Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1.

Настоящая Политика в отношении обработки персональных данных и использования файлов cookie (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ГЛОБАЛ ВФС» (ООО «ГЛОБАЛ ВФС») (далее — «Оператор»), а также меры, принимаемые Оператором для обеспечения безопасности и защиты персональных данных.

1.2.

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.

1.3.

Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с:

— посещением и использованием сайтов и иных интернет-ресурсов Оператора;

— оформлением заявок и заказов;

— заключением и исполнением договоров;

— оказанием визовых, консультационных, информационных, технических, организационных, агентских, посреднических и иных услуг;

— оформлением записи на подачу документов, биометрию, видеоверификацию, собеседование или иную процедуру;

— подготовкой, проверкой и оформлением документов;

— созданием и использованием личных кабинетов;

— взаимодействием с визовыми центрами, консульствами, посольствами, государственными органами, миграционными службами, операторами сайтов и систем записи;

— организацией передачи и доставки документов;

— оформлением страхования, бронирований и иных сопутствующих услуг;

— осуществлением расчётов;

— обработкой обращений, заявлений, запросов и претензий;

— исполнением требований законодательства Российской Федерации;

— защитой прав и законных интересов Оператора;

— использованием файлов cookie и иных технических технологий при посещении сайтов Оператора.

1.4.

Действие настоящей Политики распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.

1.5.

Настоящая Политика является общедоступным документом и размещается на сайтах Оператора.

1.6.

Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных.

В случаях, когда обработка персональных данных в соответствии с законодательством Российской Федерации требует согласия субъекта персональных данных, такое согласие предоставляется субъектом отдельно от настоящей Политики, Договора-оферты и иных документов, подтверждаемых или подписываемых субъектом персональных данных.

2. Основные понятия

2.1.

Для целей настоящей Политики используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — ООО «ГЛОБАЛ ВФС» (ООО «ГЛОБАЛ ВФС»), самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Сайт — интернет-ресурс Оператора, посредством которого осуществляется информирование пользователей, оформление заявок, заказов, взаимодействие с Заказчиками и иные действия.

Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта и используемые для обеспечения функционирования сайта, сохранения настроек, анализа использования сайта и иных предусмотренных настоящей Политикой целей.

3. Принципы обработки персональных данных

3.1.

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3.

Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4.

Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

3.5.

Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям обработки.

3.6.

Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

3.7.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием обработки.

3.8.

По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1.

Оператор может обрабатывать персональные данные следующих категорий субъектов:

— посетителей сайтов Оператора;

— физических лиц, оформляющих заявки или заказы;

— Заказчиков по договорам с Оператором;

— заявителей, в отношении которых оказываются услуги;

— основных заявителей и представителей нескольких заявителей;

— законных представителей несовершеннолетних;

— представителей Заказчиков;

— работников и представителей юридических лиц и индивидуальных предпринимателей — Заказчиков;

— лиц, данные которых предоставлены Оператору в целях оказания конкретной услуги;

— пользователей личных кабинетов;

— лиц, обращающихся к Оператору с вопросами, заявлениями, запросами или претензиями;

— контрагентов, представителей контрагентов, работников и иных лиц, взаимодействующих с Оператором.

5. Перечень обрабатываемых персональных данных

5.1.

В зависимости от цели обработки и характера заказанной услуги Оператор может обрабатывать:

— фамилию, имя, отчество;

— дату и место рождения;

— пол;

— гражданство;

— сведения о месте жительства и месте пребывания;

— адрес регистрации;

— номер телефона;

— адрес электронной почты;

— сведения о документах, удостоверяющих личность;

— данные внутреннего паспорта;

— данные заграничного паспорта;

— сведения о ранее выданных паспортах;

— сведения о визах и визовой истории;

— сведения о поездках;

— сведения о странах посещения;

— сведения о целях, маршрутах и сроках поездки;

— сведения о месте проживания во время поездки;

— сведения о бронированиях;

