Политика обработки персональных данных
1. Оператор и область применения
1.1. Оператор — общество с ограниченной ответственностью «Контур Инфраструктура» (ОГРН 1267700186995, ИНН 7751391576, КПП 775101001; адрес: 108815, г. Москва, вн.тер.г. муниципальный округ Филимонковский, д. Марьино, ул. Жемчужная, д. 1, к. 3, помещ. 77К).
1.2. Сервис — информационная система Оператора, предназначенная для предоставления услуг и взаимодействия с пользователями.
1.3. Настоящая Политика определяет цели, основания, состав и условия обработки персональных данных при использовании Сервиса, проверке клиентов и их представителей, оформлении и исполнении операций, подписании документов и рассмотрении обращений. Политика также устанавливает условия защиты конфиденциальных сведений, получаемых от клиентов.
1.4. Для обращений по вопросам персональных данных используется электронная почта pd@coinfra.ru. Обращения и отзывы согласий также принимаются через соответствующую функцию Сервиса и в письменной форме по адресу Оператора, указанному в пункте 1.1.
1.5. Политика применяется к посетителям Сервиса, заявителям, пользователям, клиентам — физическим лицам и индивидуальным предпринимателям, а также к руководителям, представителям, сотрудникам, участникам, бенефициарным владельцам и выгодоприобретателям клиентов-организаций в той мере, в какой Оператор обрабатывает данные этих людей. Обработка данных работников Оператора и соискателей регулируется отдельными документами.
2. Персональные и конфиденциальные данные
2.1. Персональные данные — информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Индивидуальный предприниматель является субъектом персональных данных, в том числе применительно к сведениям о его предпринимательской деятельности.
2.2. Регистрационные сведения юридического лица сами по себе не являются персональными данными. Содержащиеся в них сведения о конкретных людях обрабатываются с соблюдением требований к персональным данным.
2.3. Адреса кошельков, идентификаторы транзакций, реквизиты платежей и технические идентификаторы рассматриваются как персональные данные, если позволяют определить человека самостоятельно или совместно с другими сведениями, имеющимися у Оператора.
2.4. Оператор обеспечивает конфиденциальность персональных данных. Иные сведения о клиенте, его документах и операциях охраняются в объёме и на условиях, установленных законом и соответствующим договором.
3. Принципы и правовые основания
3.1. Оператор обрабатывает данные законно, для конкретных заранее определённых целей, в необходимом объёме и в течение обоснованных сроков. Обеспечиваются точность, достаточность и актуальность сведений. Избыточные данные не запрашиваются, а данные с несовместимыми целями не объединяются для нового использования без надлежащего основания.
3.2. Правовыми основаниями обработки являются:
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о персональных данных, противодействии легализации преступных доходов, бухгалтерском и налоговом учёте, в применимой к отношениям части;
- заключение договора по инициативе физического лица и исполнение договора, стороной, выгодоприобретателем или поручителем по которому оно является;
- осуществление прав и законных интересов Оператора или третьих лиц, в частности защита доступа и прав по договору, при условии соблюдения прав и свобод субъекта;
- согласие субъекта в случаях, когда оно необходимо для соответствующей цели;
- иные прямо предусмотренные законом основания при наличии условий их применения.
Основания применяются с учётом статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — далее «Закон № 152-ФЗ».
3.3. Основание обработки данных представителя, сотрудника, участника или бенефициарного владельца организации определяется с учётом его роли и цели обработки. Договорное основание применяется к данным человека, являющегося стороной, выгодоприобретателем или поручителем по соответствующему договору. Обязанности по идентификации и хранению документов, установленные специальным законодательством, применяются при наличии у Оператора соответствующих обязанностей.
3.4. Согласие оформляется отдельно от других подтверждаемых или подписываемых документов. До обработки сообщаются её цель, состав данных и условия. Для биометрических данных применяется раздел 5 Политики.
3.5. Оператор вправе запрашивать сведения и подтверждающие документы, необходимые для заявленной цели, проверять их достоверность и актуальность по законным источникам. Объём проверки определяется требованиями закона и характером отношений. Обработка избыточных сведений не допускается.
