Политика в отношении обработки персональных данных

ООО «НЯНЯ ГОУ»

Редакция от 21 августа 2026 г. Действует с даты размещения на сайте https://nyanya-go.ru.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в ООО «НЯНЯ ГОУ» и является документом, публикуемым в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации.

1.3. Оператор персональных данных:

Общество с ограниченной ответственностью «НЯНЯ ГОУ» (далее — Оператор, Сервис)

• адрес местонахождения: 123308, г. Москва, вн.тер.г. муниципальный округ Хорошево-Мневники, пр-т Маршала Жукова, дом 2, помещение 19/2/3;
• ИНН 9734027676, ОГРН 1267700254447;
• адрес электронной почты: nyanya.go@mail.ru;
• сайт: https://nyanya-go.ru.

1.4. Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона № 152-ФЗ), — генеральный директор Оператора, адрес электронной почты: nyanya.go@mail.ru. Обращения субъектов персональных данных направляются по этому адресу.

1.5. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, и обязательна для всех работников Оператора и иных лиц, допущенных к обработке персональных данных.

1.6. Политика не регулирует обработку персональных данных на сайтах и в сервисах третьих лиц, на которые субъект может перейти по ссылкам с сайта Оператора.

1.7. Оператор вправе вносить изменения в Политику. Действующая редакция размещается по адресу https://nyanya-go.ru и вступает в силу с даты размещения, если в ней не указан более поздний срок. Оператор сохраняет предыдущие редакции.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Клиент (Заказчик) — физическое лицо, обратившееся к Оператору за услугами или заключившее с Оператором договор на оказание информационных услуг.

Ребёнок — несовершеннолетний, сопровождаемый в Поездке, персональные данные которого предоставлены Оператору его законным представителем.

Законный представитель — родитель, усыновитель, опекун или попечитель Ребёнка, действующий в его интересах.

Автоняня (Исполнитель) — привлекаемое к оказанию услуг физическое лицо, зарегистрированное в качестве самозанятого или индивидуального предпринимателя, сопровождающее Ребёнка в Поездке.

Поездка — сопровождение Ребёнка по согласованному с Клиентом маршруту в согласованное время, в том числе с перевозкой Ребёнка автотранспортом.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

3.3. Не допускается объединение баз данных, обработка персональных данных в которых осуществляется в несовместимых между собой целях.

3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём соответствуют заявленным целям и не являются избыточными.

3.5. Обеспечивается точность, достаточность и — в необходимых случаях — актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

3.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию.

3.7. Оператор собирает персональные данные непосредственно у субъекта, за исключением случаев, прямо предусмотренных настоящей Политикой и законом. Если персональные данные получены не от субъекта, Оператор уведомляет его об этом в порядке ч. 3 ст. 18 Закона № 152-ФЗ, за исключением случаев, предусмотренных ч. 4 той же статьи.

3.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Автоматический подбор Автоняни, расчёт стоимости и построение маршрута носят вспомогательный характер, а решение о назначении Автоняни и об условиях Поездки принимает работник Оператора.

4. Категории субъектов, цели, состав данных и правовые основания

4.1. Клиенты и лица, обратившиеся к Оператору

Цели. Заключение и исполнение договора на оказание информационных услуг; приём и обработка заказов, планирование Поездок и подбор Автоняни; расчёты по договору; информирование о ходе оказания услуг; рассмотрение обращений и претензий; исполнение требований налогового законодательства и законодательства о бухгалтерском учёте; продвижение услуг на рынке (при наличии отдельного согласия).

Состав данных. Фамилия, имя, отчество; номер телефона; адрес электронной почты; идентификатор пользователя в мессенджере; адрес места жительства; именованные адреса Поездок (дом, образовательное учреждение, секция и другие) с географическими координатами; сведения о Ребёнке в объёме, указанном в п. 4.2; предпочтения по услуге; история заказов, Поездок и обращений; сведения о расчётах по договору (сумма, дата, назначение и статус платежа); записи телефонных разговоров с Оператором.