— сведения о трудовой деятельности;

— сведения о месте работы, должности и работодателе;

— сведения об образовании;

— сведения о финансовом обеспечении поездки в объёме, необходимом для оказания заказанной услуги;

— сведения о семейном положении;

— сведения о родственниках в объёме, необходимом для оказания заказанной услуги;

— сведения о приглашающих лицах и организациях;

— сведения, содержащиеся в документах, предоставляемых субъектом персональных данных для оказания услуги;

— фотографии и изображения документов;

— фотографию субъекта персональных данных, если её предоставление необходимо для оказания заказанной услуги;

— сведения, содержащиеся в анкетах, заявлениях, формах, приглашениях, бронированиях, страховых документах и иных материалах;

— сведения о заказанных и оказанных услугах;

— сведения об оплатах, возвратах, счетах, чеках и платёжных операциях;

— содержание переписки с Оператором;

— сведения о телефонных обращениях и консультациях;

— сведения о действиях в личных кабинетах и системах записи в объёме, необходимом для оказания услуги;

— IP-адрес;

— сведения о браузере, операционной системе и устройстве;

— дата и время посещения сайта;

— адрес посещённой страницы;

— сведения о действиях пользователя на сайте;

— технические идентификаторы;

— cookie;

— данные журналов событий, CRM, сайта, форм заказа и иных информационных систем;

— иные персональные данные, предоставленные субъектом персональных данных и необходимые для достижения конкретной законной цели обработки.

5.2.

Оператор не осуществляет сбор персональных данных, заведомо избыточных по отношению к целям обработки.

5.3.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо когда соответствующие сведения содержатся в документах, добровольно предоставленных субъектом и их обработка имеет надлежащее правовое основание.

5.4.

Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных, если такая обработка специально не предусмотрена законом и для неё отсутствует соответствующее правовое основание.

Предоставление Оператору фотографии, копии паспорта или изображения лица для подготовки документов, создания личного кабинета, оформления записи или иной заказанной услуги само по себе не означает использование Оператором таких сведений в качестве биометрических персональных данных для установления личности.

6. Цели обработки персональных данных

6.1.

Оператор осуществляет обработку персональных данных в следующих целях:

— идентификация Заказчика и заявителей;

— оформление заявки и заказа;

— подготовка и заключение договора;

— исполнение договора;

— оказание консультационных и информационных услуг;

— оказание визового сопровождения;

— подготовка и проверка документов;

— заполнение анкет, заявлений и форм;

— создание и использование личных кабинетов;

— оформление и мониторинг записи;

— запись на подачу документов, биометрию, видеоверификацию, собеседование и иные процедуры;

— взаимодействие с визовыми центрами, консульствами, посольствами, миграционными службами, государственными органами и иными уполномоченными организациями;

— передача документов и сведений в системы записи и иные информационные системы;

— организация передачи и доставки документов;

— оформление страховых полисов, бронирований и иных заказанных сопутствующих услуг;

— осуществление платежей третьим лицам в интересах Заказчика;

— осуществление расчётов с Заказчиком;

— направление кассовых чеков, счетов, актов, УПД, отчётов и иных документов;

— направление сервисных и юридически значимых сообщений;

— обработка запросов, обращений и претензий;

— подтверждение факта заключения и исполнения договора;

— подтверждение факта оказания услуг и совершения действий;

— бухгалтерский и налоговый учёт;

— исполнение требований законодательства Российской Федерации;

— обеспечение безопасности сайтов и информационных систем;

— предотвращение злоупотреблений и неправомерных действий;

— установление, осуществление и защита прав и законных интересов Оператора;

— разрешение споров;

— улучшение работы сайтов и пользовательского взаимодействия;

— ведение статистики и аналитики в обезличенном или допустимом законом объёме;

— направление рекламных и маркетинговых сообщений исключительно при наличии надлежащего правового основания и, когда это требуется законом, отдельного согласия субъекта персональных данных.

