Политика конфиденциальности

Общества с ограниченной ответственностью «Франчайзинговые Магазины «Мясницкий ряд» в области персональных данных

1. Общие положения

1.1 Настоящий документ определяет политику Общества с ограниченной ответственностью «Франчайзинговые Магазины «Мясницкий ряд» (краткое наименование ООО «ФММР», ОГРН 1165032050116, ИНН 5032225951), зарегистрированному по адресу 143000, Московская область, г. Одинцово, ул. Южная, д.16, (далее – Компания) в отношении обработки персональных данных и излагает систему основных принципов, применяемых в отношении обработки персональных данных, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок и условия обработки персональных данных в Компании, а также меры по обеспечению безопасности персональных данных при их обработке.

1.2 Действие настоящей Политики распространяется на все действия, совершаемые в Компании с персональными данными с использованием средств автоматизации или без их использования.

1.3 Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.
Пользователь подтверждает ознакомление с настоящей Политикой путём проставления отметки в соответствующем чекбоксе. Согласие на обработку персональных данных оформляется отдельно — в форме, предусмотренной для соответствующего сервиса.

1.4 Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных, обеспечения безопасности и конфиденциальности такой информации.
Настоящая Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Компании.

1.5 Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных данных или в фактических процессах обработки персональных данных в Компании, а также в иных случаях на усмотрение Компании.

2. Введение

2.1 Компания является оператором персональных данных.

2.2 Важным условием реализации целей деятельности Компании является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных.

2.3 В Компании разработаны и введены в действие документы, устанавливающие порядок обработки и обеспечения безопасности персональных данных, которые обеспечивают соответствие требованиям Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов.

3. Принципы и правовые основания обработки персональных данных в Компании

3.1 Принципы обработки персональных данных:

законная и справедливая основа обработки персональных данных;
обработка в соответствии с конкретными, заранее определенными и законными целями;
совместимость обработки персональных данных с заявленными целями сбора;
недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствие содержания и объема персональных данных заявленным целям обработки;
точность, достаточность, достоверность персональных данных по отношению к заявленным целям обработки;
разумность и целесообразность обработки, недопущения обработки персональных данных, избыточных по отношению к заявленным целям обработки персональных данных;
обеспечения конфиденциальности и безопасности обрабатываемых персональных данных;
законность технических мер, направленных на обработку и хранение персональных данных в сроки, необходимые для цели обработки, если срок хранения не установлен законом, договором, стороной которого является, выгодоприобретатель или поручитель, по которому является субъект персональных данных;
уничтожение/обезличивание персональных данных по достижении целей обработки, в случае утраты необходимости в их достижении, в иных случаях, предусмотренных законодательством Российской Федерации.

3.2 Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Компания осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 25 декабря 2008 г. № 273 -ФЗ «О противодействии коррупции»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
иные нормативные правовые акты Российской Федерации, субъектов Российской Федерации и органов местного самоуправления.

4. Перечень и объем персональных данных (ПД), обрабатываемых в Компании, цели их обработки:

