1.    Назначение и область действия

1.1.       С целью поддержания деловой репутации и обеспечения выполнения норм федерального законодательства, согласно требованиям Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», ООО «Развитие» (далее Общество) определяет важнейшими задачами: обеспечение законности обработки персональных данных и обеспечение надлежащего уровня безопасности обрабатываемых в Обществе персональных данных.
1.2.       Настоящий документ «Политика в отношении обработки персональных данных ООО «Развитие», (далее - Политика) направлен на определение общих принципов и условий Общества в области обработки персональных данных (далее - ПДн), формулировки целей и задач в данной области, определения отношений, связанных с обработкой ПДн, осуществляемых Обществом, распределения основных ролей и ответственности, и формализацию процесса управления защитой персональных данных в Обществе в рамках обеспечения соблюдения законодательства Российской Федерации. Настоящая Политика является документом второго уровня по отношению к Политике информационной безопасности ООО «Развитие» и определяет основные положения, реализуемые при обработке ПДн в Обществе, а также детализирует положения Политики информационной безопасности. Политика разработана в соответствии с законодательством РФ о ПДн и нормативно-методическими документами исполнительных органов государственной власти по вопросам безопасности ПДн, в том числе при их обработке в информационных системах ПДн (далее - ИСПДн).
1.3.       Областью действия документа являются действия, относящиеся к процессу управления защитой ПДн для всех процессов и информационных систем, относящихся к ИСПДн и все действия, связанные с обработкой (сбором, хранением, передачей, уничтожением и т.д.) ПДн. Настоящая Политика распространяется на всех работников Общества, осуществляющих обработку ПДн и обеспечивающих безопасность ПДн, а также является обязательным документом для исполнения всеми работниками Общества.
1.4. Настоящая Политика распространяется на все основные, обеспечивающие и
управляющие бизнес-процессы Общества, а также технологические процессы, подпроцессы, процедуры и операции, в рамках которых осуществляется Обработка Персональных данных.
1.5.        Действие настоящей политики не распространяется на отношения, возникающие при:
- Обработке Персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов Персональных данных;
- Организации хранения, комплектования, учета и использования содержащих Персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
- Обработке Персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
1.6.       Процесс управления защитой ПДн направлен на противодействие угрозам и уязвимостям, связанным с реализацией несанкционированного доступа с целью нарушения конфиденциальности или целостности ПДн, а также нарушения законных прав субъекта ПДн.
1.7.       Требования настоящей Политики могут детализироваться, при необходимости, иными внутренними нормативными документами Общества.

2.    Определения документа

2.1.       Основные понятия, приведенные в настоящей Политике, полностью соответствуют понятиям, указанным в Федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»), а также в «Положении об обработке и защите персональных данных работников ООО «Развитие». Термины и определения, специфические для данной Политики, указаны в разделе 2.2.
2.2.       Термины, определения и сокращения:
       Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В контексте данной политики ООО «Развитие».
Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с использованием персональных данных.
Контрагент - физические лица, являющиеся представителями или работниками юридических лиц, состоящие в договорных отношениях или планирующие заключить договорные отношения с Обществом или физические лица, с которыми ООО «Развитие» состоит в договорных отношениях или намеревающиеся заключить с Обществом гражданско- правовые договоры, в том числе в связи с осуществлением хозяйственной деятельности Обществом.
Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Специальные категории персональных данных - данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
Электронный документ - документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Общество – ООО «Развитие».
РКН - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций Российской федерации
РФ – Российская Федерация
ФЗ – Федеральный закон
ФЗ «О персональных данных» – Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»

3.    Цели и задачи

3.1.       Основная цель разработки настоящего документа – определение политики Общества в отношении обработки ПДн и обеспечения безопасности ПДн.
3.2.       Основной задачей Политики является определение высокоуровневых правил и требований к деятельности в области обработки и обеспечения безопасности ПДн.

