Политика обработки персональных данных
Последнее обновление: 21 октября 2026 г.
1. Определения и термины
- «Персональные данные» — любая информация об идентифицированном или идентифицируемом физическом лице (далее — субъект данных), как это определено Законом 195/2024 о защите персональных данных. Физическое лицо является идентифицируемым, если его можно распознать прямо или косвенно, в частности посредством указания на идентификатор, такой как фамилия, имя, IDNP, данные о поведении и способе покупки/приобретения, а также на один или несколько элементов, характерных для его физической, экономической, культурной или социальной идентичности.
- «Обработка персональных данных» означает любую операцию или совокупность операций, выполняемых с персональными данными с использованием средств автоматизации или без них, таких как: сбор, регистрация, автоматизация, хранение, сохранение, восстановление, адаптация или изменение, извлечение, ознакомление, использование, раскрытие путем передачи, распространения или предоставления доступа иным способом, сопоставление или объединение, блокирование, удаление или уничтожение.
- «Система учета персональных данных» — любая структурированная совокупность персональных данных, доступных в соответствии с определенными критериями, независимо от того, является ли она централизованной, децентрализованной или распределенной по функциональным или географическим критериям.
- «Оператор» в значении настоящей Политики — «CIPAUTO» S.R.L., IDNO 1010600012676, определяющее цели и средства обработки персональных данных. Компания осуществляет деятельность под брендами CipAuto и AutoOutlet, управляемыми одним и тем же юридическим лицом.
- «Согласие субъекта персональных данных» — свободное, конкретное, информированное и однозначное волеизъявление субъекта данных, посредством которого он в форме заявления или недвусмысленного действия соглашается на обработку относящихся к нему персональных данных.
- «Национальный центр по защите персональных данных (CNPDCP)» — независимый орган публичной власти, учрежденный в Республике Молдова и уполномоченный осуществлять надзор за соблюдением законодательства о защите персональных данных.
Понятия и термины настоящей Политики, которые не были определены выше, толкуются в соответствии с Законом № 195/2024 о защите персональных данных, за исключением случаев, когда им не придается отдельное значение.
2. Введение
2.1 Настоящая Политика обработки персональных данных устанавливает правила, принципы и процедуры, применяемые в «CIPAUTO» S.R.L. в отношении сбора, использования, хранения, передачи и защиты персональных данных клиентов, работников и других лиц, взаимодействующих с компанией, в соответствии с законодательством Республики Молдова и соответствующими международными стандартами, включая Регламент ЕС 2016/679 (GDPR), в применимой части.
3. Цели
3.1 Установление единых и согласованных правил обработки персональных данных в операционных процессах Оператора;
3.2 Обеспечение соблюдения применимого законодательства о защите персональных данных, включая Закон № 195/2024, и соответствующих стандартов;
3.3 Защита прав субъектов данных (клиентов, работников, партнеров и т. д.), а также конфиденциальности, целостности и доступности персональных данных;
3.4 Предотвращение рисков, связанных с обработкой персональных данных, и защита от них.
4. Область применения
4.1 Настоящая Политика применяется ко всем видам деятельности по обработке персональных данных, осуществляемым Оператором, независимо от формы или среды обработки данных (в электронном виде, на бумажном носителе, с помощью информационных систем, посредством цифровых платформ и т. д.)
4.2 Политика распространяется на все категории субъектов данных, включая работников, кандидатов, клиентов и потенциальных клиентов, лиц, обращающихся за финансированием, trade-in или тест-драйвом, представителей юридических лиц, поставщиков, звонящих лиц, пользователей веб-сайтов и каналов обмена сообщениями, а также посетителей мест осуществления деятельности и зон наблюдения.
4.3 Положения Политики обязательны для всех работников Оператора, сотрудничающих с ним лиц, уполномоченных лиц, а также для любого лица, имеющего доступ к персональным данным в рамках трудовых, договорных или профессиональных отношений с Оператором.
4.4 Все лица, обрабатывающие персональные данные от имени Оператора, обязаны соблюдать настоящую Политику и применять предусмотренные им технические и организационные меры.
