Допускается получение персональных данных от клиента, контрагента, представителя субъекта, государственных информационных систем, открытых государственных реестров и иных законных источников, если такой способ получения соответствует законодательству Российской Федерации и цели обработки.

7.4. Если для конкретной цели обработки требуется согласие субъекта персональных данных, Общество получает такое согласие в форме, позволяющей подтвердить факт его получения, если иная форма не установлена законом. Согласие может быть получено на бумажном носителе, в форме электронного документа либо иным способом, допускаемым законодательством Российской Федерации.

7.5. При получении персональных данных не от субъекта персональных данных Общество предоставляет субъекту необходимую информацию в случаях и порядке, предусмотренных законодательством Российской Федерации, если иное не вытекает из закона или характера соответствующих правоотношений.

7.6. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети «Интернет», Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.7. Общество обеспечивает документирование основных процессов обработки персональных данных, ведение учета предоставленных доступов, актуализацию перечней лиц, допущенных к обработке персональных данных, и применение режима разграничения прав доступа.

7.8. Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного законного основания, включая отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законом.

8.Передача персональных данных, поручение обработки и трансграничная передача

8.1. Передача персональных данных внутри Общества осуществляется по принципу служебной необходимости. Каждому работнику предоставляется доступ только к тому объему персональных данных, который необходим для исполнения его трудовых обязанностей.

8.2. Общество вправе передавать персональные данные третьим лицам, если такая передача необходима для достижения законной цели обработки и имеет надлежащее правовое основание, в том числе банкам и платежным организациям, операторам и подрядчикам, обеспечивающим функционирование информационных систем и средств защиты информации, центрам обработки данных, аудиторам, консультантам, архивным организациям, а также государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

8.3. При передаче персональных данных третьим лицам Общество исходит из принципа минимально необходимого объема: передаются только те персональные данные, без которых невозможно достичь конкретной цели передачи.

8.4. Если обработка персональных данных поручается третьему лицу, такое лицо привлекается на основании договора либо иного письменного документа, который устанавливает цель и пределы обработки, состав обрабатываемых персональных данных, требования к конфиденциальности и безопасности, обязанность соблюдать требования законодательства Российской Федерации о персональных данных, обязанность уведомлять Общество об инцидентах и предоставлять по запросу документы, подтверждающие соблюдение установленных требований.

8.5. В случае, когда Общество само действует по поручению клиента как лица, обрабатывающего персональные данные, ответственность перед субъектом персональных данных в объеме, установленном законом, несет оператор, определивший цели обработки, если иное прямо не предусмотрено законодательством Российской Федерации. Ответственность Общества перед клиентом определяется законом и договором.

8.6. Трансграничная передача персональных данных допускается только при наличии законного основания, после выполнения обязательных предварительных действий, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях, когда такое уведомление требуется законодательством Российской Федерации, а также при условии отсутствия запрета или ограничения на такую передачу.

8.7. Если выполнение договора или технологической схемы услуг может повлечь трансграничную передачу персональных данных, соответствующее условие должно быть прямо отражено в договорной документации и внутренних регистрах Общества. До начала такой передачи Общество проверяет правомерность передачи, перечень передаваемых данных, круг получателей и применимые ограничения.

9.Хранение, актуализация, блокирование и уничтожение персональных данных

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен федеральным законом, договором, правилами архивного хранения документов или иным законным основанием.

9.2. Сроки хранения персональных данных определяются с учетом цели обработки, срока действия договора, срока исковой давности, требований налогового, бухгалтерского, трудового и архивного законодательства, а также внутренних регламентов Общества о резервном копировании, восстановлении и журналировании событий.

9.3. При выявлении неправомерной обработки персональных данных Общество прекращает такую обработку либо обеспечивает ее прекращение в срок, установленный законодательством Российской Федерации. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные подлежат уничтожению либо уничтожение обеспечивается лицом, действующим по поручению Общества.

9.4. При выявлении неполных, неточных или неактуальных персональных данных Общество осуществляет их блокирование на период проверки и вносит необходимые изменения при подтверждении соответствующих обстоятельств.

9.5. По достижении цели обработки персональных данных, при отзыве согласия субъекта персональных данных либо при поступлении требования о прекращении обработки персональных данных Общество прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение, если отсутствует иное законное основание для продолжения обработки.

9.6. В случае отсутствия технической возможности немедленного уничтожения персональных данных Общество блокирует такие данные и обеспечивает их последующее уничтожение в срок, установленный законодательством Российской Федерации.

9.7. Уничтожение персональных данных подтверждается документально в порядке, установленном законодательством Российской Федерации и внутренними документами Общества. Если персональные данные обрабатываются в информационной системе, факт уничтожения подтверждается актом и, когда это требуется, техническими журналами либо выгрузками из них.

9.8. Резервные и архивные копии, содержащие персональные данные, подлежат удалению либо перезаписи по циклу хранения резервных копий, если отсутствует необходимость их дальнейшего хранения для законной цели обработки или обеспечения восстановления сервисов.

10.Меры по обеспечению безопасности персональных данных

10.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. В Обществе приказом руководителя назначается лицо, ответственное за организацию обработки персональных данных. Указанное лицо осуществляет внутренний контроль, организует рассмотрение обращений субъектов персональных данных, участвует в актуализации локальных актов и доводит требования законодательства о персональных данных до работников Общества.

10.3. Общество утверждает и поддерживает в актуальном состоянии локальные акты по вопросам обработки и защиты персональных данных, перечни лиц, допущенных к обработке персональных данных, регламенты предоставления доступа, правила использования информационных систем, регламенты резервного копирования, реагирования на инциденты и уничтожения персональных данных.