7. Правовые основания обработки персональных данных

7.1.

Правовыми основаниями обработки персональных данных являются:

— Конституция Российской Федерации;

— Гражданский кодекс Российской Федерации;

— Федеральный закон № 152-ФЗ «О персональных данных»;

— законодательство Российской Федерации о бухгалтерском и налоговом учёте;

— законодательство Российской Федерации о применении контрольно-кассовой техники;

— законодательство Российской Федерации о защите прав потребителей;

— иные нормативные правовые акты Российской Федерации;

— договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

— действия по инициативе субъекта персональных данных, направленные на заключение договора;

— согласие субъекта персональных данных, когда обработка осуществляется на основании согласия;

— необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

— иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и способы обработки персональных данных

8.1.

Оператор может осуществлять следующие действия с персональными данными:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение и обновление;

— изменение;

— извлечение;

— использование;

— передачу и предоставление;

— доступ;

— обезличивание;

— блокирование;

— удаление;

— уничтожение;

— иные действия, допускаемые законодательством Российской Федерации.

8.2.

Обработка осуществляется:

— автоматизированным способом;

— без использования средств автоматизации;

— смешанным способом.

8.3.

Оператор вправе получать персональные данные непосредственно от субъекта персональных данных, его законного представителя или иного лица, имеющего законные основания для предоставления соответствующих данных.

8.4.

В случаях, когда Заказчик предоставляет Оператору персональные данные другого совершеннолетнего заявителя, Оператор вправе потребовать подтверждение наличия у Заказчика полномочий или законного основания для предоставления таких данных.

8.5.

Если согласие на обработку персональных данных предоставляется представителем субъекта персональных данных, Оператор вправе проверить полномочия такого представителя.

8.6.

Персональные данные несовершеннолетнего предоставляются его законным представителем либо обрабатываются на ином предусмотренном законом основании.

9. Передача персональных данных третьим лицам

9.1.

Оператор может предоставлять персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.

9.2.

В зависимости от характера заказанной услуги персональные данные могут предоставляться:

— визовым центрам;

— консульствам;

— посольствам;

— государственным органам Российской Федерации;

— государственным органам иностранных государств;

— миграционным службам;

— операторам официальных сайтов;

— операторам систем записи;

— операторам личных кабинетов;

— организациям, участвующим в приёме и обработке визовых заявлений;

— курьерским и почтовым службам;

— операторам доставки;

— страховым организациям;

— гостиницам и организациям размещения;

— авиакомпаниям и иным транспортным организациям;

— операторам систем бронирования;

— банкам;

— операторам электронных денежных средств;

— платёжным системам;

— операторам онлайн-платежей;

— операторам фискальных данных;

— организациям и лицам, осуществляющим бухгалтерское, юридическое, информационно-техническое и иное сопровождение деятельности Оператора;

— подрядчикам, агентам, представителям, соисполнителям и иным лицам, привлекаемым Оператором для исполнения конкретного заказа;

— иным лицам, которым предоставление персональных данных необходимо для исполнения договора или предусмотрено законодательством Российской Федерации.

9.3.

Объём передаваемых персональных данных ограничивается данными, необходимыми для достижения соответствующей цели.

9.4. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.5. К мерам, применяемым Оператором для обеспечения безопасности персональных данных, в зависимости от характера, объёма и способов их обработки относятся, в том числе:

— назначение лица, ответственного за организацию обработки персональных данных;

— принятие локальных нормативных актов и иных документов по вопросам обработки и защиты персональных данных;

— определение перечня лиц, которым необходим доступ к персональным данным для исполнения трудовых, договорных или иных обязанностей;

— ограничение доступа работников и иных лиц к персональным данным исключительно объёмом, необходимым для выполнения соответствующих функций;

— ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных, настоящей Политикой и иными локальными актами Оператора;

— применение средств идентификации и аутентификации пользователей информационных систем;

— использование паролей и иных средств разграничения доступа;