№	Категория субъектов	Цель обработки	Состав данных	Срок обработки/ хранения
1	Работники, бывшие Работники	Исполнение трудового договора, соблюдение требований ТК РФ. Оформление и регулирование трудовых отношений и иных непосредственно связанных с ними отношений между Работником и Компанией. Исполнение Работником и Компанией обязательств, предусмотренных локальными нормативными актами, утвержденными Компанией. Получение и обслуживание электронной подписи для Работника. Ведение кадрового и бухгалтерского учета, составление налоговой отчетности. Осуществление мероприятий по обучению, развитию и оценке персонала, оценке эффективности и результатов работы Работника. Организация командировок, поездок Работника, участия Работника в конференциях, семинарах, встречах и т.д. Обеспечение здравоохранения Работника, проведение медицинских обследований. Заключение Компанией договоров добровольного медицинского страхования Работника. Осуществление пропускного режима и контроля за соблюдением внутриобъектового режима на объектах Компании, организация доступа и проезда на территорию офисов/объектов Компании. Контроль учета рабочего времени и времени отдыха Работника. Контроль использования принадлежащих Компании материальных ресурсов. Предоставление Работникам дополнительных преимуществ и наград, дополнительных льгот и гарантий (например, материальной помощи, подарки детям и т.д.) Взаимодействие с банком при оформлении банковских карт для Работника для безналичного перечисления заработной платы Иные цели, связанные с трудовыми отношениями между Работником и Компанией.	Фамилия, имя, отчество, СНИЛС, ИНН, паспортные данные, адрес регистрации, данные о воинском учёте, образовании, трудовой книжки, пол, год месяц и дата рождения, место рождения, семейное положение, доходы, адрес электронной почты, адрес места регистрации, адрес места жительства, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, сведения о трудовой деятельности (в том числе стаж работы, сведения об образовании, реквизиты страхового медицинского полиса ОМС, реквизиты свидетельства государственной регистрации актов гражданского состояния, сведения о близких родственниках, сведения о профессиональной переподготовке и (или) повышении квалификации, обучении, данные рабочей визы (серия и номер документа, фамилия, имя, дата выезда, дата окончания пребывания, количество дней пребывания, номер паспорта, дата рождения, пол, номер приглашения, цель поездки, принимающая организация, многократная/однократная), сведения, подтверждающие право нахождения на территории Российской Федерации, содержащиеся в виде на жительство/разрешении на временное проживание/ визе/ миграционной карте, реквизиты свидетельства о рождении детей, сведения из документов, подтверждающих налоговые вычеты, банковские реквизиты - в случае наличия исполнительного документа на взыскание алиментов	Обработка персональных данных - в течение срока действия трудового договора и 5 лет после увольнения (для целей, связанных с трудовыми отношениями) Архивное хранение документов по личному составу — 50 лет с даты окончания делопроизводства
2	Родственники Работников	Подготовка, заключение, исполнение договоров добровольного медицинского страхования в отношении родственника Работника Предоставление членам семей Работников дополнительных льгот и гарантий (например, материальной помощи, подарки детям и т.д.)	Фамилия, имя, отчество; год месяц и дата рождения; адрес электронной почты, номер телефона, адрес места жительства, адрес регистрации, номер телефона, степень родства с Работником	В течение срока действия трудового договора с Работником, чьим родственником он является и 5 лет после окончания трудовых отношений с Работником, чьим родственником он является
3	Кандидаты на замещение вакантных должностей (соискатели)	Подбор, рассмотрение и оценка кандидатуры, резюме, проведение собеседования формирование, кадрового резерва с согласия субъектов персональных данных;	Фамилия, имя, отчество; год месяц и дата рождения; место рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, данные документа, удостоверяющего личность, сведения о трудовой деятельности, сведения об образовании, сведения о наличии личного автомобиля, данные водительского удостоверения, сведения об участии в учредительской/ предпринимательской деятельности, другие сведения, представленные кандидатом путем указания в резюме или в процессе собеседования.	В течение 6 месяцев с даты подачи кандидатом резюме для занятия вакантной должности. 30 календарных дней с даты отказа или до заключения трудового договора