Правовые основания. Пункт 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект); п. 2 ч. 1 ст. 6 (исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах и о бухгалтерском учёте); п. 1 ч. 1 ст. 6 (согласие субъекта) — в части продвижения услуг на рынке и обработки данных лиц, оставивших заявку до заключения договора.

4.2. Дети клиентов и их законные представители

Цели. Оказание услуги сопровождения Ребёнка: планирование маршрута, узнавание Ребёнка Автоняней при посадке, обеспечение безопасности Ребёнка в Поездке, в том числе подбор детского удерживающего устройства и учёт особенностей, значимых для его здоровья.

Состав данных Ребёнка. Фамилия, имя, отчество; дата рождения (возраст); фотография; рост и вес — в объёме, необходимом для подбора детского удерживающего устройства; особенности сопровождения; адреса и время Поездок; сведения о лицах, уполномоченных передавать и принимать Ребёнка.

Состав данных законного представителя. Данные, указанные в п. 4.1, а также сведения о документе, подтверждающем полномочия законного представителя, — при обращении по поводу персональных данных Ребёнка.

Специальные категории персональных данных. Особенности сопровождения могут содержать сведения о состоянии здоровья Ребёнка (аллергия, хроническое заболевание, необходимая помощь, ограничения по питанию и физической нагрузке). Такие сведения относятся к специальным категориям персональных данных и обрабатываются только с согласия законного представителя, данного в письменной форме (п. 1 ч. 2 ст. 10 Закона № 152-ФЗ), в минимальном объёме и исключительно в целях обеспечения безопасности Ребёнка в Поездке. Оператор не запрашивает медицинские документы и диагнозы и не формирует медицинскую документацию.

Фотография Ребёнка используется исключительно для визуального узнавания Ребёнка назначенной Автоняней при посадке. Оператор не использует фотографию для установления личности средствами автоматизации, не обрабатывает её как биометрические персональные данные в значении ст. 11 Закона № 152-ФЗ, не передаёт в единую биометрическую систему и не размещает в открытом доступе.

Правовые основания. Пункт 1 ч. 1 ст. 6 и п. 1 ч. 2 ст. 10 Закона № 152-ФЗ — согласие законного представителя, данное в интересах Ребёнка. Персональные данные Ребёнка Оператор получает от его законного представителя. Отказ от предоставления данных, необходимых для безопасного сопровождения, или отзыв согласия влечёт невозможность оказания услуги.

4.3. Посетители сайта

Цели. Обеспечение работоспособности сайта и безопасности информационной системы; приём и обработка заявок; анализ использования сайта в обезличенном виде.

Состав данных. Фамилия, имя, отчество; номер телефона; адрес электронной почты — указанные в форме заявки; IP-адрес; сведения об устройстве и браузере; дата, время и адреса запрошенных страниц; файлы cookie.

Правовые основания. Пункт 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта) — в отношении данных, указанных в форме заявки, и файлов cookie, не являющихся технически необходимыми; п. 7 ч. 1 ст. 6 (осуществление законных интересов Оператора) — в отношении данных, фиксируемых в журналах доступа в целях обеспечения безопасности и работоспособности сайта.

4.4. Автоняни, кандидаты в Автоняни, иные подрядчики

Цели. Заключение и исполнение гражданско-правовых договоров; проверка допуска к сопровождению детей и к управлению транспортным средством; распределение заказов; учёт выполненных Поездок и расчёт вознаграждения; исполнение требований налогового законодательства и законодательства о бухгалтерском учёте.

Состав данных. Фамилия, имя, отчество; дата рождения; пол; гражданство; адрес места жительства и адрес регистрации; район работы; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; СНИЛС; ИНН; ОГРНИП или сведения о постановке на учёт в качестве плательщика налога на профессиональный доход; данные водительского удостоверения; данные свидетельства о регистрации транспортного средства и сведения о транспортном средстве (марка, модель, год выпуска, государственный регистрационный знак, фотография); сведения о полисе обязательного страхования гражданской ответственности; стаж вождения; сведения об опыте работы и квалификации; сведения о прохождении обучения оказанию первой помощи; сведения о занятости и доступных часах; сведения о выполненных Поездках и начисленном вознаграждении; номер расчётного счёта; фотография.