10.4. Для защиты персональных данных Общество, с учетом характера и объема обработки, применяет разграничение прав доступа, идентификацию и аутентификацию пользователей, регистрацию событий безопасности, контроль действий привилегированных пользователей, антивирусную защиту, межсетевое экранирование, обновление программного обеспечения, резервное копирование, средства обнаружения и предотвращения инцидентов, а также иные меры, предусмотренные законодательством Российской Федерации и внутренними регламентами Общества.

10.5. При обработке персональных данных в информационных системах Общество учитывает требования к защите персональных данных, установленные Правительством Российской Федерации, а также состав и содержание организационных и технических мер, установленных уполномоченными органами. Уровень и конкретный набор мер определяются с учетом угроз безопасности, категории обрабатываемых данных, характера информационной системы и фактических рисков.

10.6. Общество обеспечивает защиту помещений, оборудования, носителей информации и серверных зон, использует пропускной режим, учет выдачи и возврата пропусков, контроль доступа в технические помещения, хранение носителей в условиях, исключающих доступ посторонних лиц, а также иные меры физической безопасности.

10.7. Работники Общества, допущенные к обработке персональных данных, проходят ознакомление с требованиями законодательства Российской Федерации о персональных данных и локальными актами Общества. При необходимости для таких работников проводится обучение.

10.8. Общество осуществляет внутренний контроль и, при необходимости, внутренний аудит соответствия обработки персональных данных законодательству Российской Федерации, настоящему Положению и иным локальным актам Общества. Также Общество проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных.

10.9. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Общество организует внутреннее расследование, принимает меры по ограничению последствий инцидента и направляет обязательные уведомления в уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

11.Права субъектов персональных данных и порядок рассмотрения обращений

11.1. Субъект персональных данных имеет право получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

11.2. Субъект персональных данных вправе отозвать ранее данное согласие на обработку персональных данных, если иное не вытекает из закона либо из оснований, допускающих обработку персональных данных без согласия субъекта персональных данных.

11.3. Обращения субъектов персональных данных либо их представителей рассматриваются Обществом при условии, что обращение позволяет идентифицировать заявителя и содержит сведения, достаточные для установления факта обработки персональных данных Обществом. Общество вправе запросить дополнительные сведения, если без них невозможно надлежащим образом рассмотреть обращение.

11.4. Общество предоставляет субъекту персональных данных информацию о наличии и обработке его персональных данных, а также обеспечивает возможность ознакомления с такими данными в срок, установленный законодательством Российской Федерации. В случае необходимости этот срок может быть продлен в предусмотренном законом порядке с направлением мотивированного уведомления.

11.5. Если обращение касается уточнения, блокирования, уничтожения либо прекращения обработки персональных данных, Общество принимает решение и совершает необходимые действия в сроки, прямо установленные законодательством Российской Федерации.

11.6. Отказ в предоставлении информации, отказ в удовлетворении требования либо ограничение объема предоставляемых сведений допускаются только в случаях, предусмотренных законодательством Российской Федерации, и оформляются мотивированным ответом.

11.7. Ответы на обращения субъектов персональных данных предоставляются в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, если отсутствует законное основание для раскрытия таких данных.

11.8. Субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных либо в суд.

12.Внутренний контроль и ответственность

12.1. Исполнительный орган Общества организует работу по соблюдению законодательства Российской Федерации о персональных данных, утверждает необходимые локальные акты, распределяет обязанности между подразделениями и обеспечивает выделение ресурсов, необходимых для соблюдения установленных требований.

12.2. Руководители структурных подразделений Общества отвечают за соблюдение требований настоящего Положения в пределах своей компетенции, за правомерность обработки персональных данных в курируемых процессах и за недопущение доступа к персональным данным лиц, не имеющих на это полномочий.

12.3. Работники Общества, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность, использовать персональные данные только в пределах служебных полномочий, незамедлительно сообщать о выявленных нарушениях или инцидентах и выполнять требования локальных актов Общества.

12.4. За нарушение требований законодательства Российской Федерации о персональных данных, настоящего Положения и иных локальных актов Общества виновные лица несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации.

12.5. Общество вправе проводить проверки соблюдения требований настоящего Положения, в том числе выборочные проверки процессов, информационных систем, договорной документации и журналов доступа, если такие проверки необходимы для подтверждения правомерности и безопасности обработки персональных данных.

13.Заключительные положения

13.1. Настоящее Положение вступает в силу с даты его утверждения руководителем Общества, если в самом акте об утверждении не установлен иной срок.

13.2. Изменения и дополнения в настоящее Положение утверждаются приказом руководителя Общества. При изменении законодательства Российской Федерации Положение подлежит приведению в соответствие с такими изменениями.

13.3. Общество обеспечивает хранение настоящего Положения, его актуальной редакции, а также иных связанных с ним локальных актов в порядке, обеспечивающем их доступность для работников Общества и, в предусмотренных законом случаях, для субъектов персональных данных.

13.4. Адрес для направления обращений субъектов персональных данных: 117105, Город Москва, вн.тер. г. Муниципальный Округ Донской, ш Варшавское, дом 1А, помещение 3К/1П. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@itks.pro. Ответственное лицо: генеральный директор Кушнир Павел Юрьевич.

13.5. Во всем, что не урегулировано настоящим Положением, Общество руководствуется законодательством Российской Федерации.

Приложение 1. Рекомендуемая матрица процессов обработки персональных данных

Матрица приведена как рабочее приложение к Положению и может использоваться для внутренней инвентаризации процессов, подготовки уведомления в Роскомнадзор, договоров поручения и внутренних регламентов доступа.