— резервное копирование информации в случаях, когда это необходимо для обеспечения её сохранности и восстановления;

— контроль действий пользователей информационных систем в случаях, предусмотренных применяемыми Оператором техническими решениями;

— использование антивирусных средств, средств защиты информации и иных технических решений с учётом характера используемых информационных систем;

— выявление фактов несанкционированного доступа к персональным данным и принятие мер по предотвращению и устранению последствий такого доступа;

— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, при наличии технической возможности и необходимости такого восстановления;

— контроль за принимаемыми мерами по обеспечению безопасности персональных данных;

— осуществление внутреннего контроля соблюдения требований законодательства Российской Федерации о персональных данных и локальных актов Оператора.

9.6. Доступ к персональным данным предоставляется только работникам Оператора и иным лицам, которым такой доступ необходим для исполнения трудовых, договорных, организационных, технических или иных обязанностей, связанных с достижением соответствующей цели обработки персональных данных.

Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и требования законодательства Российской Федерации, настоящей Политики, локальных актов Оператора и заключённых с Оператором договоров.

9.7. При привлечении третьего лица для обработки персональных данных по поручению Оператора Оператор определяет в соответствующем договоре, соглашении, поручении или ином документе условия обработки персональных данных в объёме, предусмотренном законодательством Российской Федерации.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность и выполнять иные требования законодательства Российской Федерации о персональных данных.

9.8. Оператор принимает разумные и необходимые меры для обеспечения того, чтобы доступ к персональным данным не предоставлялся лицам, которым такой доступ не требуется для исполнения обязанностей, связанных с соответствующей целью обработки персональных данных.

9.9. При обработке персональных данных с использованием информационных систем Оператор обеспечивает безопасность персональных данных с учётом требований законодательства Российской Федерации, характера обрабатываемых персональных данных, актуальных угроз их безопасности и применяемых информационных технологий.

9.10. Оператор осуществляет периодический контроль соответствия применяемых мер требованиям законодательства Российской Федерации о персональных данных и при необходимости принимает меры по их изменению, дополнению или совершенствованию.

10. Порядок реагирования на инциденты, связанные с персональными данными

10.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает предусмотренные законодательством Российской Федерации меры по установлению причин произошедшего, прекращению неправомерной обработки, минимизации возможных негативных последствий и предотвращению повторения соответствующего инцидента.

10.2. Оператор осуществляет внутреннюю проверку обстоятельств инцидента, в том числе при необходимости устанавливает:

— дату и время выявления инцидента;

— информационную систему, сервис, устройство или иной источник инцидента;

— категории и объём персональных данных, которых затронул инцидент;

— категории субъектов персональных данных;

— предполагаемые причины инцидента;

— возможные последствия для субъектов персональных данных;

— лиц, получивших или потенциально получивших неправомерный доступ к персональным данным, если такие лица могут быть установлены;

— меры, принятые для устранения последствий инцидента и предотвращения аналогичных случаев.

10.3. В случаях и сроки, предусмотренные законодательством Российской Федерации, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных об инциденте, связанном с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных.

10.4. Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.5. Документы и сведения, относящиеся к инцидентам безопасности персональных данных, могут храниться Оператором в течение срока, необходимого для исполнения требований законодательства Российской Федерации, проведения внутреннего расследования, взаимодействия с государственными органами, установления обстоятельств инцидента и защиты прав и законных интересов Оператора и субъектов персональных данных.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать от Оператора информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если иное не предусмотрено законодательством Российской Федерации.

11.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до получения Оператором соответствующего отзыва.

После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.

11.4. Отзыв согласия на обработку персональных данных не влечёт автоматического удаления всех персональных данных субъекта, если Оператор вправе или обязан продолжить обработку отдельных персональных данных на ином законном основании, в том числе в целях исполнения договора, выполнения требований бухгалтерского, налогового или иного законодательства, рассмотрения претензий, разрешения споров или защиты прав и законных интересов Оператора.