4	Контрагенты, представители/ доверенные лица контрагентов	Выбор контрагента. Ведение переговоров, заключение, исполнение, изменение, прекращение договора, стороной которого является субъект персональных данных. Организация проверок и мониторинга в целях контроля и противодействия коррупции.	Фамилия, имя, отчество, пол, год месяц и дата рождения, место рождения, адрес места регистрации, номер телефона, адрес электронной почты, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, должность, государственный регистрационный знак, марка и модель транспортного средства, данные пропуска на территорию Компании, наименование организации, в которой работает/которую представляет контрагент.	В течение срока действия договора с контрагентом и 5 лет после его истечения, если договор был заключен, в течение 1 года, если договор не был заключен
5	Посетители Компании, ее офисов и объектов, гости, приглашаемые для участия в мероприятиях	Осуществление Компанией пропускного режима и контроля за соблюдением требований внутриобъектового режима на объектах Компании, организация доступа и проезда на территорию офисов/объектов Компании	Фамилия, имя, отчество, номер телефона, данные документа, удостоверяющего личность, государственный регистрационный знак транспортного средства, марка и модель транспортного средства, наименование компании, в которой работает/которую представляет посетитель.	В течение 1 года с даты посещения
6	Пользователи мобильных приложений, посетителей сайта, участники Программы лояльности	Заключение и исполнение публичной оферты, пользовательских соглашений, договоров, заключаемых онлайн с пользователями интернет-магазина, предоставление и обеспечения доступа пользователям к сайтам и мобильным приложениям. Программа лояльности доступна лицам, достигшим 18 лет. Для лиц младше 18 лет согласие оформляется законным представителем Предоставление индивидуального сервиса, привилегий в соответствии с правилами Программы лояльности, включая идентификацию участника программы, обеспечение процедуры учета накопления и использование бонусных баллов и др., в целях реализации программы лояльности с использованием карты участника программы. Предоставление уведомлений и информации (рекламы) (при наличии согласия) о товарах и/или услугах, проводимых рекламных акциях Компании, в том числе в интернет-магазине. Предоставление участнику Программы информации о персональных предложениях, посредством направления сообщений (по электронной почте, телекоммуникационным сетям связи, почтовой связи, сервисов отправки сообщений и иным способом), Отслеживание изменений потребления, проведение опросов, статистических и маркетинговых исследований, обработка полученной информации	Фамилия, имя, отчество, год месяц и дата рождения, телефонный номер, электронная почта, IP- адрес, Мас-адрес, файлы-cookie, Гео-позиция, данные о совершенных покупках, данные об использовании баллов / бонусов / миткоинов, номер карты лояльности / счета участника Программы лояльности, номер учетной записи, присваиваемый при регистрации в мобильном приложении (номер учетной записи пользователя).	В течение периода использования сервисов, в течение действия акции / программ лояльности или в течение участия в ней, в течение года с момента завершения акции, либо в течение 3 лет с даты последней активности, если иное не установлено законом
7	Субъекты персональных данных, направившие обращение в компанию	Проведение проверки, предоставление ответа на обращения	Фамилия, имя, отчество адрес места жительства, номер телефона, адрес электронной почты, данные, включенные в обращение	В течение 3 лет с даты получения обращения
8	Свидетели и участники ДТП с участием транспорта и водителей Компании	Проведение проверки, выяснение обстоятельств по ДТП, участие в разбирательствах	Фамилия, имя, отчество адрес места жительства, номер телефона, адрес электронной почты, данные документа, удостоверяющего личность, государственный регистрационный знак транспортного средства, марка и модель транспортного средства,	На сроки проведения проверки, расследования, административного, судебного, исполнительного производства по ДТП в течение 3 лет по исполнению/ прекращению