5. Принципы обработки персональных данных
Обработка данных Оператором осуществляется в соответствии со следующими принципами:
5.1 Законность, справедливость и прозрачность. Оператор обрабатывает персональные данные законным, справедливым и прозрачным для субъекта данных (субъекта персональных данных) образом в соответствии с Законом № 195/2024. Все операции по обработке имеют надлежащее правовое основание, и информация о них доводится до субъектов данных в ясной и доступной форме.
5.2 Ограничение цели. Данные собираются для определенных, явно выраженных и законных целей, связанных с деятельностью Оператора в области торговли автомобилями, обмена и оценки автомобилей, посредничества в автомобильном финансировании, обслуживания клиентов, маркетинга, администрирования веб-сайтов и внутреннего управления, и в дальнейшем не обрабатываются способом, несовместимым с этими целями.
5.3 Минимизация собираемых данных. Оператор обеспечивает, чтобы собираемые данные были адекватными, соответствующими целям обработки и ограниченными объемом, необходимым для этих целей. Оператор избегает избыточного и необоснованного сбора данных.
5.4 Точность данных. Оператор принимает все разумные меры для обеспечения точности, полноты и актуальности персональных данных. Субъект данных вправе требовать исправления неточных или неполных данных.
5.5 Ограничение хранения. Данные хранятся в форме, позволяющей идентифицировать субъектов данных, лишь в течение периода, не превышающего время, необходимое для достижения целей их сбора, с соблюдением установленных законом сроков, применимых к деятельности Оператора (например, бухгалтерский учет, видеонаблюдение и т. д.). По истечении применимых сроков данные удаляются.
5.6 Целостность и конфиденциальность. Оператор обрабатывает данные способом, обеспечивающим их надлежащую безопасность, включая защиту от несанкционированной или незаконной обработки, случайной утраты, уничтожения или повреждения, путем внедрения технических и организационных мер, соответствующих уровню риска.
5.7 Ответственность. Оператор несет ответственность за соблюдение принципов, изложенных в настоящей Политике, и обязан подтверждать их соблюдение, в том числе посредством документирования внутренних процессов, обучения персонала, периодического пересмотра политик и ведения реестра операций по обработке.
5.8 Соблюдение прав субъекта данных. Оператор принимает все необходимые меры для обеспечения эффективной защиты прав субъектов данных в соответствии с действующим законодательством, а также GDPR, предоставляя понятные и эффективные возможности и способы подачи запросов.
5.9 Хранение данных в целях архивирования и сотрудничества с правоохранительными органами. Оператор может хранить определенные данные в течение более длительного срока, когда это необходимо:
a. для выполнения установленных законом обязанностей по архивированию;
b. для подтверждения и осуществления прав и законных интересов в возможных судебных спорах;
c. для сотрудничества с правоохранительными органами, органами публичной власти или судебными инстанциями, когда они запрашивают данные на законных основаниях.
Такое хранение осуществляется строго в пределах, предусмотренных законодательством, только в течение необходимого периода.
6. Категории обрабатываемых персональных данных.
6.1 Оператор обрабатывает следующие категории данных работников, необходимые для трудовых отношений и внутреннего управления:
a. идентификационные данные: фамилия, имя, IDNP, дата и год рождения, гражданство, адрес проживания
b. контактные данные: телефон, электронная почта;
c. данные о профессиональной деятельности: должность, должностная инструкция, квалификация, результативность, история трудоустройства;
d. финансовые данные: банковский счет, заработная плата, налоги;
e. медицинские данные, разрешенные законом (периодические медицинские осмотры, отпуска по болезни);
f. видеоизображения в зонах наблюдения.
6.2 Оператор обрабатывает следующие данные, предоставленные в процессе подбора персонала:
a. идентификационные и контактные данные;
b. данные, включенные в резюме, анкеты, результаты собеседований и т. д.;
c. рекомендации, предоставленные третьими лицами;
d. иные относящиеся к делу данные, добровольно предоставленные кандидатом.
