Политика в отношении обработки персональных данных

1. Оператор

Общество с ограниченной ответственностью «КОДЕКС ТЕХНОЛОГИИ» (ООО «КОДЕКС ТЕХНОЛОГИИ», далее — Оператор), ОГРН 1200200055791, ИНН 0278962265, КПП 027801001, адрес: 450009, Республика Башкортостан, г.о. город Уфа, г. Уфа, ул. Братьев Кадомцевых, д. 12/2, кв. 1, ком. 7; электронная почта: info@qodex.tech; телефон: +7 996 293 03 80. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 2-26-060104.

2. Общие положения

2.1. Политика распространяется на все персональные данные, которые обрабатывает Оператор: работников и соискателей, контрагентов и их представителей, клиентов и пользователей программных продуктов Оператора, посетителей его сайтов и других лиц, — независимо от того, ведётся обработка с использованием средств автоматизации или без них.

2.2. Термины «персональные данные», «обработка персональных данных», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных», «трансграничная передача» и другие используются в значениях, установленных статьёй 3 Закона.

2.3. Условия обработки, установленные договором с субъектом персональных данных или его согласиями (в том числе теми, что даются на сайте qodex.tech), применяются наряду с Политикой. Если они расходятся с Политикой, применяются условия договора или согласия.

2.4. Политика — единый документ Оператора об обработке персональных данных. Она применяется в том числе к сбору персональных данных на сайте qodex.tech и на сайтах продуктов Оператора на поддоменах qodex.tech, включая signall.qodex.tech, и опубликована в свободном доступе по адресу qodex.tech/privacy. Со дня её публикации прежние редакции политики Оператора, в том числе опубликованные на сайтах продуктов, утрачивают силу. Оператор хранит тексты всех редакций Политики вместе с датами их действия.

3. Принципы обработки

Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Закона:

• обработка ведётся законно и справедливо;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора данных, не допускается;
• не объединяются базы данных, содержащие персональные данные, которые обрабатываются в несовместимых между собой целях;
• обрабатываются только данные, которые отвечают целям обработки; их содержание и объём соответствуют целям, избыточные данные не обрабатываются;
• обеспечиваются точность и достаточность данных, а при необходимости — их актуальность; неполные и неточные данные удаляются или уточняются;
• данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект;
• по достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации, Трудового кодекса, Гражданского кодекса и Налогового кодекса Российской Федерации;
• федеральных законов от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования», от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», от 06.04.2011 № 63-ФЗ «Об электронной подписи», от 13.03.2006 № 38-ФЗ «О рекламе» и принятых в соответствии с ними нормативных правовых актов;
• устава Оператора;
• договоров, которые заключает Оператор, в том числе трудовых договоров, договоров с клиентами и Пользовательского соглашения системы QODEX TONN;
• согласий субъектов на обработку их персональных данных.

Для каждой цели основания названы в разделе 5 — со ссылками на статьи 6 и 10 Закона.

5. Цели обработки: субъекты, данные, основания и сроки

Для каждой цели ниже указано, чьи данные обрабатываются, какие, на каком основании и сколько времени. Способ обработки — смешанный (с использованием средств автоматизации и без них), с передачей по внутренней сети Оператора и по сети Интернет; для цели 5.10 — только с использованием средств автоматизации. Порядок уничтожения данных описан в разделе 8.

5.1. Ведение кадрового и бухгалтерского учёта

Чьи данные

Работники и бывшие работники; члены семей работников — в объёме, нужном для предоставления налоговых вычетов, пособий и гарантий; соискатели; студенты, проходящие практику; законные представители; контрагенты, их представители и клиенты — в объёме, нужном для бухгалтерского учёта.

Какие данные

Фамилия, имя, отчество; дата и место рождения; пол; гражданство; семейное положение; адрес регистрации и места жительства; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; СНИЛС; ИНН; данные водительского удостоверения; профессия и должность; сведения о трудовой деятельности и стаже; сведения об образовании; сведения о доходах; реквизиты банковской карты, номера расчётного и лицевого счетов; отношение к воинской обязанности и сведения о воинском учёте; сведения о членах семьи (фамилия, имя, отчество, дата рождения, степень родства); сведения о временной нетрудоспособности в объёме листков нетрудоспособности (специальная категория — сведения о состоянии здоровья).