4.    Роли и ответственность

4.1.        В рамках процесса обеспечения безопасности ПДн выделяются следующие роли:
-         Субъект ПДн – физическое лицо, чьи ПДн обрабатываются Обществом и ПДн которого необходимо защищать.
-         Работник Общества, участвующий (допущенный) к обработке ПДн – работник Общества, которому в рамках выполнения своих должностных обязанностей стали известны ПДн, обрабатывающиеся в Обществе, и который обеспечивает их конфиденциальность и безопасность.
-         Администратор ИСПДн – работник Общества, который в рамках выполнения своих должностных обязанностей обслуживает, поддерживает и управляет требуемым составом технических средств, обеспечивающих обработку ПДн.
-         Куратор, ответственный за обеспечение безопасности ПДн – руководитель подразделения безопасности, который в рамках выполнения своих должностных обязанностей осуществляет контроль за обеспечением выполнения требований в области обработки ПДн.
-         Ответственный за организацию обработки ПДн – работник, ответственный за организацию процессов обработки и защиты ПДн, назначается Приказом Генерального директора Общества.
4.2.        В должностных инструкциях работников Общества и соглашениях с третьими сторонами должны быть определены права и обязанности в соответствии с требованиями ФЗ «О персональных данных», для каждого участвующего в процессе обработки ПДн.
4.3.        В случае нарушения установленного порядка обработки и обеспечения безопасности ПДн, несанкционированного доступа к ПДн, раскрытия ПДн и нанесения Обществу, работникам и посетителям материального или иного ущерба виновные лица несут ответственность в соответствии с законодательством РФ:
-         дисциплинарную, вплоть до расторжения трудового договора (ст. 81, 192 ТК РФ);
-         административную (ст. 5.39, 13.11, 13.14 КоАП РФ);
-         уголовную, при наличии состава преступления (ст. 137, 272 УК РФ).

5.    ОСНОВНЫЕ Принципы и условия обработки ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.     Принципы обработки персональных данных5.1.1.    Обработка ПДн в Обществе осуществляется на основе следующих принципов:
-       Общество осуществляет обработку ПДн с соблюдением принципов, правил и в случаях, предусмотренных ФЗ «О персональных данных», с учетом защиты интересов сторон процесса обработки;
-       обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
-       не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
-       обработке подлежат только ПДн, которые отвечают целям их обработки;
-       содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;
-       при обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
-       хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн;
-       обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
-       обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, в целях осуществления деятельности Общества не допускается.
5.2.     Категории, состав и цели обработки персональных данных
5.2.1.       В целях выполнения основной деятельности Общество обрабатывает ПДн субъектов, включая, но не ограничиваясь:
-       физические лица, состоящие в договорных отношениях с Обществом или планирующие заключить договорные отношения (контрагенты, работники, в том числе бывшие работники и члены семей работников, кандидаты на замещение вакантных должностей);
-       физические лица, являющиеся представителями или работниками юридических лиц, состоящие в договорных отношениях или планирующие заключить договорные отношения с Обществом или физические лица, с которыми ООО «Развитие» состоит в договорных отношениях или планирует вступить в договорные отношения;
-       посетители Общества.
                Общество обрабатывает следующие категории персональных данных относительно каждой категории субъектов персональных данных в целях, указанных в таблице:

5.2.2.       Цели и правовое основание обработки ПДн, состав и содержание ПДн, а также категории субъектов ПДн, чьи данные обрабатываются в Обществе, зафиксированы и подлежат обновлению в случае их изменения.
5.2.3.       Состав ПДн должен соответствовать принципу их достаточности для достижения целей обработки. ПДн не должны быть избыточными по отношению к целям обработки.
5.3.     Условия обработки персональных данных5.3.1.      Общество самостоятельно определяет состав, и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обработке ПДн, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральными законами.
5.3.2.      Общество осуществляет обработку ПДн, как без использования средств автоматизации, так и автоматизированную обработку ПДн, с передачей и без передачи по внутренней корпоративной сети Общества, с передачей и без передачи в сети общего пользования Интернет.
5.3.3.      Общество в ходе своей деятельности имеет право осуществлять трансграничную передачу ПДн на территорию иностранных государств органам власти иностранного государства, иностранным физическим или юридическим лицам. При этом вопросы обеспечения адекватной защиты прав субъектов ПДн и обеспечения безопасности их ПДн при трансграничной передаче являются наивысшим приоритетом для Общества, решение которых реализуется в соответствии с законодательством РФ по вопросам обработки ПДн.
5.3.4.      В случае возникновения новых бизнес-процессов, предполагающих трансграничную передачу ПДн, до заключения договора с иностранным партнером (либо российским юридическим лицом, представляющим интересы иностранного партнера) необходимо получить от него сведения, касающиеся обработки ПДн, и направить уведомление в РКН о трансграничной передаче ПДн.
- После направления уведомления Общество вправе осуществлять трансграничную передачу персональных данных на территории указанных в таком уведомлении иностранных государств, которые являются сторонами Конвенции Совета Европы о защите физлиц при автоматизированной обработке персональных данных или включены в специальный Перечень, утвержденный Приказом Роскомнадзора от 05.08.2022 N 128. Это можно делать до принятия РКН решения о запрете или ограничении передачи данных.
- Общество не может до истечения установленных для рассмотрения уведомления сроков передавать персональные данные на территории указанных в уведомлении иностранных государств, которые не являются сторонами названной Конвенции Совета Европы и не включены в упомянутый Перечень. Исключение - ситуация, когда трансграничная передача необходима для защиты жизни, здоровья, иных жизненно важных интересов работника (других лиц).
5.3.5.       Обработка ПДн Обществом осуществляется при наличии согласия в письменной форме субъекта ПДн в следующих случаях:
-       для осуществления своей деятельности в соответствии с уставом ООО «Развитие», в том числе для заключения и исполнения договоров с контрагентами;
-       для информационного обеспечения, создания общедоступных источников ПДн (телефонные справочники, адресные книги, размещаемые на корпоративном портале);
-       для установления личности субъекта ПДн – при обработке сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические ПДн);
-       для осуществления трансграничной передачи ПДн на территорию иностранных государств;
-       для принятия решений на основании исключительно автоматизированной обработки ПДн.
5.3.6.       Письменная форма согласия должна оформляться в соответствии с требованиями, предъявляемыми к ней ФЗ «О персональных данных».
Сроки обработки ПДн (сроки хранения) должны быть определены в соответствие с целями обработки ПДн и зафиксированы для каждой категории субъектов ПДн:
-     по достижению целей обработки персональных данных или до момента утраты необходимости в достижении целей обработки персональных данных;
-     в случае отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются Обществом на основании согласия субъекта персональных данных);
-     в соответствии со сроками исковой давности, а также иными сроками, установленными законодательством РФ и нормативными документами.
5.3.7.       Хранение ПДн должно осуществляться Обществом в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн. Сроки хранения также могут устанавливаться договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн, «Перечнем типовых управленческих документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», исковой давностью и иными требованиями законодательства, и нормативными документами.
5.3.8.       Обработка ПДн может осуществляться без согласия субъекта ПДн в случаях, предусмотренных законодательством Российской Федерации.

5.4.     Порядок и условия обработки ПДн
5.4.1.       ПДн, обрабатываемые в Обществе, должны обладать уровнем конфиденциальности не ниже данных, отнесенных к Коммерческой тайне, а также к ним могут применяться и другие характеристики безопасности. В частности, к таким характеристикам относятся: целостность, доступность, неотказуемость, учетность (подконтрольность), аутентичность (достоверность), адекватность.
5.4.2.       Общество реализует кадровую политику (тщательный подбор персонала и мотивация), позволяющую исключить или минимизировать возможность нарушения безопасности ПДн своими работниками.
5.4.3.       Обработка ПДн в любой форме представления должна обеспечивать безопасность ПДн и определять информацию о методах и средствах обеспечения этой безопасности.
5.4.4.       Предлагаемые меры по обеспечению безопасности ПДн должны быть спланированы так, чтобы был результат их применения, мог быть измеряем и оценен.
5.4.5.       Неотъемлемой частью работ по защите ПДн должна являться оценка эффективности системы защиты ПДн.
5.4.6.       С целью своевременного выявления и пресечения попыток нарушения установленных правил обеспечения безопасности ПДн должны быть определены требования, мероприятия по обеспечению безопасности и процедуры для постоянного контроля использования систем обработки и защиты ПДн, а результаты контроля должны регулярно анализироваться.

6.      СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.             Общество для выполнения своих обязанностей, предусмотренных Федеральным законом «О персональных данных», для обеспечения безопасности и защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн принимает следующие правовые, организационные и технические меры:
·                    определяет угрозы безопасности персональных данных при их обработке;
·                    принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
·                    создает необходимые условия для работы с персональными данными. Помещения Работодателя обеспечивают необходимые условия для работы с конфиденциальными документами и базами данных, в том числе содержащие персональные данные (в частности, для хранения документов, содержащих персональные данные, используются специально оборудованные шкафы и сейфы, которые запираются на ключ);
·                    организует учет документов, содержащих персональные данные;
·                    хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
·                    производит с работниками разъяснительную работу по предупреждению утраты сведений при работе с конфиденциальными документами (в том числе, документами, содержащими персональные данные);
·                    устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
·                    осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
·                    ведет учет машинных носителей персональных данных;
·                    организация пропускного и внутриобъектового режимов на территории Общества;
·                    размещает технические средства обработки персональных данных в пределах охраняемой территории;
·                    поддерживает технические средства охраны, сигнализации в постоянной готовности;
·                    проводит мониторинг действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных;
·                    иные требования, предусмотренные законодательством.