6.3 Оператор обрабатывает данные клиентов и потенциальных клиентов в рамках запросов, продаж, обменов, оценок по trade-in, тест-драйвов, финансирования и коммерческого взаимодействия, включая:
a. идентификационные и контактные данные, включая фамилию, имя, IDNP, сведения из документа, удостоверяющего личность, адрес, телефон и электронную почту, когда они необходимы для соответствующего процесса;
b. данные о запросах, интересующих автомобилях или автомобилях, предлагаемых для trade-in, VIN-коде, истории взаимодействий, договорах, сделках, платежах и документах, необходимых для регистрации автомобиля;
c. данные, используемые в маркетинговых целях, включая предпочтения, согласия и их отзыв, отзывы, фотографии, видеоматериалы и голос, при наличии соответствующего правового основания;
d. данные, формируемые при использовании cipauto.md, autooutlet.md, учетных записей пользователей, форм и цифровых каналов: онлайн-идентификаторы, IP-адреса, файлы cookie, предпочтения, сообщения и файлы, переданные добровольно;
e. видеоизображения и, в зонах, где активирована и обоснована аудиофункция, аудиозаписи, полученные в зонах наблюдения, а также записи телефонных разговоров через систему PBX.
6.4 В целях обеспечения безопасности людей, автомобилей, помещений и имущества Оператор обрабатывает видеоизображения лиц, находящихся в зонах наблюдения систем CCTV, обозначенных соответствующим образом. Аудиофункция используется только в той мере, в какой документально подтверждены ее необходимость, соразмерность, правовое основание и информирование лиц.
6.5 Оператор обрабатывает данные физических лиц, выступающих в качестве поставщиков, консультантов или представителей юридических лиц:
a. идентификационные данные;
b. контактные данные;
c. подписи и договорные данные;
d. данные о коммерческой переписке и общении.
6.6 Оператор обрабатывает данные, связанные с функционированием информационных систем и доступом пользователей:
a. Журналы и история действий в разрешенных системах;
b. Технические данные используемых устройств;
c. Данные, полученные в результате внутренних процедур мониторинга безопасности.
6.7 Оператор использует автоматизированные технологии, посредством которых может обрабатывать:
a. идентификаторы cookie;
b. технические параметры просмотра веб-сайта;
c. данные, необходимые для оптимизации работы цифровых платформ.
7. Права субъекта данных:
7.1 Право на доступ. Лицо вправе получить подтверждение того, что его персональные данные обрабатываются Оператором, а также копию обрабатываемых данных и информацию, относящуюся к обработке. По первому запросу на доступ, поданному субъектом данных, Оператор предоставляет информацию и копию данных бесплатно. За любой последующий идентичный или аналогичный запрос Оператор вправе взимать разумную плату, рассчитанную исходя из административных расходов.
7.2 Право на исправление. Субъект данных вправе требовать исправления неточных персональных данных или дополнения неполных данных.
7.3 Право на удаление («право на забвение»). Субъект данных вправе требовать удаления своих персональных данных в предусмотренных законом случаях, в том числе когда:
a. данные больше не требуются для целей, для которых они были собраны;
b. субъект данных отзывает свое согласие и отсутствует иное правовое основание для обработки.
7.4 Право на возражение. Субъект данных вправе в любой момент возразить против обработки своих персональных данных, в том числе против обработки, осуществляемой Оператором в целях прямого маркетинга.
7.5 Право на ограничение обработки. Субъект данных вправе потребовать ограничения обработки своих персональных данных в предусмотренных законом случаях, в том числе когда он оспаривает точность данных или когда обработка оспаривается.
7.6 Право на переносимость данных. Субъект данных вправе получить свои персональные данные в структурированном формате, а также потребовать их передачи другому Оператору в пределах, установленных законом.
7.7 Право на подачу жалобы. Субъект данных вправе подать жалобу в компетентный орган, если считает, что обработка его персональных данных нарушает законодательство.
7.8 Право на получение информации. Субъект данных вправе быть проинформирован в ясной и доступной форме об обработке своих персональных данных.
Для осуществления этих прав субъекты данных заполняют специальную форму, разработанную Оператором и предоставляемую субъектам данных по запросу.
8. Ответственность.
8.1 Ответственность Оператора. Оператор несет ответственность за внедрение и соблюдение положений настоящей Политики, обеспечение соответствия процессов обработки персональных данных установленным требованиям и применение надлежащих технических и организационных мер защиты данных.
8.2 Ответственность персонала. Все сотрудники Оператора, которые при исполнении служебных обязанностей получают доступ к персональным данным, используют или обрабатывают их, обязаны соблюдать положения настоящей Политики, внутренние инструкции, а также обязательства по обеспечению конфиденциальности.