5. Основные права и обязанности субъектов персональных данных, обрабатываемых в Компании

5.1 Субъект персональных данных имеет право:

на получение информации, касающейся обработки его персональных данных, а также на реализацию его прав, предусмотренных Федеральным законом РФ «О персональных данных» № 152-ФЗ.
Для получения указанной информации субъект персональных данных может отправить запрос на электронный адрес pdn@fmmr.market в порядке, установленном ст.14 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г.;
требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно получены;
принимать меры по защите своих прав, предусмотренные действующим законодательством Российской Федерации; обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
отзывать свое согласие на обработку персональных данных.
осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.

6. Основные права и обязанности Компании

6.1 Компания вправе:

устанавливать требования к составу персональных данных субъектов персональных данных (пользователей), которые должны обязательно предоставляться для использования сервисов.
требовать от субъекта персональных данных предоставления актуальных, достоверных персональных данных, необходимых для исполнения договора, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных;
поручать обработку персональных данных другому лицу, предоставлять персональные данные третьим лицам с согласия субъекта персональных данных и в иных случаях, когда это предусмотрено действующим законодательством Российской Федерации;
осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.

6.2 Компания обязана:

обрабатывать персональные данные субъекта персональных данных в соответствии с заявленными целями;
по запросу субъекта персональных данных предоставлять информацию об обработке или обоснованный отказ;
разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации.
обеспечить правомерность обработки. Компания в срок, не превышающий трех рабочих дней с даты выявления неправомерной обработки персональных данных, обязана прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Компании. В случае, если обеспечить правомерность обработки персональных данных невозможно, Компания в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные или обеспечить их уничтожение;
прекратить обработку и уничтожить персональные данные в сроки согласно Федеральному закону РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г и иным законодательством Российской Федерации.
исполнять иные обязанности, предусмотренные действующим законодательством Российской Федерации
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Компания уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 ФЗ-152:
1. в течение 24 (двадцати четырех) часов с момента инцидента уведомить Роскомнадзор о произошедшем инциденте, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом (ст. ч. 3.1 ст. 21 152-ФЗ, Приказ РКН №187);
2. в течение 72 (семидесяти двух) часов с момента инцидента уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
3. Уведомить пострадавших субъектов ПД в течение 72 часов.
4. Провести внутреннее расследование и зафиксировать результаты актом.
5. Принять меры по устранению последствий и недопущению повторных инцидентов.

7. Порядок и условия обработки, хранения и уничтожения персональных данных

7.1 Компания осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств (а также с использованием смешенных способов обработки персональных данных), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение, деперсонализация персональных данных. При этом Компания выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.

В Компании не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7.2 Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

7.3 Компания получает персональные данные от субъектов персональных данных и от третьих лиц (лиц, не являющихся субъектами персональных данных). При этом Компания выполняет обязанности, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и Трудового кодекса РФ при сборе персональных данных.

7.4 Компания собирает персональные данные следующими способами:

Субъект персональных данных (Пользователь) предоставляет данные при регистрации, заполнении формы/анкеты на сайтах или в иных сервисах Компании;
Субъект персональных данных предоставляет данные при общении с представителями Компании очно, через операторов;
Сбор данных о субъекте персональных данных (Пользователе) с помощью технологий, веб-протоколов, файлов cookies, и иных способов, используемых системами Яндекс. Метрика.

7.5 Компания осуществляет обработку персональных данных на законной и справедливой основе.

7.6 При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

7.7 Компания осуществляет обработку специальных категорий персональных данных, касающихся сведений о состоянии здоровья, в случае получения согласия от субъекта персональных данных на обработку таких персональных данных в письменной форме за исключением случаев, прямо предусмотренных законодательством Российской Федерации, когда обработка таких данных допускается без согласия (в частности, когда обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно)

7.8 Компания осуществляет обработку биометрических персональных данных сотрудников (изображение лица (фотография для пропуска, для прохождения удаленной идентификации или контроля доступа, соблюдения пропускного и внутриобъектового режима, для корпоративной почты) компании с письменного согласия субъектов персональных данных и требований Постановления Правительства РФ от 06.07.2008 №512 и Федерального закона от 29.12.2022 N 572-ФЗ (ред. от 28.12.2024) "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" в целях организация пропускного режима, обеспечение безопасности объектов на территории компании.
Срок хранения: в течение действия трудового договора + 1 год
Меры защиты: шифрование хранилища, доступ по закрытому каналу, журналирование запросов.

7.9 Компания не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются исключительно на серверах, расположенных на территории РФ. Сервисы веб-аналитики: Яндекс.Метрика (ООО «Яндекс», РФ). Аналитические данные (IP-адрес, User-Agent, действия на сайте) передаются ООО «Яндекс» (Яндекс.Метрика) исключительно в статистических целях, не для рекламы и не для профилирования

7.10 Компания не раскрывает третьим лицам и не распространяет персональные данные без отдельного согласия субъекта персональных данных (если иное не предусмотрено федеральным законом РФ).