3.6. Если предоставление данных обязательно по федеральному закону, Оператор разъясняет юридические последствия отказа. Непредоставление сведений, необходимых для законного заключения или исполнения договора, может препятствовать предоставлению соответствующей услуги в допускаемых законом и договором пределах. Отказ от необязательной обработки не является самостоятельным основанием ограничить услугу, для которой эти данные не нужны; к биометрии применяется раздел 5.
4. Цели и состав обрабатываемых данных
4.1. Состав данных зависит от используемой услуги, статуса человека и характера отношений. Не все приведённые ниже сведения запрашиваются у каждого посетителя или пользователя. Способы обработки установлены разделом 6, сроки обработки и хранения для соответствующих категорий — разделом 11, порядок прекращения и уничтожения — разделом 13.
| Цель | Категории субъектов | Состав данных | Основание |
|---|---|---|---|
| Регистрация и предоставление доступа | Заявители, клиенты-физлица и ИП, пользователи и представители организаций | Адрес электронной почты, номер телефона при его использовании, имя, идентификаторы пользователя и организации, сведения о подтверждении контактов, защищённые данные доступа и сессий | Заключение и исполнение договора с физическим лицом; для организационного доступа — применимое основание проверки полномочий и предоставления доступа; защита законных интересов |
| Идентификация клиента и предусмотренные законом проверки | Клиенты-физлица и ИП, представители, бенефициарные владельцы и выгодоприобретатели, иные лица, подлежащие проверке по закону | ФИО, дата и при необходимости место рождения, гражданство, сведения удостоверяющего документа, адрес места жительства, регистрации или пребывания, ИНН, необходимые сведения о праве иностранного гражданина на пребывание или проживание, копии подтверждающих документов | Конкретная обязанность по закону; в иных случаях — необходимая проверка для заключения или исполнения договора и иное применимое основание |
| Проверка ИП, организации, представителей и владельцев | ИП, руководители, представители, участники и контролирующие лица организаций | Регистрационные сведения, сведения о деятельности и структуре владения, данные соответствующих физических лиц, должность, основание и срок полномочий, устав, документы назначения, доверенности и необходимые корпоративные решения | Обязанности по закону, проверка полномочий и законные интересы участников отношений |
| Ручная проверка принадлежности документа и повторное подтверждение личности | Клиенты-физлица и ИП, представители организаций и иные физические лица, проходящие соответствующую проверку | Фотография лица с раскрытым паспортом, изображение лица в документе, исходный проверенный снимок, новый снимок повторной проверки, сведения о проверяемом лице, основание, время и результат проверки, сведения о выполнившем её сотруднике | Отдельное согласие в требуемой законом форме, охватывающее соответствующую проверку и хранение изображений; предусмотренное законом исключение — только при наличии условий его применения |
| Дополнительное подтверждение обстоятельств доступа и операции по телефону | Клиенты и уполномоченные представители, в отношении которых проводится проверка | Подтверждённый номер телефона, дата и время связи, содержание ответов в необходимом для проверки объёме, сведения о проверяемом доступе или операции, результат разговора и сведения о сотруднике | Заключение и исполнение договора с физическим лицом; для представителя организации — применимое основание проверки полномочий; защита законных интересов при соблюдении прав субъекта |
| Заключение и исполнение операций | Клиенты-физлица и ИП, представители клиентов, отправители, получатели и другие физические лица — участники операции | Данные заявок, активов и сетей, объёмов, сумм, курсов, комиссий, реквизитов расчётов, адресов кошельков, транзакций, отправителей, получателей, статусов и подтверждающих документов | Договор и применимые обязанности по закону |
| Проверка обстоятельств операций и предотвращение злоупотреблений | Клиенты, представители, бенефициарные владельцы, выгодоприобретатели, отправители, получатели и связанные с проверяемой операцией лица | Цель и предполагаемый характер отношений, сведения о деятельности, финансовом положении, деловой репутации, источнике средств или цифровой валюты, связанных лицах и подтверждающих документах в необходимом объёме | Обязанности и полномочия по применимому закону; соразмерная защита законных интересов |