8.3 Санкционированный доступ к данным. Доступ к персональным данным разрешен исключительно назначенным и уполномоченным лицам в пределах их функциональных полномочий. Любой несанкционированный доступ строго запрещен и влечет дисциплинарную и, в соответствующих случаях, юридическую ответственность.
8.4 Лица, уполномоченные Оператором, обязаны обрабатывать персональные данные исключительно в пределах полученных инструкций, применять предусмотренные меры безопасности и соблюдать договорные обязательства по защите данных.
8.5 Ответственность за безопасность систем. Поставщик IT-услуг несет ответственность за администрирование информационной инфраструктуры, поддержание целостности систем безопасности, применение средств контроля доступа и внедрение технических мер безопасности.
8.6 Ответственность в случае инцидентов безопасности. Любой сотрудник, обнаруживший инцидент безопасности, связанный с персональными данными, или подозревающий его наличие, обязан действовать в соответствии с Планом реагирования на инциденты безопасности, разработанным и утвержденным Оператором.
8.7 Проверка и мониторинг соответствия требованиям. Оператор может проводить периодические внутренние проверки соблюдения положений настоящей Политики и законодательных обязательств по защите персональных данных.
9. Правовые основания обработки персональных данных.
Оператор обрабатывает персональные данные исключительно на одном или нескольких правовых основаниях, предусмотренных законодательством, а именно:
a. исполнение договора или осуществление преддоговорных действий;
b. исполнение установленной законом обязанности;
c. согласие субъекта данных;
d. законный интерес Оператора
10. Цели обработки персональных данных.
Оператор обрабатывает персональные данные исключительно в определенных, явно выраженных и законных целях, а именно:
a. управление трудовыми отношениями;
b. осуществление договорных отношений с клиентами;
c. общение с клиентами и обеспечение работы каналов поддержки;
d. физическая безопасность и защита имущества;
e. безопасность информационных систем и контроль доступа;
f. маркетинг и коммерческие сообщения;
g. исполнение установленных законом обязанностей Оператора;
h. предотвращение, выявление и урегулирование инцидентов;
i. управление отношениями с поставщиками и договорными партнерами;
j. защита интересов субъекта данных.
11. Срок хранения персональных данных.
11.1 Персональные данные хранятся только в течение периода, необходимого для достижения целей, для которых они были собраны.
11.2 Оператор устанавливает следующие сроки хранения в зависимости от категории данных и цели обработки:
a. Данные сотрудников - в течение срока трудовых отношений и впоследствии в соответствии с установленными законом сроками архивного хранения кадровых, бухгалтерских и налоговых документов;
b. договоры купли-продажи и сопутствующие документы - 5 лет с момента завершения или прекращения договорных отношений, если законом не установлен иной срок;
c. запросы предложений или лиды без завершенной сделки - не более 24 месяцев с момента последнего контакта;
d. находящиеся у Оператора незавершенные досье по финансированию - не более 6 месяцев с момента отказа в финансировании или отказа от него, если отсутствует иное основание для хранения;
e. бухгалтерские и налоговые данные - в соответствии с обязательными сроками, предусмотренными налоговым законодательством и законодательством о бухгалтерском учете;
f. данные, собранные с помощью систем CCTV, - 22 дня, за исключением случаев, когда записи необходимы для расследования инцидента или исполнения установленной законом обязанности;
g. аудиозаписи телефонных разговоров - не более 3 месяцев за исключением случаев, когда хранение конкретной записи в течение более длительного периода необходимо для рассмотрения жалобы, расследования инцидента, осуществления или защиты права либо исполнения установленной законом обязанности;
h. переписка и соответствующая история в CRM - до 10 лет с момента последнего значимого контакта с клиентом при условии периодического пересмотра необходимости хранения и наличия правового основания;
i. технические данные и журналы событий - в течение периода, необходимого для обеспечения функционирования и безопасности информационных систем, с соблюдением минимальных и максимальных сроков, предусмотренных применимыми нормами;
j. данные, обрабатываемые в целях маркетинга, - до отзыва согласия, осуществления права на возражение или отпадения цели, для которой оно было дано;
11.3 По истечении применимых сроков хранения данные подлежат удалению, обезличиванию, уничтожению или, в соответствующих случаях, архивированию на условиях, установленных Оператором.