Проверка кандидата. До допуска к сопровождению детей Оператор проверяет кандидата по общедоступным источникам информации. Оператор фиксирует дату проверки, её результат в виде решения о допуске или об отказе и сведения о лице, принявшем решение, и не формирует досье из полученных при проверке сведений. Если по общедоступным источникам решение принять невозможно, Оператор вправе предложить кандидату представить подтверждающие документы; такие документы представляются кандидатом самостоятельно и добровольно. Сведения о кандидате, не допущенном к сопровождению детей, хранятся в объёме, необходимом для подтверждения принятого решения.

Правовые основания. Пункт 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора); п. 2 ч. 1 ст. 6 (исполнение обязанностей, возложенных законодательством); п. 7 ч. 1 ст. 6 (осуществление прав и законных интересов Оператора и третьих лиц) — в части проверки кандидата по общедоступным источникам, проводимой в интересах безопасности сопровождаемых детей, при условии, что при этом не нарушаются права и свободы субъекта; п. 1 ч. 1 ст. 6 (согласие субъекта) — в части обработки данных кандидатов до заключения договора.

4.5. Работники и кандидаты на трудоустройство

Цели. Исполнение требований трудового и налогового законодательства, законодательства о персонифицированном учёте; ведение кадрового учёта; подбор персонала.

Состав данных. Данные, обрабатываемые в объёме, предусмотренном Трудовым кодексом Российской Федерации и формами кадрового и бухгалтерского учёта, включая фамилию, имя, отчество, дату рождения, пол, гражданство, адреса места жительства и регистрации, номер телефона, адрес электронной почты, данные документа, удостоверяющего личность, СНИЛС, ИНН, сведения о трудовой деятельности, должности и заработной плате, сведения об образовании и квалификации, сведения о семейном положении в объёме, необходимом для предоставления гарантий и вычетов.

Правовые основания. Пункт 2 ч. 1 ст. 6 Закона № 152-ФЗ и глава 14 Трудового кодекса Российской Федерации; п. 5 ч. 1 ст. 6 (исполнение трудового договора); п. 1 ч. 1 ст. 6 (согласие) — в отношении кандидатов на трудоустройство.

4.6. Контрагенты — юридические лица и индивидуальные предприниматели и их представители

Цели. Подготовка, заключение и исполнение договоров; ведение расчётов; исполнение требований налогового законодательства и законодательства о бухгалтерском учёте.

Состав данных. Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; сведения о документе, подтверждающем полномочия; для индивидуальных предпринимателей и самозанятых — также ИНН, ОГРНИП, адрес, банковские реквизиты.

Правовые основания. Пункт 5 ч. 1 ст. 6 Закона № 152-ФЗ; п. 7 ч. 1 ст. 6 — в отношении представителей контрагентов, поскольку договор заключается с представляемым ими лицом; п. 2 ч. 1 ст. 6 — в части исполнения обязанностей, возложенных законодательством.

4.7. Фото- и видеоизображения

Изображение субъекта используется в рекламных и информационных материалах Оператора только при наличии отдельного согласия субъекта на обнародование и дальнейшее использование изображения (ст. 152.1 Гражданского кодекса Российской Федерации) и согласия на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона № 152-ФЗ). Изображение Ребёнка используется только при наличии таких согласий, данных его законным представителем. Отсутствие согласия не влияет на возможность получения услуг.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Серверы, на которых размещена информационная система Оператора, расположены в дата-центре на территории Российской Федерации.

5.3. Оператор ведёт учёт лиц, допущенных к обработке персональных данных. Доступ предоставляется только тем работникам, которым он необходим для исполнения их обязанностей, только к тем данным, которые для этого требуются, и только на необходимый срок. Работники, допущенные к обработке, ознакомлены с настоящей Политикой и приняли обязательство о неразглашении. При прекращении необходимости обработки доступ прекращается незамедлительно.

5.4. Доступ Автоняни к данным. Для исполнения заказа Оператор предоставляет назначенной Автоняне сведения, необходимые для конкретной Поездки: имя и фотографию Ребёнка, особенности сопровождения, адреса и время Поездки, контактные данные Клиента и лиц, уполномоченных передавать и принимать Ребёнка. Автоняня получает доступ только к данным по своим назначениям, принимает обязательство о конфиденциальности; доступ прекращается вместе с прекращением сотрудничества.