7.11 Компания может передавать обезличенные установленным порядком данные о посетителях Интернет-ресурсов компаниям-владельцам интернет-сервисов для организации сбора и анализа статистики посещаемости Интернет-ресурсов;

7.12 Компания вправе передавать данные и/или поручить обработку персональных данных другому лицу (список которых размещен на сайтах и/или в мобильных приложениях Компании) с согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Ответственность перед субъектом персональных данных за действия указанного лица несет Компания. Лицо, осуществляющее обработку персональных данных по поручению Компании, несет ответственность перед Компанией за действия в отношении обработки переданных персональных данных.
Актуальный перечень третьих лиц доступен по адресу ________. Оператор уведомляет субъекта об изменениях перечня в личном кабинете не позднее дня вступления изменений в силу. Субъект вправе отказаться от обработки новыми третьими лицами путём направления соответствующего отказа.

7.13 Компания вправе передавать Персональные данные третьим лицам в следующих случаях:

7.13.1. при заполнении Субъектом персональных данных (Пользователем) формы на сайтах или в иных сервисах для исполнения цели, указанной в разделе 4. настоящей Политики;
7.13.2. своим контрагентам по договорам;
7.13.3. в целях предупреждения, пресечения незаконных действий субъекта персональных данных и защиты законных интересов Компании и третьих лиц, а также в случаях, установленных законодательством Российской Федерации;
7.13.4 по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
7.13.5 Компания предупреждает получающих лиц о том, что передаваемые данные могут быть использованы лишь в целях, для которых они сообщены.
7.13.6 Компания вправе распространять Персональные данные при условии получения отдельного согласия от субъекта персональных данных, согласно статье 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7.14 На сайте/в Личном кабинете используются файлы cookie и иные технологические идентификаторы, которые необходимы для обеспечения стабильной и корректной работы сервисов (выполнения входа и сохранения пользовательских сеансов; обеспечения безопасности и предотвращения неправомерного доступа; балансировки нагрузки и маршрутизации запросов; корректного отображения и функционирования отдельных элементов сайта).

Эти файлы cookie не предназначены для идентификации пользователя в целях маркетинга или аналитики, не используются для профилирования и не передаются третьим лицам в рекламных целях.

Вместе с тем, для анализа статистики посещений и повышения качества предоставляемых сервисов могут использоваться аналитические файлы cookie и инструменты веб-аналитики. С их помощью обрабатываются обезличенные данные о действиях пользователей на сайте, IP-адрес, параметры браузера и устройства. Указанные данные применяются исключительно для целей статистики и улучшения работы сайта и не передаются третьим лицам в рекламных целях.

Обработка данных, полученных посредством файлов cookie, осуществляется в соответствии с требованиями Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.

Пользователь дает согласие на использование файлов cookie путем нажатия кнопки «ОК», «Понятно», «Хорошо» или продолжения использования сайта. Пользователь вправе в любой момент ограничить или удалить cookie в настройках своего браузера. При этом часть функций и сервисов сайта может работать некорректно.

На сайте используются следующие сервисы веб-аналитики:
- Яндекс.Метрика (ООО «Яндекс», РФ) — сбор обезличенной статистики посещений
Отключение: https://yandex.ru/support/metrica/general/opt-out.html

Обрабатываемые данные: IP-адрес (усечённый до подсети), User-Agent, разрешение экрана, действия на сайте (просмотры страниц, клики).

Срок хранения cookie: технические — сессия, аналитические — 24 месяца.

7.15. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством Российской Федерации, договором, стороной которого или выгодоприобретателем, по которому является субъект персональных данных

7.16 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных. Сроки обработки персональных данных определены с учетом:

установленных целей обработки персональных данных;
сроков действия договоров, стороной которого или выгодоприобретателем, по которому является субъект персональных данных
сроков действия согласий субъектов персональных данных на обработку их персональных данных;
если иной срок хранения персональных данных не установлен действующим законодательством Российской Федерации
сроков, определенных Приказом Минкультуры РФ от 25 августа 2010г. №558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».