11.4 Оператор ведет внутренний учет сроков и процедур хранения и удаления данных для обеспечения соблюдения принципа ограничения хранения.
12. Трансграничная передача персональных данных.
12.1 Оператор может передавать персональные данные в государства — члены Европейского союза или Европейского экономического пространства, а также в другие юрисдикции, обеспечивающие надлежащий уровень защиты, согласно перечню, установленному CNPDCP в соответствии с законодательством Республики Молдова.
12.2 Передача данных в третье государство или международную организацию осуществляется только при наличии надлежащей гарантии защиты данных, включая, в соответствующих случаях:
a. стандартные договорные положения, утвержденные компетентными органами;
b. соглашения или равноценные правовые механизмы, обеспечивающие надлежащую защиту данных;
c. иные гарантии, прямо разрешенные законом.
12.3 Оператор может осуществлять международную передачу данных только в том случае, если она необходима для достижения целей обработки и если права субъекта данных защищены надлежащим образом.
12.4 Если передача осуществляется в государства, которые не обеспечивают надлежащий уровень защиты, Оператор внедряет дополнительные меры безопасности, направленные на обеспечение конфиденциальности, целостности и доступности данных в процессе передачи и последующей обработки.
12.5 Оператор информирует субъекта данных о международной передаче данных на условиях и с помощью средств, предусмотренных законом.
13. Технические и организационные меры безопасности.
13.1 Оператор внедряет надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего рискам, связанным с обработкой персональных данных, согласно законодательству и принципу ответственности.
13.2 Меры безопасности включают, помимо прочего:
a. управление доступом к данным на основе принципа «необходимости знать» в зависимости от служебных обязанностей;
b. ограничение физического доступа в помещения, где обрабатываются или хранятся персональные данные;
c. защиту оборудования, информационных систем и носителей данных от несанкционированного доступа, повреждения, утраты или кражи;
d. внедрение и поддержание механизмов журналирования (логирования) доступа к информационным системам и выполняемых в них действий, в соответствующих случаях, где это технически возможно;
e. использование решений в области информационной безопасности, таких как антивирусные системы и другие соответствующие технологии;
f. создание резервных копий (backup) и обеспечение восстановления данных в случае инцидентов в соответствии с внутренними процедурами;
g. шифрование данных, когда это необходимо и целесообразно для обработки;
h. обеспечение контролируемого и необратимого уничтожения данных по истечении сроков хранения или при необходимости.
13.3 Оператор непрерывно контролирует уровень безопасности информационных систем и принимает меры по предотвращению и выявлению несанкционированного доступа, попыток компрометации инфраструктуры или любых инцидентов безопасности.
13.4 Лица, имеющие доступ к персональным данным, периодически проходят инструктаж по правилам безопасности, обязательствам по обеспечению конфиденциальности и процедурам, применяемым в случае инцидентов.
13.5 Технические и организационные меры периодически пересматриваются и обновляются при необходимости, всякий раз, когда это требуется, с учетом изменений рисков, технологий и законодательных требований.
14. Доступ к данным и управление рисками
14.1 Доступ к персональным данным разрешён исключительно лицам, назначенным Оператором, в пределах их служебных обязанностей и только в целях, предусмотренных настоящей Политикой и применимым законодательством.
14.2 Доступ предоставляется на основе принципа «необходимости знать» в зависимости от служебных обязанностей, чтобы уполномоченные лица использовали только данные, строго необходимые для выполнения их функциональных обязанностей.
14.3 Оператор устанавливает уровень доступа для каждой категории персонала в зависимости от роли, ответственности и характера обрабатываемых данных.
14.4 Любой доступ к информационным системам, содержащим персональные данные, требует предварительной аутентификации и контролируется с помощью механизмов журналирования.
14.5 Лица, имеющие доступ к персональным данным, обязаны соблюдать их конфиденциальность и использовать данные исключительно в целях, для которых был предоставлен доступ.
14.6 Оператор выявляет, оценивает и отслеживает риски, связанные с обработкой персональных данных, учитывая характер данных, объём обработки, используемые технологии, а также потенциальные угрозы и риски.