| Подписание документов и подтверждение согласий | Подписанты, субъекты согласий и их представители | Сведения о подписанте и полномочиях, текст и версия документа, контрольная сумма, способ и результат подписания, время, связанные события подтверждения, необходимые технические сведения | Договор, обязанность доказать получение согласия, исполнение законных обязанностей и защита прав |
| Работа и безопасность Сервиса | Посетители и пользователи Сервиса | IP-адрес, сведения о браузере и устройстве, время и параметры обращения, события доступа, ошибок и защиты, технические идентификаторы | Обеспечение договорной функциональности и соразмерная защита законных интересов |
| Поддержка и юридически значимые сообщения | Заявители, клиенты и представители, направляющие или получающие сообщения | Контакты, адрес для корреспонденции, содержание обращения, относящиеся к нему сведения и документы, история ответа и подтверждения доставки | Договор, исполнение законных обязанностей и рассмотрение обращения |
| Обязательный учёт, исполнение требований органов и защита прав | Физические лица, сведения о которых содержатся в соответствующих документах и материалах | Необходимая часть договорных, расчётных, идентификационных и иных подтверждающих документов | Соответствующая обязанность по закону; защита прав в необходимом объёме |
4.2. При получении изображений документов Сервис может распознавать текст для заполнения анкеты. Пользователю предоставляется возможность проверить и исправить распознанные сведения. Исправление анкеты не изменяет исходное изображение и не заменяет проверку документа и достоверности данных. Порядок получения фотографий установлен пунктом 5.1.
4.3. Адрес регистрации клиента-физлица или ИП используется для идентификации и, когда это предусмотрено отношениями, направления юридически значимых документов. Клиент может сообщить отдельный адрес для корреспонденции. Адрес организации учитывается отдельно от личного адреса её представителя. Личный адрес руководителя не используется как адрес организации без соответствующего основания.
4.4. Оператор не запрашивает для обычной регистрации сведения о национальной или расовой принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье и интимной жизни. Обработка специальных категорий допускается при наличии основания, предусмотренного статьёй 10 Закона № 152-ФЗ. Проверка выполнения публичных функций не означает сбор политических взглядов.
5. Фотографии и ручная проверка личности
5.1. Для первичной проверки Оператор получает фотографии удостоверяющего документа, необходимых сведений о регистрации и лица заявителя с документом. Первичные и повторные снимки создаются камерой через Сервис. Корпоративные и иные подтверждающие документы предоставляются в электронном виде. Состав данных определяется целью проверки и статусом заявителя с соблюдением настоящего раздела.
5.2. Уполномоченный сотрудник вручную сравнивает лицо на снимке с фотографией владельца в документе и проверяет согласованность сведений. При повторной проверке новый снимок сравнивается с ранее проверенным изображением. Автоматическое сопоставление лиц и цифровые шаблоны лица не используются. Распознавание текста документа служит для заполнения анкеты.
5.3. Изображения, используемые для установления личности, являются биометрическими персональными данными. До их обработки Оператор получает отдельное письменное согласие, в том числе в форме электронного документа с электронной подписью, отвечающей требованиям закона. Обработка без согласия допускается только при наличии применимого к ней исключения, предусмотренного статьёй 11 Закона № 152-ФЗ.
5.4. Согласие охватывает первичную проверку, хранение проверенного изображения для последующего сравнения и повторные проверки; определяет состав данных, действия, срок обработки и порядок отзыва. Для целей или действий, не охваченных согласием, до начала обработки требуется новое согласие либо применимое исключение по пункту 5.3. Согласие предоставляет сам субъект или его надлежаще уполномоченный представитель. Подписание договора от имени организации не заменяет согласие её сотрудника или владельца.