Основания

Выполнение обязанностей, возложенных на Оператора Трудовым кодексом и законодательством о бухгалтерском учёте и об архивном деле (пункт 2 части 1 статьи 6 Закона); исполнение трудовых и иных договоров (пункт 5); согласие субъекта — когда эти основания не применяются (пункт 1). Сведения о временной нетрудоспособности — в соответствии с трудовым законодательством и законодательством об обязательном социальном страховании (пункты 2.3 и 8 части 2 статьи 10 Закона).

Сроки

В течение трудовых и иных договорных отношений, а после их окончания — в сроки хранения документов, установленные Перечнем типовых управленческих архивных документов (приказ Росархива от 20.12.2019 № 236) и законодательством о бухгалтерском учёте: личные дела, трудовые договоры и лицевые счета работников — 50 лет; расчётные ведомости и расчётные листы — 6 лет; бухгалтерские документы — 5 лет после отчётного года (часть 1 статьи 29 Федерального закона № 402-ФЗ), если Перечнем не установлен более длительный срок.

5.2. Обеспечение соблюдения трудового законодательства

Чьи данные

Работники, бывшие работники, соискатели.

Какие данные

Те же, что в пункте 5.1, кроме данных водительского удостоверения.

Основания

Выполнение обязанностей, возложенных на Оператора трудовым законодательством (пункт 2 части 1 статьи 6 Закона); исполнение трудового договора (пункт 5); согласие субъекта — когда эти основания не применяются (пункт 1). Сведения о временной нетрудоспособности — пункты 2.3 и 8 части 2 статьи 10 Закона.

Сроки

Как в пункте 5.1.

5.3. Обеспечение соблюдения налогового законодательства

Чьи данные

Работники и бывшие работники; члены семей работников — для предоставления налоговых вычетов; контрагенты — физические лица и индивидуальные предприниматели; клиенты; выгодоприобретатели по договорам.

Какие данные

Фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес регистрации и места жительства; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; СНИЛС; ИНН; должность; сведения о доходах; реквизиты банковской карты, номера расчётного и лицевого счетов; сведения о членах семьи, нужные для налоговых вычетов.

Основания

Выполнение обязанностей налогового агента и иных обязанностей, возложенных на Оператора Налоговым кодексом (пункт 2 части 1 статьи 6 Закона); исполнение судебных актов, актов других органов и должностных лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве (пункт 3.1); исполнение договоров (пункт 5).

Сроки

В течение договорных отношений, а затем 5 лет после отчётного года, к которому относятся документы (подпункт 8 пункта 1 статьи 23 и подпункт 5 пункта 3 статьи 24 Налогового кодекса Российской Федерации), если законодательством не установлен более длительный срок хранения документов.

5.4. Обеспечение соблюдения пенсионного законодательства

Чьи данные

Работники и бывшие работники; исполнители по гражданско-правовым договорам — физические лица.

Какие данные

Фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес регистрации; данные документа, удостоверяющего личность; СНИЛС; ИНН; должность; сведения о трудовой деятельности и стаже; сведения о доходах.

Основания

Выполнение обязанностей, возложенных на Оператора законодательством об обязательном пенсионном страховании и об индивидуальном (персонифицированном) учёте (пункт 2 части 1 статьи 6 Закона); исполнение договоров (пункт 5).

Сроки

Как в пункте 5.1: сведения о стаже и заработке работников (лицевые счета) хранятся 50 лет.

5.5. Подбор персонала на вакантные должности

Чьи данные

Соискатели.

Какие данные

Фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения об образовании, опыте работы и квалификации; другие сведения, которые соискатель сам сообщил в резюме или анкете.

Основание

Согласие соискателя (пункт 1 части 1 статьи 6 Закона).

Сроки

До решения о приёме на работу. Если соискатель не принят, его данные уничтожаются в течение 30 дней после этого решения. Если он дал согласие на включение в кадровый резерв, данные хранятся в течение срока, указанного в этом согласии.