6.      ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОБЩЕСТВА

6.1.                Субъект персональных данных имеет право:
-        Отозвать согласие на обработку персональных данных посредством направления соответствующего письменного заявления в адрес Общества по адресу места нахождения. В этом случае Общество прекращает обработку персональных данных, а персональные данные подлежат уничтожению, если отсутствуют иные правовые основания для обработки, установленные законодательством Российской Федерации и/или документами Общества, регламентирующими вопросы обработки персональных данных.
-        Отказаться от дачи согласия в любой форме, в том числе посредством прекращения использования сайта и/или отказаться от ввода персональных данных. В случае отказа в даче согласия это не создаст каких-либо юридических последствий в отношении субъекта персональных данных и не затронет права и законные интересы иным образом, но в таком случае субъекту известно, что это может повлиять на возможность оказания услуг или выполнения иных действий Обществом в интересах субъекта персональных данных.
-        Получать от Общества сведения об обработке его персональных данных, включая право на получение информации, касающейся обработки его персональных данных, в том числе содержащей (право субъекта персональных данных на доступ к его персональным данным):
•       подтверждение факта обработки персональных данных субъекта Обществом, правовых оснований, целей и способов обработки персональных данных субъекта персональных данных;
•       наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
•       состав обрабатываемых Обществом персональных данных субъекта персональных данных, источник их получения;
•       сроки обработки Обществом персональных данных субъекта персональных данных, в том числе сроки их хранения;
•     информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
•       наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если такая обработка поручена или будет поручена такому лицу;
•       сведения о последствиях обработки Обществом персональных данных субъекта персональных данных.
-        Требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-        Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке действия или бездействия Общества, связанные с обработкой персональных данных субъекта персональных данных;
-        Осуществлять защиту своих прав и законных интересов способами, установленными законодательством Российской Федерации.
         Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.
6.2.                     Обязанности Общества при обработке персональных данных:
-        Предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в срок, не превышающий 10 (десяти) рабочих дней. Срок, может быть, продлен на 5 рабочих дней, если Общество направит в адрес субъекта мотивированное уведомление, в котором укажет причины отсрочки;
-        По требованию субъекта ПДн уточнять обрабатываемые ПДн, блокировать или удалять,
-        Если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих эти факты;
-        Организовать прием, учет и обработку обращений и запросов субъектов персональных данных или их представителей, осуществляется контроль за приемом и обработкой таких обращений и запросов;
-        В случае достижения цели обработки ПДн незамедлительно прекратить обработку ПДн и уничтожить соответствующие ПДн в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением   между Обществом и субъектом ПДн, либо если Общество не вправеосуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом N 152-ФЗ «О персональных данных» или другими федеральными законами;
-        В случае отзыва субъектом ПДн согласия на обработку своих ПДн прекратить обработку ПДн, уничтожить ПДн и уведомить субъекта в срок, не превышающий 10 (десяти) дней;
-        Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации;
-        По запросу Роскомнадзора Общество должно предоставить необходимую информацию в течение 10 рабочих дней. При мотивированном уведомлении такой ответ можно продлить на 5 дней;
-        Исполнять иные обязанности, установленные законодательством Российской Федерации.

8. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1.  В случае получения Обществом   обращений субъекта персональных данных (или его представителей) по вопросам обработки их персональных данных Обществом, в том числе обращения с требованием о прекращении обработки персональных данных, Общество осуществляет обработку обращения, готовит ответ субъекту персональных данных и обеспечивает прекращение обработки персональных данных в течение 10 (десяти) рабочих дней с момента получения такого обращения или запроса субъекта персональных данных. Срок предоставления ответа на обращение может быть продлен, но не более чем на 5 (пять) рабочих дней, в таком случае Общество направляет в адрес субъекта персональных данных мотивированное уведомление с указанием причин продления срока.
Общество предоставляет ответ на запрос субъекта персональных данных в той форме, в которой направлено соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если обращение в отношении персональных данных субъекта персональных данных получено от представителя субъекта персональных данных, Общество проверяет полномочия представителя субъекта персональных данных.
8.2.  В случае выявления неправомерной обработки персональных данных субъекта персональных данных (персональные данные субъекта персональных данных являются незаконно полученными или не являются необходимыми для заявленной цели обработки), на основании сведений, предоставленных субъектом персональных данных (или его представителем) Общество в срок, не превышающий 3 (трех) рабочих дней с даты выявления указанного факта, блокирует персональные данные субъекта персональных данных на период проверки.
Общество обеспечивает правомерность обработки персональных данных. Если это невозможно, Общество в срок, не превышающий 10 (десяти) дней с даты выявления неправомерной обработки персональных данных субъекта персональных данных осуществляет уничтожение персональных данных в порядке, установленном настоящей Политикой.
Общество сообщает об устранении нарушений (неправомерной обработки персональных данных) или об уничтожении персональных данных субъекту персональных данных (или его представителю).
8.3.  В случае выявления факта того, что персональные данные субъекта персональных данных являются неполными, устаревшими, неточными - на основании сведений, предоставленных субъектом персональных данных (или его представителем), если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц, Общество с момента обращения или получения запроса субъекта персональных данных блокирует персональные данные субъекта персональных данных. Если блокирование персональных данных нарушает права и законные интересы субъекта персональных данных или третьих лиц, Общество предоставляет субъекту персональных данных (или его представителю) соответствующее разъяснение.
Общество на основании сведений, представленных субъектом персональных данных (или его представителем), или иных необходимых документов уточняет персональные данные субъекта персональных данных в течение 7 (Семи) рабочих дней со дня предоставления субъектом персональных данных (или его представителем) сведений, на основании которых осуществляется уточнение персональных данных.
Уточнение персональных данных субъектов персональных данных при осуществлении их обработки без использования средств автоматизации производится Обществом путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными. Старый материальный носитель персональных данных уничтожается в порядке, установленном настоящей Политикой.
8.4.  В случае запроса субъектом персональных данных (или его представителя), связанного с получением сведений, касающихся обработки персональных данных субъекта персональных данных, Общество в обязательном порядке осуществляет проверку следующих сведений (информации):
•       запрос касается сведений об обработке персональных данных самого субъекта персональных данных, осуществившего запрос (или субъекта персональных данных, чьим представителем является лицо, осуществляющее запрос);
•       запрос содержит информацию о номере основного документа, удостоверяющего личность субъекта персональных данных (или его представителя), информацию о дате выдачи указанного документа и выдавшем его органе, а также информацию, подтверждающую участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное обозначение и/или иные сведения, либо сведения, иным образом подтверждающие факт обработки персональных данных субъекта персональных данных Обществом), подпись субъекта персональных данных (или его представителя);
•       право субъекта персональных данных на доступ к его персональным данным не ограничено в соответствии с федеральными законами Российской Федерации.
Если одно, несколько или все указанные в настоявшем пункте Политики условия не выполняются, Общество предоставляет субъекту персональных данных (или его представителю) соответствующее разъяснение, содержащее мотивированный отказ в предоставлении сведений, касающихся обработки его персональных данных в течение 10 (десяти) рабочих дней.
В случае выполнения всех указанных в настоящем пункте условий Общество предоставляет субъекту персональных данных (или его представителю) сведения, касающиеся обработки его персональных данных в срок в течение 10 (десяти) рабочих дней.
Если запрос субъекта персональных данных (или его представителя) является повторным, при этом сведения, касающиеся обработки персональных данных субъекта персональных данных, были предоставлены субъекту персональных данных (или его представителю) по его запросу, сделанному не ранее, чем за 30 (тридцать) дней до повторного запроса, то Общество предоставляет субъекту персональных данных (или его представителю) мотивированный отказ. Если повторный запрос осуществлен позднее, чем через 30 (тридцать) дней после предоставления субъекту персональных данных (или его представителю) сведений, касающихся обработки персональных данных субъекта персональных данных, по предыдущему запросу, то Общество предоставляет субъекту персональных данных (или его представителю) сведения, касающиеся обработки его персональных данных в срок, не превышающий 30 (тридцать) дней.
8.5.  В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Общество прекращает обработку персональных данных субъекта персональных данных, осуществляемую только на основании его согласия, если сохранение персональных данных субъекта персональных данных более не требуется для целей обработки персональных данных субъекта персональных данных.
Общество в срок, не превышающий 30 (тридцать) дней, осуществляет уничтожение персональных данных субъекта персональных данных, обрабатываемых только на основании его согласия и, если сохранение персональных данных субъекта персональных данных более не требуется для целей обработки персональных данных.

Book design is the art of incorporating the content, style, format, design, and sequence of the various components of a book into a coherent whole. In the words of Jan Tschichold, "Methods and rules that cannot be improved upon have been developed over centuries. To produce perfect books, these rules must be revived and applied." The front matter, or preliminaries, is the first section of a book and typically has the fewest pages. While all pages are counted, page numbers are generally not printed, whether the pages are blank or contain content.