5.5. Повторная проверка проводится при признаках неправомерного доступа, нетипичной операции, попытке изменения значимых данных доступа или обоснованных сомнениях в личности пользователя. Её цель — подтвердить, что доступ или действие осуществляет надлежащее лицо. Положительный результат не отменяет другие обязательные проверки операции.
5.6. Предоставление биометрических данных добровольно, кроме исключений части 2 статьи 11 Закона № 152-ФЗ. Оператор соблюдает ограничения на отказ в обслуживании, установленные частью 3 этой статьи. Отказ от биометрической обработки не освобождает от предоставления иных обязательных по закону сведений. Способы проверки и последствия непредоставления данных определяются законом и условиями обслуживания с соблюдением указанных ограничений.
5.7. Телефонная связь и контрольные вопросы дополняют ручную проверку доступа или операции. Сотрудник фиксирует необходимые сведения о разговоре и его результате без аудиозаписи. Голос не используется для биометрического установления личности.
5.8. Основания и результаты проверок фиксируются в объёме, необходимом для подтверждения действий и защиты прав. Сроки хранения изображений и записей установлены разделом 11, порядок прекращения обработки и уничтожения — разделом 13.
6. Источники и способы обработки
6.1. Данные поступают от самого субъекта, его надлежаще уполномоченного представителя, организации, предоставляющей сведения о своих представителях и контролирующих лицах, участников конкретной операции, банков и иных законных источников. Для проверки используются доступные на законном основании государственные и другие информационные системы, реестры и сведения распределённых реестров.
6.2. Лицо, предоставляющее сведения о другом человеке, должно иметь соответствующие полномочия или другое законное основание. Оператор самостоятельно определяет основание обработки и выполняет предусмотренные законом обязанности по информированию субъекта, включая случаи получения данных от другого источника.
6.3. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами. В пределах установленных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение. Обезличивание применяется при соблюдении предусмотренных законом требований.
6.4. Оператор проверяет актуальность сведений в установленные законом сроки и при возникновении обоснованных сомнений. Пользователь сообщает об изменении сведений, влияющих на обслуживание, полномочия и направление сообщений, в порядке, установленном отношениями с Оператором.
7. Получатели и порученная обработка
7.1. Доступ работников Оператора ограничивается служебной необходимостью. Получение доступа для сопровождения Сервиса не разрешает использовать клиентские данные в личных целях. Сведения о проверках доступны только тем лицам, которым они необходимы для соответствующих обязанностей.
7.2. Данные могут предоставляться следующим категориям получателей в необходимом для конкретной цели объёме:
- поставщикам размещения информационных систем, защищённого хранения и резервного копирования — для обеспечения работы и восстановления Сервиса;
- поставщикам доставки сообщений — для направления кодов, документов и служебных уведомлений;
- исполнителям технического сопровождения — в пределах обоснованного доступа для выполнения поручения;
- банкам и другим участникам расчётов — для проведения, подтверждения и проверки платежей;
- участникам конкретных договорных отношений — для исполнения соответствующих обязательств;
- государственным органам, судам и другим уполномоченным лицам — при наличии подлежащего исполнению законного основания.
7.3. Поставщикам доставки электронных сообщений передаются адрес получателя, содержание направляемого сообщения и технические сведения, необходимые для его доставки. Состав передачи ограничивается соответствующей целью.
7.4. Оператор вправе поручать обработку другому лицу на основании договора с соблюдением части 3 статьи 6 Закона № 152-ФЗ, с согласия субъекта, если иное не предусмотрено федеральным законом. Поручение определяет данные, действия, цели, требования к конфиденциальности и безопасности и обязанности исполнителя. Перед субъектом Оператор несёт ответственность в установленном законом объёме.
Наименование и адрес исполнителя указываются в письменном согласии, если ему поручается обработка, охватываемая таким согласием. Сведения об исполнителях и иных получателях предоставляются субъекту в порядке и объёме статьи 14 Закона № 152-ФЗ. Привлечение нового исполнителя осуществляется с соблюдением требований к основанию обработки, содержанию согласия и информированию субъекта.