5.6. Подготовка, заключение и исполнение гражданско-правовых договоров

Чьи данные

Контрагенты — физические лица и индивидуальные предприниматели; представители контрагентов (руководители, работники, лица, действующие по доверенности); выгодоприобретатели по договорам.

Какие данные

Фамилия, имя, отчество; должность и место работы; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность, и адрес регистрации — если они нужны для заключения договора; ИНН; реквизиты банковского счёта; данные доверенности; сведения из сертификата электронной подписи.

Основания

Исполнение договора, стороной которого является субъект, или заключение договора по его инициативе (пункт 5 части 1 статьи 6 Закона); законные интересы Оператора и контрагента — для данных представителей контрагентов (пункт 7); согласие субъекта — когда эти основания не применяются (пункт 1).

Сроки

В течение срока действия договора и выполнения обязательств по нему; данные в бухгалтерских документах — 5 лет после отчётного года, в котором договор исполнен (часть 1 статьи 29 Федерального закона № 402-ФЗ); договоры гражданско-правового характера с физическими лицами о выполнении работ и оказании услуг и акты к ним — 50 лет (Перечень, утверждённый приказом Росархива от 20.12.2019 № 236).

5.7. Ответ на заявки и обращения

Чьи данные

Посетители сайтов Оператора и другие лица, которые обратились к Оператору с заявкой или вопросом, в том числе представители организаций.

Какие данные

Имя; номер телефона; продукты Оператора, которые интересуют субъекта; адрес электронной почты — если субъект сообщил его сам; содержание обращения. С заявкой, отправленной на сайте, автоматически передаются адрес страницы, метки рекламных кампаний (UTM-метки), дата и время отправки, IP-адрес и сведения о браузере, отметка о согласии и дата редакции его текста.

Основания

Для заявки на сайте — согласие субъекта (пункт 1 части 1 статьи 6 Закона), оформленное отдельным документом; на сайте qodex.tech это Согласие на обработку персональных данных. Для обращения по телефону или электронной почте — заключение договора по инициативе субъекта (пункт 5) и законный интерес Оператора в ответе на обращение (пункт 7); для вопроса в Telegram или MAX — законный интерес Оператора в ответе на него (пункт 7, условия — в пункте 7.6). Хранение записи о согласии и о его отзыве после прекращения обработки — законный интерес Оператора в подтверждении получения согласия (пункт 7 части 1 статьи 6, часть 3 статьи 9 Закона). Звонки и сообщения по заявке — только для ответа на неё, о других продуктах и предложениях — только с отдельного согласия (пункт 5.9).

Сроки

До достижения целей, но не более 3 лет. Запись о согласии и о его отзыве (дата и время, дата редакции текста согласия, номер телефона) хранится 3 года после прекращения обработки — только чтобы подтвердить получение согласия и защитить права Оператора при споре.

5.8. Доступ к программным продуктам Оператора, техническая поддержка и уведомления пользователей

Чьи данные

Пользователи программных продуктов и сервисов Оператора — работники и представители его клиентов.

Какие данные

Фамилия, имя, отчество; должность и организация; номер телефона; адрес электронной почты; логин и идентификаторы учётной записи; сведения из сертификата электронной подписи, если вход или подписание выполняются с её помощью; IP-адрес; журналы входа и действий; файлы cookie, необходимые для работы веб-интерфейса; содержание обращений в техническую поддержку.

Основания

Исполнение договора с клиентом, если пользователь сам является его стороной, а для системы QODEX TONN — также Пользовательского соглашения, стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона); законные интересы Оператора и клиента в исполнении договора — для работников и представителей клиента (пункт 7); согласие субъекта — когда эти основания не применяются (пункт 1).

Сроки

В течение срока действия учётной записи и договора с клиентом. После удаления учётной записи или прекращения договора данные уничтожаются в течение 30 дней, кроме сведений, которые нужно хранить по закону. Журналы входа и действий хранятся не более одного года, если они не нужны для расследования инцидента или спора.

5.9. Продвижение продуктов Оператора

Чьи данные

Клиенты и потенциальные клиенты, которые дали отдельное согласие на получение информации о продуктах.

Какие данные

Фамилия, имя, отчество; должность и организация; номер телефона; адрес электронной почты.