7.17 Компания прекращает обработку персональных данных в следующих случаях:

по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом «О персональных данных» №152-ФЗ от 27 июля 2006 г.;
по требованию субъекта персональных данных, если обрабатываемые в Компании персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Компания уточняет или обеспечивает уточнение персональных данных субъекта персональных данных в течение 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными;
в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно. Компания в срок, не превышающий трех рабочих дней с даты выявления неправомерной обработки персональных данных, обязана прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Компании.
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Компанией исключительно на основании согласия субъекта персональных данных), если иное не предусмотрено Федеральным законом «О персональных данных» №152-ФЗ от 27 июля 2006 г.;
При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
в случае ликвидации Компании.

7.18. Порядок уничтожения персональных данных:

7.18.1 После прекращения обработки персональных данных Компания уничтожает их в следующие сроки:

достижение целей обработки персональных данных - в течение 30 (тридцати) календарных дней, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных;
утрата необходимости в достижении целей обработки персональных данных - в течение 30 (тридцати) календарных дней;
предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленных целей обработки - в течение 7 (семи) рабочих дней;
невозможность обеспечения правомерности обработки персональных данных - в течение 10 (десяти)рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 30 (тридцати) календарных дней, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных;
требование субъекта персональных данных о прекращении обработки персональных данных - в течение 10 (десяти) рабочих дней с даты получения такого требования. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Компанией субъекту персональных данных мотивированного уведомления с указанием причин продления.
в отдельных случаях локальными актами Компании и договором с субъектом персональных данных могут быть предусмотрены иные сроки.

В случае отсутствия возможности уничтожения персональных данных в течение вышеуказанных сроков Компания осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

7.18.2 Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления (электронные носители: путём гарантированного затирания (демилитаризации) либо физического уничтожения носителя, исключающего возможность восстановления информации), с оформлением Акта об уничтожении персональных данных и выгрузки из журнала регистрации событий (в случае если обработка персональных данных осуществляется оператором с использованием средств автоматизации), согласно Приказу Роскомнадзора от 28.10.2022 №179
Исключение: данные сохраняются при наличии законных оснований (архивное хранение по Приказу Минкультуры №558).

7.19 Компанией для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:

назначено лицо, ответственное за организацию обработки персональных данных;
изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных;
применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов, настоящей Политики, локальных актов Компании;
проведена и проводится оценка вреда, который может быть причинен субъектам персональных данных в соответствии с Приказом Роскомнадзора от 27.10.2022 №178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»». Результаты оформлены актом оценки вреда, который актуализируется не реже одного раза в год».
работники Компании, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов Компании по вопросам обработки персональных данных;
Компания обеспечивает предоставление неограниченного доступа к Политике путем размещения ее на страницах сайта Компании в информационно-телекоммуникационной сети "Интернет».

7.20 В Компании реализуются следующие требования к защите персональных данных:

организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
реализовано обеспечение сохранности носителей персональных данных;
утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационных системах, необходим для выполнения ими служебных (трудовых) обязанностей;
используются средства защиты информации, направленные на предотвращение утечки персональных данных по техническим каналам;
назначены работники, ответственные за обеспечение безопасности персональных данных в информационных системах по направлениям;
реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

8. Обращения Субъекта персональных данных

8.1. Субъект персональных данных или его представитель вправе направить Компании свои обращения/запросы, в том числе относительно обработки, отозвать согласие на обработку:

в форме электронного документа по адресу электронной почты: pdn@fmmr.market.
направления заявления в простой письменной форме в адрес ООО «ФММР»: 143000, Московская область, г. Одинцово, ул. Южная, д.16

8.2. Запрос должен содержать следующую информацию:

сведения о документе, удостоверяющем личность субъекта персональных данных;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией (номер телефона, адрес электронной почты);
данные представителя и подтверждение его полномочий (при обращении представителя);
подпись субъекта персональных данных (представителя).

8.3. Компания обязуется рассмотреть и направить ответ на поступивший запрос в течение 10 (десяти) рабочих дней с момента поступления обращения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.