7.5. Получатель, который самостоятельно определяет цели обработки во исполнение собственных обязанностей, действует в соответствующей части как самостоятельный оператор. Предоставление ему сведений также требует законного основания.
7.6. Сведения могут предоставляться юридическим, бухгалтерским и аудиторским консультантам для исполнения законных обязанностей и защиты прав Оператора при наличии основания и в необходимом объёме. При реорганизации сведения передаются правопреемнику в пределах правопреемства и требований закона. Уступка требования или передача договора не создаёт самостоятельного права передать всё клиентское досье: состав и основание предоставления данных определяются отдельно.
7.7. Оператор не раскрывает персональные данные неопределённому кругу лиц без предусмотренного законом основания. Передача конкретному получателю не разрешает ему использовать данные для любых иных целей.
8. Размещение данных и распределённые реестры
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
8.2. Трансграничная передача допускается только при наличии законного основания и выполнении необходимых предварительных процедур, включая уведомление уполномоченного органа и соблюдение установленных ограничений. Сведения о фактической передаче, странах, целях и получателях предоставляются субъекту в предусмотренном законом порядке. Политика не является общим согласием на передачу данных в любую страну. Статья 12 Закона № 152-ФЗ.
8.3. При переводах цифровой валюты в соответствующей сети могут фиксироваться адреса, суммы, время, идентификаторы и другие необходимые параметры транзакции. Доступность этих сведений определяется устройством сети. Оператор не размещает в публичном блокчейне паспортные изображения, селфи, контактные данные и тексты клиентских документов.
8.4. Оператор не управляет всеми узлами публичной сети и не может обеспечить удаление уже включённой в неё записи. Это не отменяет обязанностей в отношении собственных баз: связей адресов с людьми, клиентских документов и внутренних копий. Публичность транзакции не разрешает неограниченное использование связанных с ней персональных данных.
9. Технические данные, сообщения и автоматизация
9.1. Сервис использует cookie и аналогичные средства, необходимые для сессий, защиты доступа и функциональных настроек. Обработка технических сведений ограничивается соответствующей целью. Часть событий фиксируется сервером независимо от cookie.
9.2. Необязательные аналитические или рекламные технологии допускаются после определения законного основания и предоставления необходимых сведений пользователю. Когда требуется согласие, такие технологии не применяются до его получения. Отказ от необязательной обработки не ограничивает функции, для которых она не нужна.
9.3. Служебные сообщения относятся к доступу, безопасности, проверкам, документам и операциям. Рекламные сообщения направляются при наличии предварительного согласия в случаях, предусмотренных статьёй 15 Закона № 152-ФЗ и законодательством о рекламе. По требованию субъекта обработка для прямого продвижения и рекламная рассылка прекращаются немедленно. Отказ от рекламы не препятствует направлению необходимых служебных сообщений на соответствующем законном основании.
9.4. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки вне случаев и условий, предусмотренных статьёй 16 Закона № 152-ФЗ. В применимых случаях обеспечиваются объяснение порядка решения, возможность возражения и его рассмотрение.
10. Защита данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые с учётом состава данных, характера обработки, возможного вреда и актуальных угроз. Меры включают распределение обязанностей, ограничение доступа, защиту соединений и хранилищ, учёт значимых действий, контроль исполнителей и восстановление после сбоев.
10.2. Состав мер защиты определяется Оператором в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, применимыми требованиями к информационным системам и неавтоматизированной обработке. Для документов проверки и доказательств подписания применяются шифрование при хранении и ограничение доступа. Технические сведения о системе защиты раскрываются в пределах, необходимых по закону, без предоставления средств доступа к данным.
10.3. Доступ к документам предоставляется в объёме, необходимом для соответствующей задачи. При смене представителя организации прежние полномочия прекращаются или изменяются после проверки основания; история действий прежнего представителя сохраняется в пределах установленных сроков.
Доступ к паспортным изображениям и снимкам проверки предоставляется уполномоченным лицам в защищённой среде Сервиса с учётом действий доступа. Пользовательские права на просмотр операций организации сами по себе не предоставляют доступа к фотографиям и документам проверки других людей. Предоставление материалов внешнему получателю допускается только в порядке раздела 7.