5.5. Запись телефонных разговоров. Оператор осуществляет запись телефонных разговоров в целях подтверждения условий заказа и контроля качества обслуживания, предупреждая об этом в начале разговора. Продолжение разговора после предупреждения означает согласие на запись. Субъект вправе отказаться от записи и продолжить взаимодействие в письменной форме.

5.6. Файлы cookie. Сайт Оператора использует файлы cookie и аналогичные технологии:

• технически необходимые — обеспечивают работу сайта, сохранение сессии и защиту от автоматизированных обращений; без них сайт не работает;
• аналитические — используются для оценки посещаемости и удобства сайта в обезличенном виде и устанавливаются только с согласия посетителя, выраженного через интерфейс сайта.

Посетитель вправе в любой момент отозвать согласие на аналитические cookie и удалить или запретить сохранение файлов cookie средствами браузера. Отключение технически необходимых файлов cookie делает работу сайта невозможной.

5.7. Оператор не размещает на сайте рекламные и трекинговые технологии третьих лиц, позволяющие отслеживать посетителя за пределами сайта Оператора.

6. Передача персональных данных и поручение обработки

6.1. Оператор не раскрывает персональные данные третьим лицам, кроме случаев, указанных в настоящем разделе, случаев, предусмотренных федеральными законами, и случаев, когда это необходимо для предупреждения угрозы жизни и здоровью.

6.2. Оператор поручает обработку персональных данных третьим лицам на основании договоров, содержащих перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных, установленные ст. 19 Закона № 152-ФЗ (ч. 3 ст. 6 Закона № 152-ФЗ). Ответственность перед субъектом за действия таких лиц несёт Оператор.

6.3. Лица, которым поручена обработка:

6.4. При использовании картографического сервиса ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) для определения координат адреса и построения маршрута передаётся только адрес или координаты без фамилии, имени, отчества, номера телефона и иных сведений, позволяющих определить субъекта персональных данных.

6.5. Программное обеспечение «1С» используется на технических средствах Оператора; передача персональных данных ООО «1С» не осуществляется.

6.6. В случаях, предусмотренных законодательством Российской Федерации, Оператор передаёт персональные данные Федеральной налоговой службе, Социальному фонду России, органам внутренних дел, судам и иным государственным органам по их законным запросам.

6.7. Персональные данные Ребёнка передаются Автоняне в объёме, указанном в п. 5.4, и не передаются иным лицам, кроме случаев, предусмотренных законом и необходимых для оказания Ребёнку экстренной помощи.

6.8. Оператор не осуществляет трансграничную передачу персональных данных. Начало трансграничной передачи возможно только после уведомления Роскомнадзора в порядке ст. 12 Закона № 152-ФЗ и внесения изменений в настоящую Политику.

6.9. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7. Распространение персональных данных

7.1. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется исключительно при наличии отдельного согласия, оформленного в соответствии со ст. 10.1 Закона № 152-ФЗ по форме, утверждённой Роскомнадзором. Такое согласие оформляется отдельно от иных согласий и договоров. Молчание или бездействие субъекта не является согласием.

7.2. Согласие на распространение содержит фамилию, имя, отчество и контактную информацию субъекта, сведения об Операторе, цели распространения, перечень персональных данных, разрешённых для распространения, перечень действий с ними, срок действия согласия, а также установленные субъектом условия, запреты и ограничения.

7.3. Оператор размещает на сайте сведения об условиях и запретах, установленных субъектом, в течение 3 (трёх) рабочих дней с момента получения согласия.

7.4. Оператор прекращает распространение персональных данных незамедлительно после получения требования субъекта о прекращении распространения либо отзыва согласия (ч. 12 ст. 10.1 Закона № 152-ФЗ) и по требованию субъекта сообщает сведения о фактических получателях его персональных данных.

7.5. Оператор не размещает в открытом доступе фотографии детей, а также фотографии, имена и отзывы Клиентов и Автонянь без отдельного согласия соответствующего субъекта, а в отношении Ребёнка — без согласия его законного представителя.