14.7 Оператор внедряет надлежащие меры по снижению рисков, включая технические средства контроля, организационные меры и внутренние процедуры для предотвращения инцидентов безопасности.
14.8 В ситуациях, когда обработка данных может создавать высокие риски для прав и свобод субъекта данных, Оператор проводит оценку воздействия на защиту данных (DPIA) в соответствии с действующим законодательством.
14.9 Персонал Оператора обязан незамедлительно сообщать о любой ситуации, которая может представлять собой риск, уязвимость или инцидент, связанный с защитой персональных данных.
14.1 0 Оператор может проводить периодические внутренние проверки и аудиты для оценки эффективности внедрённых мер и их обновления с учётом технологических и законодательных изменений.
15. Обработка данных посредством CCTV
15.1 Оператор использует системы видеонаблюдения (CCTV) исключительно в целях обеспечения безопасности людей, имущества и инфраструктуры, предотвращения противоправных действий, расследования инцидентов и урегулирования ситуаций, которые могут повлиять на порядок и безопасность на объектах, находящихся под его управлением.
15.2 Видеонаблюдение осуществляется в офисах, местах осуществления деятельности, на парковке, в зонах доступа и других зонах, где существует обоснованная необходимость обеспечения безопасности.
15.3 Зоны наблюдения обозначаются заметными пиктограммами и минимальной обязательной информацией об обработке данных посредством CCTV.
15.4 Системы CCTV обрабатывают видеоизображения и могут включать аудиокомпонент. Запись звука допускается только в том случае, если она необходима и соразмерна, имеет документально подтверждённое правовое основание, о ней в ясной форме уведомлены лица и, при необходимости, проведена оценка воздействия на защиту данных.
15.5 Доступ к изображениям CCTV разрешён исключительно лицам, уполномоченным Оператором, в пределах их обязанностей и только в целях, предусмотренных настоящей Политикой.
15.6 Любой доступ к записям CCTV, их просмотр, экспорт или удалённый доступ к ним поставщика услуг подлежат разрешению и регистрации во внутреннем реестре либо посредством механизма журналирования с указанием даты, времени, лица, причины и выполненной операции.
15.7 Предоставление записей компетентным органам осуществляется только на основании прямо сформулированных законных запросов.
15.8 Записи CCTV хранятся 22 дня и автоматически удаляются по истечении этого срока. Соответствующая запись может быть выделена и сохранена на более длительный срок только в том случае, если она необходима для расследования инцидента, рассмотрения жалобы, осуществления или защиты права, судебного спора либо правовой процедуры.
15.9 Любое использование, извлечение или передача записей осуществляются при строгом соблюдении внутренних процедур и правовых норм.
16. Обработка данных посредством файлов cookie
16.1 Оператор использует файлы cookie и аналогичные технологии на своих онлайн-платформах в целях обеспечения надлежащего функционирования сайта, улучшения пользовательского опыта, анализа использования платформ и, при необходимости, предоставления персонализированного контента.
16.2 Оператор может использовать следующие категории файлов cookie:
a. Строго необходимые файлы cookie, незаменимые для технического функционирования платформы, которые обеспечивают навигацию и использование основных функций и не требуют согласия пользователя.
b. Функциональные файлы cookie, используемые для персонализации пользовательского опыта и запоминания предпочтений пользователя.
c. Файлы cookie для аналитики и оценки производительности, используемые для получения статистических данных о способе использования платформы, просмотренных страницах, продолжительности сеансов и другой информации, значимой для оптимизации работы сервисов;
d. Маркетинговые и рекламные файлы cookie, используемые для персонализации рекламного контента и анализа эффективности кампаний, применяемые только на основании согласия пользователя.
16.3 Файлы cookie используются на основании законного интереса Оператора в обеспечении технического функционирования платформы.
16.4 Функциональные файлы cookie, файлы cookie для аналитики, оценки производительности и маркетинга используются исключительно на основании согласия пользователя, выраженного посредством механизмов на платформе.
16.5 Пользователь может принять или отклонить использование необязательных файлов cookie через баннер согласия на платформе или через настройки браузера.
16.6 Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
16.7 Срок хранения файлов cookie зависит от их типа и определяется техническими настройками платформы.