10.4. При выявлении нарушения безопасности Оператор ограничивает последствия, устанавливает причины и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа и информированию субъектов в применимых случаях. Привлечение поставщика не отменяет собственных обязанностей Оператора.
11. Сроки хранения
11.1. Срок хранения определяется целью, категорией документа и применимой обязанностью. Установленные Оператором сроки в таблице являются предельными: данные уничтожаются раньше, если необходимость отпала и нет другого законного основания. Обязательные сроки применяются только к соответствующим документам и данным.
| Категория | Срок хранения и начало отсчёта |
|---|---|
| Незавершённая регистрация или проверка без возникновения обязанности хранить клиентское досье | До завершения или прекращения заявки; при отсутствии действий — не более 90 календарных дней после последнего действия заявителя. По окончании цели применяется порядок уничтожения раздела 13 |
| Данные действующего профиля и контакты | В течение отношений, для которых необходим профиль. После их прекращения оперативный профиль закрывается; обязательные документы и необходимые доказательства хранятся отдельно по соответствующей категории |
| Идентификационное досье, документы проверок, необходимые паспортные сведения и копии, подпадающие под пункт 4 статьи 7 Закона № 115-ФЗ | В течение отношений и не менее 5 лет со дня их прекращения. По окончании пятилетнего периода дальнейшее хранение допускается при наличии применимого обязательного срока или конкретного самостоятельного основания |
| Договоры, документы операций и доказательства их подписания | В течение исполнения и 5 лет после прекращения обязательств. Для документов, подлежащих обязательному учёту и архивному хранению, применяется соответствующий более длительный срок и предусмотренное для него начало отсчёта |
| Документы бухгалтерского и налогового учёта | В течение установленного законом срока. Для первичных учётных документов и иных документов части 1 статьи 29 Закона № 402-ФЗ — не менее 5 лет после отчётного года, с учётом применимых архивных сроков |
| Проверенный снимок — эталон для повторной ручной проверки | При действующем согласии — до первого из событий: отзыв или окончание согласия, прекращение обслуживания или полномочий представителя, отпадение необходимости либо замена эталона после проверки сотрудником. Далее применяются пункт 11.4 и раздел 13 |
| Снимок повторной проверки, не используемый как новый эталон | На время проверки; уничтожение — не позднее 30 календарных дней после её завершения. При более раннем основании для прекращения обработки применяется раздел 13. Для нового эталона действует предыдущая строка; заменённый эталон уничтожается не позднее 30 календарных дней после замены. Сохранение материалов разбирательства регулируется пунктами 11.4–11.5 |
| Запись о результате проверки, включая сведения о дополнительном звонке, без изображений и аудиозаписи | В течение соответствующих отношений и не более 3 лет после их прекращения для подтверждения проверок и защиты прав. К записям обязательного клиентского досье применяется срок этой категории; к материалам конкретного разбирательства — пункт 11.5 |
| Текст согласия, сведения о его получении, прекращении или отзыве | В течение обработки на основании согласия и 3 года после её прекращения для подтверждения соблюдения обязанностей и защиты прав, если обязательное требование не устанавливает иной срок. Хранение биометрических изображений определяется отдельно по пункту 11.4 |
| Обычные журналы доступа и технических ошибок | Не более 180 календарных дней после события для диагностики и проверки сбоев; без содержания клиентских документов и секретов доступа |
| События входа, изменения прав и защиты аккаунта | Не более 1 года после события для выявления и расследования неправомерного доступа. Доказательства конкретной операции или инцидента выделяются в соответствующую категорию |
| Сессии, одноразовые коды и другие временные средства подтверждения | До окончания установленного для средства срока действия, завершения подтверждения или отзыва доступа. Истечение срока исключает использование для входа; необходимые события проверки хранятся отдельно |
| Переписка поддержки, не являющаяся договорным, учётным документом или материалом спора | На период рассмотрения и не более 1 года после закрытия обращения для обработки повторных вопросов. Ненужные вложения уничтожаются раньше |
| Обращения о персональных данных и доказательства исполнения | На период рассмотрения и 3 года после завершения исполнения для подтверждения действий Оператора, если применимый обязательный срок не требует большего |
| Акт об уничтожении персональных данных и необходимая выгрузка из журнала | 3 года с момента уничтожения персональных данных в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179 |
| Ошибочные, избыточные загрузки и технические промежуточные копии | До завершения необходимой технической операции или установления отсутствия необходимости; уничтожение в применимый срок раздела 13. Самостоятельное продолжительное хранение не допускается |
11.2. Минимальный пятилетний срок по пункту 4 статьи 7 Федерального закона от 07.08.2001 № 115-ФЗ применяется к документам, подпадающим под эту обязанность, и исчисляется со дня прекращения отношений с клиентом. Отзыв согласия, закрытие сессии или прекращение полномочий представителя сами по себе не прекращают эти отношения.