Основание

Только предварительное согласие субъекта (пункт 1 части 1 статьи 6, часть 1 статьи 15 Закона; часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе»). Заявка на сайте такого согласия не даёт.

Сроки

До отзыва согласия, но не более 3 лет. По требованию субъекта звонки и сообщения прекращаются немедленно (часть 2 статьи 15 Закона).

5.10. Анализ посещаемости и улучшение работы сайта

Чьи данные

Посетители сайта qodex.tech, которые согласились на использование файлов cookie и Яндекс Метрики.

Какие данные

Идентификаторы в файлах cookie и в хранилище браузера; IP-адрес; сведения об устройстве, браузере и операционной системе; адреса просмотренных страниц (вместе с метками рекламных кампаний) и источник перехода; действия на страницах — без значений полей формы; дата согласия и дата редакции его текста.

Основание

Согласие субъекта (пункт 1 части 1 статьи 6 Закона). Сейчас сервис Яндекс Метрика на сайте не используется и сайт не устанавливает файлы cookie. Если сервис будет подключён, сведения будут собираться только после согласия, которое даётся кнопкой «Принять» в уведомлении о файлах cookie; его условия будут изложены в отдельном документе — Согласии на использование файлов cookie и Яндекс Метрики, опубликованном на сайте.

Сроки

Согласие действует один год; собранные сведения хранятся не более 6 месяцев со дня сбора.

6. Обработка по поручению клиентов

6.1. Клиенты Оператора вносят в его программные продукты (РО-БОТ, QODEX Tracker, QODEX TONN, Кодекс ТКО и другие) свои данные: например, сведения о лицевых счетах абонентов регионального оператора, о взвешиваниях, транспортных средствах и водителях, фото- и видеозаписи с контейнерных площадок. Кроме того, продукты по заданию клиента получают сведения из государственных информационных систем и реестров (ГИС ЖКХ, ЕГРН, ФИАС, ЕГРЮЛ и ЕГРИП) и передают данные во ФГИС УТКО. Такие данные Оператор обрабатывает по поручению клиента (часть 3 статьи 6 Закона), включённому в договор с ним, в том числе в договор о пилотном проекте; РО-БОТ при этом персональные данные из систем клиента не хранит — они остаются в контуре клиента. Оператор персональных данных в этом случае — клиент: он определяет цели обработки, обеспечивает её законность и отвечает перед субъектами.

6.2. Оператор обрабатывает такие данные только для работы продуктов и технической поддержки — в объёме и только теми действиями, которые предусмотрены договором с клиентом. Он соблюдает конфиденциальность данных и требования к их защите (статья 19 Закона), по запросу клиента подтверждает принятые меры, о выявленных инцидентах сообщает клиенту незамедлительно, чтобы тот мог уведомить Роскомнадзор в сроки части 3.1 статьи 21 Закона, и не использует данные в собственных целях.

6.3. Запросы субъектов об этих данных Оператор передаёт клиенту — оператору этих данных.

7. Порядок и условия обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных Оператор осуществляет только с согласия субъекта на обработку персональных данных, разрешённых для распространения (статья 10.1 Закона): на сайте qodex.tech, в том числе в материалах на странице «Документы», указаны имя, фамилия и контактные данные работника — контактного лица по пилотным проектам. Другие персональные данные Оператор не распространяет.

7.2. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона). Доступ к данным имеют только работники, которым он нужен для выполнения трудовых обязанностей.

7.3. Оператор передаёт персональные данные:

• государственным органам и организациям — в случаях, предусмотренных федеральным законом (Федеральной налоговой службе, Фонду пенсионного и социального страхования Российской Федерации, военным комиссариатам, судам и правоохранительным органам по их законным запросам);
• банкам — для перечисления заработной платы и других выплат на счета работников: с письменного согласия работника (статья 88 Трудового кодекса Российской Федерации), а без него — только если передача предусмотрена договором самого работника с банком, коллективным договором или доверенностью работника;
• лицам, которым Оператор поручил обработку (пункт 7.4).