16.8 Данные, собираемые посредством файлов cookie, могут включать онлайн-идентификаторы, IP-адреса, предпочтения использования, действия на платформе, посещённые страницы и другую аналогичную техническую информацию.
16.9 Эти данные обрабатываются исключительно в целях, для которых были внедрены файлы cookie, и в пределах согласия, выраженного пользователем.
17. Архивирование и уничтожение данных
17.1 Оператор архивирует персональные данные в соответствии с законодательством, внутренними требованиями и сроками хранения, установленными для каждой категории данных.
17.2 Архивные данные хранятся в условиях, обеспечивающих их целостность, конфиденциальность и доступность, посредством применения надлежащих технических и организационных мер.
17.3 Доступ к архивным данным ограничен и разрешён исключительно уполномоченным лицам на основании их функциональных полномочий и конкретных обязанностей.
17.4 Архивирование осуществляется физическими или цифровыми средствами с соблюдением норм безопасности, применимых к каждому типу носителя.
17.5 По истечении срока хранения или когда данные больше не нужны для целей, в которых они были собраны, Оператор приступает к их уничтожению или удалению, а при необходимости — к обезличиванию.
17.6 Уничтожение данных осуществляется таким образом, чтобы исключить любую возможность их восстановления, использования или несанкционированного доступа.
17.7 Уничтожение данных на физических носителях осуществляется надлежащими механическими средствами, гарантирующими необратимость процесса.
17.8 Удаление данных на электронных носителях осуществляется посредством технических процедур, обеспечивающих полное и окончательное удаление информации из информационных систем, включая резервные копии, в той мере, в какой это возможно и совместимо с предусмотренными законом обязательствами Оператора.
17.9 Оператор может пользоваться специализированными услугами по уничтожению данных при соблюдении договорных обязательств в отношении конфиденциальности и безопасности обработки.
17.1 0 Оператор ведёт внутренний учёт архивирования и уничтожения данных с указанием даты операции, категории данных, использованного метода и ответственного лица.
17.1 1 Учётные записи хранятся в соответствии с законодательными и внутренними требованиями к подотчётности и аудиту процессов обработки.
18. Пересмотр и изменение Политики
18.1 Настоящая Политика подлежит периодическому пересмотру с интервалами, установленными Оператором, в целях поддержания соответствия применимому законодательству, стандартам безопасности и внутренним процессам Оператора.
18.2 Пересмотр Политики также осуществляется всякий раз, когда происходят существенные изменения в законодательстве, организационной структуре, информационных системах или процессах обработки персональных данных.
18.3 Результаты пересмотра документируются и утверждаются ответственными лицами, назначенными Оператором.
18.4 Оператор может изменять настоящую Политику в любое время в зависимости от правовых, операционных или технических потребностей.
18.5 Любое изменение вступает в силу в дату, указанную в акте об утверждении.
18.6 Оператор обеспечивает доведение изменений до сведения персонала, а также предоставляет субъектам данных обновлённую версию Политики надлежащими способами, установленными Оператором.
18.7 Оператор ведёт полный учёт версий Политики, включая даты изменений и лиц, осуществивших утверждение.
18.8 Только утверждённая и актуальная версия Политики применяется и является обязательной для всех лиц, на которых распространяется её действие.
19. Заключительные положения
19.1 Настоящая Политика обязательна для всех лиц, обрабатывающих персональные данные в рамках деятельности Оператора, независимо от должности, положения или договорных отношений.
19.2 Несоблюдение положений Политики может повлечь применение дисциплинарных, гражданско-правовых, административных или уголовных мер в зависимости от характера и тяжести нарушения.
19.3 Политика вступает в силу с даты её официального утверждения Оператором.
19.4 С момента вступления в силу Политика в полном объёме применяется ко всей деятельности Оператора по обработке персональных данных.
19.5 Оператор несёт ответственность за внедрение, мониторинг и применение настоящей Политики.
19.6 Оператор сотрудничает с компетентными органами в области защиты персональных данных и предоставляет необходимую информацию в пределах и на условиях, предусмотренных законом.
19.7 В случае возникновения неясностей относительно толкования или применения настоящей Политики преимущественную силу имеют положения применимого законодательства в области защиты персональных данных.
19.8 Оператор оставляет за собой право издавать дополнительные внутренние инструкции для единообразного применения Политики.