8. Сроки хранения и уничтожение персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

8.2. По достижении цели обработки, в случае утраты необходимости в её достижении, по истечении срока хранения либо при отзыве согласия, если Оператор не вправе продолжать обработку по иному основанию, персональные данные подлежат уничтожению или обезличиванию.

8.3. При отзыве субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется в силу закона или договора. Сведения, которые Оператор обязан хранить в силу закона (в том числе первичные учётные документы), сохраняются до истечения установленного законом срока и в иных целях не используются.

8.4. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179. Акт и выгрузка хранятся не менее 3 (трёх) лет.

8.5. Персональные данные на бумажных носителях уничтожаются с применением шредера либо иным способом, исключающим восстановление содержания. Персональные данные на электронных носителях уничтожаются путём удаления с последующей перезаписью или уничтожения носителя.

8.6. Резервные копии информационной системы хранятся ограниченный срок и перезаписываются по мере устаревания. Удаление персональных данных по требованию субъекта производится в действующей информационной системе незамедлительно, а из резервных копий — по истечении срока их хранения; из резервных копий такие данные не восстанавливаются и в целях обработки не используются.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ).

9.2. Правовые и организационные меры:

9.2.1. Назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных в информационной системе.

9.2.2. Издание настоящей Политики и локальных актов, определяющих порядок обработки, доступа и реагирования на инциденты, и ознакомление с ними работников.

9.2.3. Определение угроз безопасности персональных данных при их обработке в информационной системе и уровня защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119; разработка мер, необходимых для достижения установленного уровня защищённости.

9.2.4. Учёт машинных носителей персональных данных и лиц, допущенных к обработке; установление правил доступа; периодический контроль принимаемых мер и оценка вреда, который может быть причинён субъектам.

9.2.5. Хранение документов на бумажных носителях в запираемых помещениях или шкафах с ограниченным доступом; раздельное хранение персональных данных, обрабатываемых в различных целях.

9.3. Технические меры:

9.3.1. Разграничение доступа работников к персональным данным по ролям. Доступ к документам, удостоверяющим личность подрядчиков, имеют только работники, отвечающие за кадровую работу и проверку кандидатов; каждый факт просмотра такого документа фиксируется в журнале.

9.3.2. Хранение документов, удостоверяющих личность, и фотографий детей в закрытом хранилище; доступ к файлу возможен только по временной персональной ссылке.

9.3.3. Использование защищённого соединения (HTTPS) при передаче данных между устройством пользователя и информационной системой Оператора.

9.3.4. Хранение паролей учётных записей только в виде необратимых хеш-значений; выдача каждому работнику персональной учётной записи; закрытие служебной части информационной системы от индексации поисковыми системами.

9.3.5. Использование антивирусного программного обеспечения с регулярно обновляемыми базами.

9.3.6. Регистрация и учёт действий, совершаемых с персональными данными в информационной системе, и обнаружение фактов несанкционированного доступа.

9.3.7. Резервное копирование информационной системы с ограниченным сроком хранения копий и регулярной проверкой их восстановимости.

9.4. Номера банковских карт субъектов в информационной системе Оператора не хранятся ни в каком виде. При расчётах фиксируются только сумма, дата, назначение и статус платежа. Ввод данных карты осуществляется на стороне платёжного сервиса. Вознаграждение Автоняне перечисляется по номеру расчётного счёта либо по номеру телефона через систему быстрых платежей.

10. Действия при инцидентах

10.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах, а также сведения о лице, уполномоченном представлять информацию о выявленном инциденте;
• в течение 72 (семидесяти двух) часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

10.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ч. 12 ст. 19 Закона № 152-ФЗ), в том числе информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных.

10.3. Порядок действий работников при выявлении инцидента, включая сроки и ответственных, установлен внутренним регламентом Оператора.

10.4. Оператор информирует затронутых субъектов персональных данных о произошедшем инциденте и о рекомендуемых мерах, если инцидент может повлечь причинение им вреда.