11.3. Сроки обязательного учёта определяются статьёй 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», налоговыми и архивными требованиями.
11.4. При отзыве согласия или ином прекращении основания обработки изображение исключается из повторного сравнения и уничтожается по разделу 13, если нет самостоятельного основания, допускающего обработку именно этого изображения. Обязанность хранить документы, результаты проверок или доказательства согласия сама по себе не разрешает дальнейшую биометрическую обработку.
11.5. При наличии законного основания необходимые материалы конкретной претензии, судебного дела, проверки уполномоченного органа или инцидента сохраняются на период защиты права, включая применимый срок исковой давности, рассмотрение дела и исполнение решения. Состав и основание хранения определяются и пересматриваются отдельно, с соблюдением пункта 11.4.
11.6. К резервным копиям применяются соответствующие сроки хранения и порядок уничтожения раздела 13. При возникновении обязанности уничтожения использование данных ограничивается. После восстановления повторно применяются ранее принятые решения об удалении.
12. Права субъекта и способы обращения
12.1. Субъект вправе в предусмотренном законом объёме:
- получить подтверждение обработки и сведения о целях, основаниях, источниках, составе данных, сроках, получателях и трансграничной передаче;
- ознакомиться со своими данными, потребовать их уточнения, блокирования или уничтожения при наличии оснований;
- отозвать согласие полностью или в определённой части и потребовать прекращения соответствующей обработки;
- получить сведения о рассмотрении обращения и причинах продолжения обработки, если для неё сохраняется законное основание;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
12.2. Отзыв согласия и другие обращения могут быть направлены:
- Через предусмотренную для этого функцию Сервиса.
- По электронной почте pd@coinfra.ru.
- Письменным отправлением по адресу пункта 1.1.
Использование одного способа не требует обязательного дублирования другим. Отсутствие доступа к аккаунту не лишает возможности обратиться по электронной почте или почтовым отправлением.
12.3. Отзыв согласия должен позволять установить заявителя, соответствующую обработку и содержание требования. При обращении по электронной почте указываются ФИО и сведения, позволяющие найти данные заявителя, например контакт, связанный с аккаунтом. Оператор вправе запросить необходимое подтверждение личности, полномочий или содержания требования. Подтверждение должно быть соразмерным цели и не препятствовать осуществлению законных прав.
12.4. Запрос доступа к данным по статье 14 Закона № 152-ФЗ оформляется с предусмотренными этой статьёй реквизитами удостоверяющего документа, сведениями об отношениях с Оператором либо ином факте обработки и подписью заявителя. Электронный запрос подписывается электронной подписью в соответствии с законом. Представитель подтверждает полномочия. При отсутствии необходимых сведений или подтверждения полномочий Оператор сообщает основания, препятствующие исполнению запроса, в предусмотренном законом порядке.
12.5. Повторное получение уже полностью предоставленных сведений и ознакомление с данными осуществляются с учётом частей 4–6 статьи 14 Закона № 152-ФЗ. По общему правилу повторный запрос допускается через 30 дней; ранее — в установленных законом случаях. Оператор вправе мотивированно отказать в ненадлежащем повторном запросе. Это правило не ограничивает направление отзыва согласия, требования исправить данные или сообщения о нарушении.