7.4. Оператор поручает обработку персональных данных другим лицам с согласия субъекта, если иное не предусмотрено федеральным законом. Поручение оформляется договором по части 3 статьи 6 Закона: в нём определены перечень персональных данных, перечень действий с ними и цели обработки и установлены обязанности соблюдать конфиденциальность данных и требования части 5 статьи 18 и статьи 18.1 Закона, обеспечивать безопасность данных по статье 19 Закона, по запросу Оператора представлять документы о принятых мерах и уведомлять Оператора об инцидентах, указанных в части 3.1 статьи 21 Закона. Такие лица оказывают Оператору услуги хостинга и центров обработки данных, электронной почты, CRM-системы, отправки SMS-сообщений, бухгалтерского и кадрового учёта, а при согласии посетителя на cookie — веб-аналитики (ООО «ЯНДЕКС», сервис Яндекс Метрика). Наименования и адреса остальных лиц Оператор сообщает субъекту по запросу.

7.5. При сборе персональных данных, в том числе через сеть Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных (передача за границу) не осуществляется.

7.6. Для связи с субъектами по заявкам с сайта Оператор использует телефон, SMS-сообщения, электронную почту и — для демонстраций — российские сервисы видеосвязи. Номер телефона Оператора, указанный на сайте, привязан также к аккаунту Оператора в российском мессенджере MAX: сообщения, полученные в MAX, Оператор использует только для ответа на обращение. Аккаунт Оператора @qodex_t в мессенджере Telegram, указанный на сайте, предназначен только для общих вопросов о продуктах: персональные данные через него Оператор не запрашивает и не переносит из переписки в свои базы данных; если для ответа они нужны, Оператор предлагает продолжить по телефону или электронной почте. Имя и учётную запись автора сообщения Оператор использует только для ответа на него. Персональные данные из баз данных Оператора в иностранные мессенджеры и сервисы не передаются.

7.7. Биометрические персональные данные Оператор не обрабатывает. Из специальных категорий персональных данных Оператор обрабатывает только сведения о временной нетрудоспособности работников в объёме листков нетрудоспособности — в целях, указанных в пунктах 5.1 и 5.2, на основании пунктов 2.3 и 8 части 2 статьи 10 Закона.

7.8. Независимо от согласий сайт хранит в браузере посетителя служебные записи: отмеченные в форме заявки продукты и метки рекламных кампаний из адреса, по которому посетитель пришёл на сайт, — до закрытия вкладки. Они нужны для работы сайта. Отмеченные продукты и метки передаются Оператору только вместе с заявкой, если посетитель её отправит.

7.9. При каждом обращении к сайту сервер, на котором он размещён, получает IP-адрес, дату и время запроса, адрес страницы и сведения о браузере. Они записываются в технические журналы сервера только для работы и защиты сайта (законный интерес Оператора, пункт 7 части 1 статьи 6 Закона), не используются для анализа посещаемости и хранятся не более 30 дней.

8. Прекращение обработки и уничтожение данных

8.1. Обработка прекращается:

• по достижении целей обработки или при утрате необходимости в их достижении;
• по истечении срока действия согласия или при его отзыве, если у Оператора нет других оснований для обработки;
• при выявлении неправомерной обработки;
• по требованию субъекта о прекращении обработки, кроме случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона;
• при ликвидации Оператора.

8.2. Сроки, установленные статьёй 21 Закона:

• по достижении цели обработки или после отзыва согласия — уничтожение в течение 30 дней;
• по требованию субъекта о прекращении обработки — прекращение в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление;
• при выявлении неправомерной обработки — прекращение в течение 3 рабочих дней, а если обеспечить правомерность обработки невозможно, — уничтожение в течение 10 рабочих дней;
• если уничтожить данные в эти сроки невозможно, — блокирование и уничтожение в срок не более 6 месяцев.

8.3. Если обработку по поручению Оператора ведёт другое лицо, Оператор обеспечивает прекращение обработки и уничтожение данных этим лицом в те же сроки.

8.4. Данные в информационных системах удаляются без возможности восстановления, бумажные носители уничтожаются измельчением. Уничтожение подтверждается актом, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе (Требования к подтверждению уничтожения персональных данных, утверждённые приказом Роскомнадзора от 28.10.2022 № 179).