11. Права субъекта персональных данных и порядок их реализации

11.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора; сведения о лицах, которым могут быть раскрыты персональные данные или которым поручена их обработка; перечень обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; порядок осуществления прав, предусмотренных Законом № 152-ФЗ; сведения о трансграничной передаче.

11.2. Субъект персональных данных вправе:

• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки персональных данных в целях продвижения услуг на рынке;
• устанавливать запреты и условия в отношении распространения персональных данных, требовать прекращения их распространения и отзывать соответствующее согласие;
• требовать устранения неправомерных действий Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, а также требовать возмещения убытков и компенсации морального вреда (ст. 17 Закона № 152-ФЗ).

11.3. Права, предусмотренные настоящим разделом, в отношении персональных данных Ребёнка осуществляет его законный представитель.

11.4. Обращения направляются по адресу электронной почты nyanya.go@mail.ru либо в письменной форме по адресу местонахождения Оператора. Обращение должно содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату заказа) или иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта или его представителя.

11.5. Оператор вправе запросить сведения, необходимые для установления личности обратившегося. При обращении по поводу персональных данных Ребёнка Оператор вправе запросить документ, подтверждающий полномочия законного представителя. При обращении через представителя к обращению прилагается доверенность, оформленная в соответствии с законодательством Российской Федерации.

11.6. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления о продлении и его причинах (ч. 2 ст. 20 Закона № 152-ФЗ). Ответ направляется тем способом, которым поступило обращение, если субъект не указал иной способ.

11.7. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных ч. 8 ст. 14 Закона № 152-ФЗ; отказ должен быть мотивированным и направлен в срок, указанный в п. 11.6.

11.8. Отзыв согласия направляется тем же способом, что и обращение. Последствия отзыва согласия разъясняются субъекту. Отзыв согласия на обработку персональных данных, необходимых для оказания услуги, влечёт невозможность её дальнейшего оказания. Отзыв согласия на продвижение услуг на рынке или на аналитические файлы cookie на оказание услуг не влияет.

11.9. Оператор ведёт учёт поступивших обращений и направленных ответов.

12. Обязанности Оператора

12.1. Оператор обязан:

• при сборе персональных данных предоставить субъекту информацию об их обработке, а при отказе субъекта предоставить персональные данные — разъяснить последствия такого отказа;
• уведомить субъекта, если персональные данные получены не от него;
• опубликовать настоящую Политику и обеспечить к ней неограниченный доступ;
• принимать меры, необходимые для защиты персональных данных;
• отвечать на запросы субъектов, их представителей и Роскомнадзора;
• уточнить персональные данные либо обеспечить их уточнение в течение 7 (семи) рабочих дней со дня представления субъектом подтверждающих сведений и снять их блокирование;
• прекратить неправомерную обработку персональных данных либо обеспечить её прекращение лицом, действующим по поручению Оператора, в срок, не превышающий 3 (трёх) рабочих дней с даты выявления;
• прекратить обработку и уничтожить персональные данные при отзыве согласия, если Оператор не вправе продолжать обработку по иному основанию;
• уведомлять Роскомнадзор в случаях, предусмотренных ст. 22 Закона № 152-ФЗ, в том числе об изменении сведений, содержащихся в уведомлении об обработке персональных данных.

12.2. Контроль исполнения настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

12.3. Лица, виновные в нарушении требований Закона № 152-ФЗ и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.

13. Разрешение споров

13.1. Споры между субъектом персональных данных и Оператором разрешаются путём переговоров. Оператор рассматривает претензию и направляет ответ в течение 10 (десяти) рабочих дней с даты её получения.

13.2. Обращение к Оператору не является обязательным условием для обращения субъекта в Роскомнадзор или в суд. Иск о защите прав субъекта персональных данных может быть предъявлен по выбору субъекта в соответствии с законодательством Российской Федерации.

13.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

14. Заключительные положения

14.1. Настоящая Политика является локальным нормативным актом Оператора, общедоступна и размещена по адресу https://nyanya-go.ru.

14.2. Настоящая Политика носит информационный характер и не является согласием на обработку персональных данных. Согласие оформляется отдельно от иных документов, конкретно, предметно, информированно, сознательно и однозначно и подтверждается активным действием субъекта.

14.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.