12.6. Информация предоставляется бесплатно, в форме обращения или запроса, если заявителем не указано иное, с соблюдением требований закона. Данные других людей и сведения с установленными законом ограничениями доступа не раскрываются без основания. Ограничение доступа к собственным данным субъекта допускается только в предусмотренных федеральным законом случаях, включая часть 8 статьи 14 Закона № 152-ФЗ. Наличие внутреннего документа или коммерческой тайны само по себе не отменяет право на получение сведений, обязательных к предоставлению.
13. Отзыв согласия, прекращение обработки и уничтожение
13.1. После отзыва согласия обработка может продолжаться на самостоятельном законном основании, в том числе для обязательного учёта, исполнения сохраняющихся обязательств и защиты прав в необходимом объёме. Отзыв сам по себе не расторгает договоры. Сведения о продолжающейся обработке предоставляются в установленном законом порядке; к изображениям применяется пункт 11.4.
13.2. При достижении цели или отзыве согласия данные уничтожаются не позднее 30 календарных дней с соответствующего события, если нет другого законного основания для хранения. Более короткие сроки применяются в предусмотренных законом случаях. Срок технического уничтожения не разрешает продолжать использование данных для прекратившейся цели.
13.3. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с даты получения с учётом установленных законом исключений. Продление не более чем на 5 рабочих дней допускается при направлении мотивированного уведомления в предусмотренном законом порядке.
13.4. Неправомерная обработка прекращается в течение 3 рабочих дней со дня выявления. Если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней со дня выявления. При подтверждении незаконного получения данных или отсутствия их необходимости в порядке статьи 20 Закона № 152-ФЗ срок уничтожения составляет 7 рабочих дней со дня представления подтверждающих сведений.
13.5. При невозможности своевременного уничтожения в случаях части 6 статьи 21 Закона № 152-ФЗ данные блокируются и уничтожаются не позднее 6 месяцев, если федеральным законом не установлен иной срок. Наличие резервной копии само по себе не даёт права на такую отсрочку.
13.6. Уничтожение охватывает подконтрольные Оператору хранилища и данные, обрабатываемые по его поручению. Применяются удаление записей и файлов, уничтожение материальных носителей или иные законные способы, исключающие восстановление содержания данных. Уничтожение подтверждается актом, а при автоматизированной или смешанной обработке — также необходимой выгрузкой из журнала согласно приказу Роскомнадзора от 28.10.2022 № 179. Результаты уточнения, блокирования и уничтожения сообщаются в случаях, предусмотренных статьями 20 и 21 Закона № 152-ФЗ.
14. Сроки ответа и изменение Политики
14.1. Сведения об обработке и возможность ознакомления с персональными данными предоставляются субъекту или его представителю при обращении либо в течение 10 рабочих дней с даты получения запроса в порядке статьи 20 Закона № 152-ФЗ. Мотивированный письменный отказ с указанием предусмотренного законом основания направляется не позднее 10 рабочих дней со дня обращения или получения запроса. Установленные этой статьёй сроки могут быть продлены не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
14.2. Подтверждённые неполнота, неточность или неактуальность персональных данных устраняются в течение 7 рабочих дней со дня представления соответствующих сведений. На период проверки данные блокируются в случаях, предусмотренных законом.
14.3. Оператор утверждает изменения Политики и публикует её новую редакцию в Сервисе с указанием даты публикации. Новая редакция действует с момента публикации, если в ней не установлена более поздняя дата. Отдельное подтверждение ознакомления с новой редакцией не требуется. Уведомление субъектов в иной форме осуществляется в случаях, предусмотренных законодательством Российской Федерации.
14.4. Изменение Политики само по себе не изменяет объём ранее полученных согласий и не создаёт правового основания для новой обработки. Если для обработки требуется новое согласие субъекта, Оператор получает его до начала соответствующей обработки в установленной законом форме.