8.5. Данные, срок хранения которых установлен федеральным законом (например, в кадровых и бухгалтерских документах), хранятся до истечения этого срока и используются только для целей, ради которых их нужно хранить.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона): подтверждение обработки, её основания, цели и способы, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которые имеют к ним доступ или обрабатывают их по поручению Оператора, и другие сведения;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона);
• требовать прекратить обработку своих данных (часть 5.1 статьи 21 Закона);
• требовать прекратить обработку в целях продвижения продуктов — Оператор прекращает её немедленно (часть 2 статьи 15 Закона);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде, требовать возмещения убытков и компенсации морального вреда (статьи 17 и 24 Закона).

9.2. Запрос сведений об обработке можно направить по электронной почте info@qodex.tech или письмом по адресу: 450009, Республика Башкортостан, г.о. город Уфа, г. Уфа, ул. Братьев Кадомцевых, д. 12/2, кв. 1, ком. 7. Запрос должен содержать (часть 3 статьи 14 Закона):

• номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер и дату договора или дату заявки), или иные сведения, подтверждающие обработку его данных Оператором;
• подпись субъекта или его представителя; запрос в электронной форме подписывается электронной подписью.

Эти требования относятся только к запросу сведений. Отзыв согласия, требования прекратить обработку, звонки или сообщения, уточнить или уничтожить данные можно направить по электронной почте или письмом в свободной форме, позволяющей установить субъекта.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения; срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление. Неполные, неточные или неактуальные данные Оператор уточняет в течение 7 рабочих дней после получения подтверждающих сведений, а незаконно полученные или ненужные для заявленной цели — уничтожает в тот же срок (статья 20 Закона). На время проверки обращения о неточных или неправомерно обрабатываемых данных Оператор блокирует эти данные (часть 1 статьи 21 Закона). Повторный запрос о тех же сведениях можно направить не ранее чем через 30 дней после первоначального, а раньше — если сведения по нему были предоставлены не в полном объёме; такой запрос должен содержать обоснование (части 4 и 5 статьи 14 Закона).

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных статьями 18.1 и 19 Закона. В том числе Оператор:

• назначил лицо, ответственное за организацию обработки персональных данных;
• издал Политику, локальные акты по вопросам обработки персональных данных и акты, устанавливающие процедуры предотвращения и выявления нарушений законодательства и устранения их последствий;
• оценил вред, который может быть причинён субъектам при нарушении Закона (приказ Роскомнадзора от 27.10.2022 № 178);
• определяет угрозы безопасности персональных данных при их обработке в информационных системах и уровни защищённости данных (постановление Правительства Российской Федерации от 01.11.2012 № 1119);
• применяет средства защиты информации, прошедшие оценку соответствия, в том числе средства криптографической защиты информации;
• ведёт учёт машинных носителей персональных данных;
• разграничивает доступ к персональным данным и регистрирует действия с ними в информационных системах;
• выявляет факты несанкционированного доступа к персональным данным и принимает меры, в том числе во взаимодействии с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных (часть 12 статьи 19 Закона, приказ ФСБ России от 13.02.2023 № 77);
• восстанавливает данные, изменённые или уничтоженные вследствие несанкционированного доступа к ним;
• проводит внутренний контроль соответствия обработки персональных данных Закону, Политике и локальным актам;
• знакомит работников с законодательством о персональных данных, Политикой и локальными актами и обучает их.

10.2. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов, Оператор с момента выявления инцидента уведомляет Роскомнадзор: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).

11. Контакты

Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора. Вопросы об обработке персональных данных можно задать по электронной почте info@qodex.tech или по телефону +7 996 293 03 80. Запросы и заявления принимаются по электронной почте и письмом по адресу: 450009, Республика Башкортостан, г.о. город Уфа, г. Уфа, ул. Братьев Кадомцевых, д. 12/2, кв. 1, ком. 7 (пункт 9.2).

12. Заключительные положения

12.1. Оператор пересматривает Политику при изменении законодательства или порядка обработки персональных данных. Новая редакция вступает в силу со дня её публикации на сайте, если в ней не указано иное.

12.2. Условия обработки персональных данных на сайте qodex.tech дополнительно описаны в Согласии на обработку персональных данных, условия использования системы QODEX TONN — в Пользовательском соглашении, других программных продуктов — в договорах с клиентами.