11.5. Субъект персональных данных вправе требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.7. Субъект персональных данных вправе осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.

12. Порядок направления обращений субъектами персональных данных

12.1. Субъект персональных данных или его представитель вправе направить Оператору обращение, запрос, требование об уточнении, блокировании, прекращении обработки или уничтожении персональных данных, отзыв согласия на обработку персональных данных, а также иное обращение, связанное с обработкой персональных данных.

12.2. Обращение может быть направлено:

— в письменной форме по адресу Оператора;

— по адресу электронной почты Оператора, указанному в настоящей Политике;

— посредством предусмотренной Оператором электронной формы обращения;

— иным способом, позволяющим Оператору установить содержание обращения и, когда это необходимо, идентифицировать заявителя.

12.3. В случаях, предусмотренных законодательством Российской Федерации, обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, предусмотренные законодательством Российской Федерации.

12.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя или полномочий его представителя, если без такой информации невозможно достоверно установить лицо, направившее обращение, и исполнение запроса может повлечь неправомерное предоставление, изменение, блокирование или уничтожение персональных данных другого лица.

При этом Оператор не запрашивает сведения, явно избыточные для идентификации заявителя и рассмотрения соответствующего обращения.

12.5. Оператор рассматривает обращения субъектов персональных данных и их представителей в сроки, установленные законодательством Российской Федерации.

12.6. Ответ направляется способом, позволяющим обеспечить конфиденциальность содержащихся в нём персональных данных, если иной способ не согласован с субъектом персональных данных и не предусмотрен законодательством Российской Федерации.

13. Прекращение обработки и уничтожение персональных данных

13.1. Обработка персональных данных прекращается при достижении целей обработки либо при утрате необходимости в достижении соответствующих целей, если отсутствуют иные законные основания для продолжения обработки.

13.2. Персональные данные подлежат уничтожению или обезличиванию в случаях и сроки, предусмотренные законодательством Российской Федерации, если иное не предусмотрено федеральным законом, договором или иным законным основанием для дальнейшей обработки.

13.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, предусмотренные законодательством Российской Федерации, если обработка не может быть продолжена без согласия субъекта на ином законном основании.

13.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает её прекращение и принимает меры по уничтожению персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации.

13.5. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления и использования, с учётом характера носителя и используемой информационной системы.

13.6. Факт уничтожения персональных данных оформляется и подтверждается Оператором в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.

13.7. Если уничтожение персональных данных в установленный срок невозможно вследствие технических особенностей информационной системы или носителя, Оператор осуществляет блокирование соответствующих персональных данных и обеспечивает их последующее уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайтах Оператора, на которых осуществляется сбор персональных данных.

14.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, состава сервисов Оператора или иных обстоятельств, влияющих на обработку персональных данных.

14.3. Новая редакция Политики вступает в силу с момента её размещения на соответствующем официальном информационном ресурсе Оператора, если иной срок вступления в силу не указан в новой редакции.

Изменение настоящей Политики само по себе не является основанием для изменения целей обработки, увеличения объёма обрабатываемых персональных данных или осуществления обработки, для которой законодательством Российской Федерации требуется отдельное согласие субъекта персональных данных.

14.4. Если после изменения настоящей Политики для продолжения определённой обработки персональных данных законодательством Российской Федерации требуется получение нового или дополнительного согласия субъекта персональных данных, Оператор получает такое согласие в установленном порядке.

14.5. К отношениям, связанным с обработкой персональных данных и не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

14.6. В случае противоречия положений настоящей Политики обязательным требованиям законодательства Российской Федерации применяются соответствующие положения законодательства Российской Федерации.

14.7. Актуальная редакция настоящей Политики размещается в свободном доступе на официальных информационных ресурсах Оператора.

14.8. Вопросы, обращения, запросы и требования, связанные с обработкой персональных данных, могут быть направлены Оператору по контактным данным, указанным в настоящей Политике.